iOS应用的IPA文件是否会被他人获取到对应的原始源代码？

结论先行 #

常规编译生成的IPA文件中不会包含你编写的原始源代码，无法100%还原出带注释、自定义命名、完整项目结构的原始源码文件，但存在核心业务逻辑被逆向分析的可能。

具体原理说明 #

Xcode编译iOS项目的流程会直接把.swift/.h/.m等原始源码文件编译为ARM架构的二进制机器码，最终打包进IPA的只有编译后的二进制执行文件、资源文件、签名信息等，不会夹带原始源码，所以不存在直接提取到你写的原始源码的可能性。

需要注意的风险 #

• 拿到IPA的人可以通过Hopper、IDA等专业逆向工具对二进制文件做反汇编、反编译，得到可读性不等的伪代码：
  • 如果项目用Objective-C开发，反编译得到的伪代码会保留原类名、方法名、字符串常量，可读性极高，可以几乎完整还原业务逻辑
  • 如果项目用Swift开发，因为默认的名字混淆机制，伪代码可读性会低很多，但核心逻辑依然可以被逆向分析出来
• 如果你打包时用的是Debug模式、未开启编译优化，反编译得到的伪代码和你原始源码的逻辑匹配度会更高。

可选的风险降低方案 #

如果担心核心逻辑泄露，可以在交付前做如下处理：

• 切换到Release模式打包，开启最高等级编译优化（Xcode中设置Optimization Level为Fastest, Smallest [-Os]）
• 对核心业务代码做混淆，替换敏感的类名、方法名、硬编码的敏感字符串
• 针对核心逻辑做防逆向、防调试加固

内容的提问来源于stack exchange，提问作者alionthego