署名されたXCARCHIVEファイルをクライアントと共有すると、ソースコードが表示されますか？

Question

署名されたXCARCHIVEファイルをクライアントと共有すると、ソースコードを参照できますか？ IPAファイルを送信するよりも安全性が低いですか？

あなたは.xcarchive内で見てみるならば、あなたはそれが（アプリケーションのデバッグシンボルを保持している）「dSYM」ディレクトリで構成されていることを感謝し

Answer 1

を参照してくださいよ、Info.plistファイル、およびAアプリケーションバイナリを含むディレクトリ。それは、IPAを送るより安全であるべきです。

Answer 2

リバースエンジニアリングが心配な場合は、.xcarchiveディレクトリを配布することは悪い考えです。

特に.ipaファイルには通常、Cシンボルテーブルが含まれていません。

objcにリンクされたmach-oバイナリには、objcクラス、セレクタ、impアドレスのすべてを記述するセグメントが含まれます。これは逆転時にはうまくいきますが、Cシンボルテーブルは分散バイナリから破棄することができるものです。

.dSYMディレクトリ（破棄されたシンボルテーブルを含む）は、クラッシュレポートのスタックトレースを記号化できるように特別に保持されます。それを配布する専門的理由はない。

実際、リバースエンジニアにとって、シンボルテーブルを持つことは貴重なことになります。

論理の一部をリバースエンジニアリングすることに心配している場合は、private C関数（すべてコンパイラに関する限り同じファイル内にあるもの）ですべてを実装し、ストリップされたバイナリのみを配布します（.ipaではなく.xcarchive） 。

あなたが強制されている以上にobjcを使用しないでください。

でも、逆コンパイラでうまくいく人は、それでも最終的にそれをすべて把握することができますが、もっと難しくなります。