Question

我正在为破解的iPhone应用程序构建黑名单服务，如果我错过了检测破解应用程序的方法，我很好奇。

目前，该服务可以使用app破解检测方法：

检查 plist size
检查签名者身份
检查二进制文件是否加密（不确定这是否正常，因为没有以这种方式检测到破解的应用程序）
根据包的修改日期检查info.plist的修改日期（不确定这是否正常 - 使用代码如：http://snippie.net/snip/f7530ff2来执行此操作）

我也想知道是否有可能检查设备是否已越狱？这也有帮助，因为该服务的工作方式很像垃圾邮件黑名单，越狱可以用来提高分数。

我还包括一个蜜罐，它告诉我，破解者使用的工具消除了我做的一些检查。例如，plist检查大小或签名者身份。

我现在的问题是：

我应该使用更多“好”的支票吗？

和

有没有办法检测越狱？

感谢您的帮助！

Answer 1

永远不要试图阻止越狱设备使用你的应用程序，只是破解它们。如果您阻止越狱设备，他们将被迫使用修补版本并删除所有检查我的所有设备都被越狱了，所以如果开发人员阻止越狱设备，我将不得不忽略他们的应用程序。超过10％的iDevices都被越狱了，所以这是一个非常糟糕的主意。

编辑：由于我获得了大量的投票，我会发布一些方法来检测越狱。

- (BOOL)fileExistsAtPath:(NSString *)path{
    NSLog(@"Check if file '%@' exists", path);

    struct stat buffer;   
    return stat([path UTF8String], &buffer) == 0;
}

- (BOOL)jailbroken{
    return ([self fileExistsAtPath:@"/Applications/Cydia.app"]);
}

Answer 2

-(IBAction)rootCheck:(id)sender {

    NSArray *jailbrokenPath = [NSArray arrayWithObjects:
                               @"/Applications/Cydia.app",
                               @"/Applications/RockApp.app",
                               @"/Applications/Icy.app",
                               @"/usr/sbin/sshd",
                               @"/usr/bin/sshd",
                               @"/usr/libexec/sftp-server",
                               @"/Applications/WinterBoard.app",
                               @"/Applications/SBSettings.app",
                               @"/Applications/MxTube.app",
                               @"/Applications/IntelliScreen.app",
                               @"/Library/MobileSubstrate/DynamicLibraries/Veency.plist",
                               @"/Applications/FakeCarrier.app",
                               @"/Library/MobileSubstrate/DynamicLibraries/LiveClock.plist",
                               @"/private/var/lib/apt",
                               @"/Applications/blackra1n.app",
                               @"/private/var/stash",
                               @"/private/var/mobile/Library/SBSettings/Themes",
                               @"/System/Library/LaunchDaemons/com.ikey.bbot.plist",
                               @"/System/Library/LaunchDaemons/com.saurik.Cydia.Startup.plist",
                               @"/private/var/tmp/cydia.log",
                               @"/private/var/lib/cydia", nil];

    NSString *rooted;
    for(NSString *string in jailbrokenPath)
        if ([[NSFileManager defaultManager] fileExistsAtPath:string])
            rooted=@"y";
        else
            rooted=@"n";

    NSLog(@"%@", rooted);
}

示例代码： http://www.evernote.com/shard/s13/sh/e45f27ee-3dd5-4eb1-9f56-1981cdd3286b/bc156eb773315647c13c2c7ee4191866

如何检测破解的iPhone应用程序和越狱设备（不同的方法）

2 个答案: