项目名：ZXHookDetection-iOS应用与数据安全防护相关项目
项目简介
ZXHookDetection项目主要涉及iOS应用安全方面的内容。包括hook及越狱的基本防护与检测，像动态库注入检测、hook检测与防护、越狱检测、签名校验等，还涉及汇编分析、IDA反编译分析加密协议Demo。在数据传输安全方面，有对http、https与数据加密的探讨，以及代码加密与混淆、防抓包、http-dns解决方案防止DNS劫持等内容。
核心技术
- 越狱检测方面，使用NSFileManager通过检测一些越狱后的关键文件/路径是否可以访问来判断是否越狱，还可使用C语言函数stat判断文件是否存在，并能完善判断规则防止绕过检测。另外通过环境变量DYLD_INSERT_LIBRARIES判断是否越狱。
- 非法动态库注入检测，通过遍历dyld_image检测非法注入的动态库。
- 关键函数hook检测、阻止hook、hook白名单方面，在自己的framework的+load方法内，先hook method_exchangeImplementations与method_setImplementation，交换函数指针来监控重要方法被hook情况。
- 签名校验通过检测ipa中的embedded.mobileprovision中的公钥来确定是否签名被修改（适用于AdHoc或企业证书打包情况）。
- 对于BundleID检测，可以通过getenv(“XPC_SERVICE_NAME”)来获取BundleID并进行校验以避免被hook。
- 在代码安全方面，采用字符串加密（通过运算得出关键常量字符串）和代码混淆（利用宏进行字符串替换）技术。
项目总结
ZXHookDetection项目全面地涵盖了iOS应用安全的多个重要方面，从防范越狱和hook攻击到数据传输安全等都有涉及，这些技术手段为iOS应用开发者提供了很多有价值的参考。如果你对这个项目有任何想法或者问题，欢迎在下方留言讨论。