我们因为马甲包4.3被拒两次,下面是苹果的原文答复: Guideline 4.3 - Design We noticed that your app …显示全部
1.iOS4.3条款是什么?为什么App审核总被拒绝?
简而言之,4.3条是 App公布的App Store审核4.3条规定。
简而言之,App Store审核4.3条规定,功能重复、应用程序重复的App,以及通过马甲、分包上传的App将会被拒绝通过。
“我们从没提交过其他相似马甲App,为什么4.3条认为是垃圾App,苹果客服一直推辞说我们App和其他App相似,讨论过后苹果官方给出建议放弃App,即使提交也会再次被拒,态度很坚决。”一个iOS开发者抱怨。
苹果审查团队在审核提交的App时大抵分为三步:
第一步,预审核。扫描api及plist文件字符缺失等。此处分两步,第一步为上传时苹果Application Loador应用对于适配icon的检查,第二步为上传后苹果的功能性检查,例如配置了Push功能但有缺失或者未打开功能,则会邮件提示等等。
第二步,机审。扫描支付SDK及马甲情况,机器扫描主要看代码块。
第三步,人工审核。主要检测功能或者App体验测试,例如用测试账号登录App体验功能或其他是否有明显bug等,包含ipv6检测。
顶象业务安全工程师发现,App中包含隐藏或未记录的功能,含有垃圾信息、抄袭或者诱导用户付费,通过调包手段在App通过审核后,改变其运作方式进行违规甚至犯罪行为......这些都是苹果审核App时关注的重点因素,是App Store审核的“红线”。
2.iOS 4.3审核的内容是什么?为什么会如此严格?
App Store审核因4.3条被拒几乎存在两种情况。一种是App Store机审,主要是对代码进行机器审核,排查App是否重复应用。从这个层面对iOS市场的App进行排重,防止太多相似的App充斥iOS市场,影响整个iOS的应用质量。另一种是App Store人工审核,主要是由苹果审核人员对App的内容、功能进行核验,防止App有bug、防止App模仿其他应用、内容与其他App重复影响用户体验,出现劣币驱逐良币的现象。
3.有什么办法可以协助App 在iOS 4.3条款中过审?
顶象iOS应用加固保护产品是顶象基于虚拟源码保护技术,针对iOS平台推出的下一代加固产品。可以对iOS App/动态库/静态库中的代码进行深度混淆、加固,并使用顶象独创的虚拟机技术对代码进行加密保护,使用防止任何黑客工具都无法直接进行逆向、破解。同时还具备完美的iOS环境兼容,支持9.0以上的Xcode开发环境,支持iOS9.0至最新版本系统。
在对iOS App加固后,原始代码被混淆加固,提高机审通过率。从而提高App Store上架几率,良好过审iOS审核4.3条款App问题。
4.外部应用或工具会不会窃取原有App代码或造成影响?
在部署方式上,顶象iOS应用加固拥有本地化部署和SaaS部署两种方式,能够满足不同用户的安全需求。由于无需上传源代码,开发者无需担心代码泄漏问题。灵活的一键加固功能,操作便捷,不影响正常开发及打包流程。纵然遇到在App上架审核的代码问题,也可以根据需要灵活调整保护配置,如代码混淆强度、代码混淆比例、虚机保护强度等,以良好满足代码审核要求。
5.外部应用或工具在协助App过审过程中,其功能和工作原理是怎样的?
以顶象iOS应用加固为例,其主要拥有以下其功能:
代码虚拟化:将原始化代码编译为动态的DX-VM虚拟机指令,运行在DX虚拟机之上,无法被反编译回可读的源代码;
字符串加密:把代码中定义的静态常量字符串进行加密,运行时解密,防止攻击者通过字符串进行静态分析,猜测代码逻辑;
代码混淆:将原始代码的控制流进行切分、打乱、隐藏、插入花指令、将代码逻辑复杂化而不影响原始逻辑;
防反编译:有效防止攻击者使用逆向分析工具将二进制代码反编译为伪代码(Pseudo-Code),如IDA的F5功能;
防调试:为App提供运行时防调试能力,防止攻击者通过调试来动态分析App的逻辑;
防篡改:防止应用程序中的代码及资源文件被恶意篡改,杜绝盗版或植入广告等二次打包行为。
注册免费试用:顶象加固
风赚网专注购买苹果开发者账号、购买苹果开发者个人账号、购买苹果开发者公司账号、购买苹果开发者企业账号,购买iOS开发者账号、iOS开发者账号购买、苹果开发者账号购买、苹果开发者账号个人购买、苹果开发者公司账号购买、苹果开发者企业账号购买、出售苹果开发者账号、出售苹果开发者个人账号、出售苹果开发者公司账号、出售苹果开发者企业账号,出售iOS开发者账号,超级签名、TF签名、企业签名、苹果TestFlight签名、苹果ios超级签名、苹果马甲包上架开发、苹果IOS应用商店代上架、苹果APP代上架、苹果马甲包上架、苹果马甲包现包、苹果马甲包购买出售、购买苹果马甲包、安卓马甲包上架、安卓谷歌马甲包上架开发、安卓谷歌APP代上架、安卓谷歌马甲包现包、谷歌马甲包上架、安卓谷歌马甲包购买出售、购买安卓谷歌马甲包、安卓IOS应用商店代上架、小米代上架、华为代上架、vivo代上架、oppo代上架、软件著作申请、苹果ASO、安卓ASO、小米ASO、华为ASO、谷歌ASO