在objc/c中隐藏/加密字符串的最佳方法是什么?

一种更好的方法是监视服务器的使用情况,并尝试检测与应用程序不匹配的使用模式,例如知道它总是先发出一种请求,然后再发出另一种请求,或者知道作为呼叫参数传递的iPhone ID不是从多个来源过度使用的。你可以让它在应用程序首次启动时进行初始呼叫,并在服务器上记录允许其他呼叫的电话ID。

有多种方法可以解决这个问题,但它们都是基于服务器的——客户机中的任何东西都可以并且将被黑客看到。客户所说的任何话都必须被当作谎言对待,因为有时候会是这样。

从技术上讲,这是不可能的,在连接之前,至少可以在解密后内存抓取代码,因为所需的整个解密算法也已经在代码中可用。反汇编允许直接从二进制文件中解密数据。

在实践中,因为这是一个封闭的平台(从你使用iphone标签的事实来看),即使它只是二进制中的一个普通十六进制字符串,它也只能是主要的黑客能够设法获得它。