objective-c - 加密 Cocoa 应用程序中的资源？

Question

我有一个 shell 脚本存储在我的 Cocoa 应用程序的资源文件夹中。如果使用不当，可能会很危险(尽管我已经采取了预防措施来减少漏洞利用，例如使用命令的绝对路径)，所以有没有办法以二进制格式加密脚本，然后在需要使用时解密它？

谢谢

Answer 1

您似乎担心人们获得脚本的写入权限并修改它以运行任意代码。您可以在二进制文件中保留脚本的校验和，并在运行脚本之前将其与脚本的校验和进行比较。现在，如何阻止人们编辑二进制文件？代码签名。事实上，如果您将 shell 脚本保留在应用程序包中，那么编辑该脚本无论如何都会破坏该包的签名。