如果您有 dSYM，可以对 .ipa 文件进行逆向工程吗？

Question

某些代码分析工具要求您将 .ipa 与 .dSYM 文件一起提交。

将 .dSYM 文件与 .ipa 一起发送是否存在应用程序逆向工程的风险？我的意思是，如果有人同时拥有 .ipa 和 .dSYM，他能获得源代码吗？

Answer 1

即使没有符号，逆向工程应用程序也不难。

以下是IDA的最新版本在没有.dSYM 的情况下可以向您展示的内容：

如果你有 Hex-Rays 反编译器，你可以得到类似的东西：

// CKMessagesController - (void)mailComposeController:(id) didFinishWithResult:(int) error:(id) 
void __cdecl -[CKMessagesController mailComposeController:didFinishWithResult:error:](struct CKMessagesController *self, SEL a2, id a3, int a4, id a5)
{
  struct CKMessagesController *v5; // r4@1

  v5 = self;
  objc_msgSend(self, "dismissViewControllerAnimated:completion:", 1, 0);
  objc_msgSend((void *)v5->_mailComposeController, "release");
  v5->_mailComposeController = 0;
}

拥有 .dSYM 肯定会让任务变得更容易：不仅所有的函数和变量名称都会在那里（包括私有的），而且可能还有完整的类型（结构、类和枚举）。您将无法获得源代码，但可能非常接近它。