阅读 2694

深挖苹果审核规则,提升iOS审核通过率

本文首发于微信公众号【UC研发效能】

引言

AppStore审核最大痛点可以归纳为三个:“误报率高” 、“描述模糊”和 “申诉慢”。
我们深知,苹果的上架审核非常严格,对私有API的调用是绝对不能容忍的,很多开发者都对提审诚惶诚恐,明明我没用到这个方法,为什么又被拒了?代码里翻了几遍都没找到相关的字符,怎么办啊…orz

认识苹果审核规则

知己知彼,百战百胜。想要跨越审核这座大山,得知道苹果审核究竟是怎样的。那我们就来研究下苹果是怎么对付我们的。首先,我们提交给苹果的,是一个ipa文件,里面的bin文件,都是编译好的二进制可执行文件,苹果生态中叫做machO格式,machO格式定义了各种分段,比如引用的库列表,定义的类列表,方法列表,协议列表,字符串列表,然后又在一个地址映射表中记载着这些类,方法的对应关系,和实际的机器码机址。苹果只要对这些特定的段进行扫描,就能扫出来有没有引用一些非公开的API,类,系统库。     根据UC多年的经验积累,苹果会特别关注以下几点

  • 私有库的引用,这个是绝对不能出现的;
  • 有虚拟物品内购的产品引用了第三方支付,这个也是严令禁止的;
  • 只有声明,但没有实现的方法名,如果命中了,这个被拒的概率是非常非常高的;
  • 所有的类名,切记不能与系统的私有类同名,为了减少被拒的可能性,还是换个名字吧;
  • 所有的字符串,能不与系统的私有类同名的,还是尽量不要同名,为了减少被拒的可能性,还是换个名字吧;
  • 苹果扫描的私有API库,是会针对所有固件版本的;
  • 还有部分应用还会执行运行时扫描,不管你用什么方法混淆,加密,拼接,都会被苹果发现。

揭秘岩鼠iOS预审

为了解决iOS开发者的这个困扰,岩鼠深入研究了如何去发现及应对以上问题,毕竟,提审流程太长了,被拒的滋味真的不好受。

  • 首先,我们需要建立起一套可行的扫描方法;
  • 其次,我们需要收集所有已知的私有API库;
  • 最后,需要持续不断的完善与更新这个私有API库

建立一套扫描方法

我们知道,iOS都是自成体系的,很多东西脱离不了macOS系统,我们需要平台化,通用化,首先需要解决macOS系统的依赖。所以要把machO格式的解析啃下来,我们要把所加载的动态库,所有方法名,类名,有实现的方法名,所有ascii字符串都加载出来。这些都在ipa的bin文件里面,我们按照machO格式去读取出来即可。怎么做呢?
首先我们把ipa里的bin文件解压出来,然后依次读取主模块,各种插件的bin,关于machO格式,这里简单说明一下,machO文件会分成多个段,一个段又分成多个块,如下图:


然后找出我们需要的段在哪里,然后再把里面的内容读出来,如__objc_methname块,__objc_classname块,就是我们要找的oc的方法名和类名,当然,如果你在xcode中修改过默认的编译链接参数,生成的段名可能会有差异,需要在Load commands块读出来。这些信息读取出来后再做一个简单的加工,就可以跟我们的数据库做对比了。
上面解决了静态扫描的问题,那么,运行时的扫描怎么办?这里我们可以期待一下私有api扫描加强版,我们计划在岩鼠上面运行被扫描的app,在执行深度智能遍历的时候,通过注入等手段,执行运行时扫描,然后再跟数据库的私有api做对比。

建立私有API库

利用RuntimeBrowser,在当前主流固件的真机运行,并导出的所有Frameworks和私有的PrivateFrameworks库,取出后进行对比,最终把私有API按固件版本入库。

私有API库智能升级

完成初始化私有API库的工作后,是不是就一劳永逸了呢?其实不是的,一方面是私有API库的准确性需要持续提升,另一方面是新的一些私有API也要持续加入,这样才能保证iOS预审的有效性和准确率。
岩鼠的私有API库建立了智能学习机制,会收集阿里内部应用审核被拒的记录,分析其中私有API被拒的情况,主动添加新的私有API,不断完善私有API库。与此同时也会建立白名单,提升准确率。

免费试用岩鼠iOS预审

在岩鼠上进行iOS预审十分简单,只需要上传待提审的ipa包,稍等几分钟,即可查看扫描的结果。


当前岩鼠iOS预审可以免费试用,欢迎大家来体验:
yanshu.effirst.com/product/pre…

关注下面的标签,发现更多相似文章
评论