「2018年06月30日整理」馬甲包最新過審技巧_API

最近蘋果審核組委會開始了針對AppStore應用商店上的CP,傳奇,菠菜,棋牌等類型馬甲包重復應用的嚴厲打擊并下架一批應用，所謂重復應用，俗稱“馬甲包”早期也叫套殼，意思是相同的游戲產品，通過使用不同的開發者賬戶，更換游戲名字、icon以及美術宣傳圖等方式，讓多個包同時在商店中上架，以便能獲取更多的新增用戶。

從去年12月開始，蘋果突然加大了馬甲包的打擊力度，審核突然嚴格起來。很多產品即使發布在不同的國家或地區，都有可能被判斷為重復應用而被打回。最近恰好自己負責的產品也即將面臨這種問題，所以結合一些行業和過往經驗，整理了一些針對性的技巧。

首先，先科普下目前蘋果的審核機制。

目前蘋果審核分為3個階段：

Stellar加入Bytecode聯盟，幫助開發EVM替代品Wasm:金色財經報道，根據公告，Stellar開發基金會已加入Bytecode聯盟，這是一個促進WebAssembly（Wasm）開發的行業組織。Wasm是以太坊生態系統使用的以太坊虛擬機（EVM）的競爭對手，是一種用于運行智能合約的替代計算引擎，它還用于非區塊鏈、基于瀏覽器的應用程序。

Stellar認為，Wasm非常適合區塊鏈等“極度抗審查”的環境，因為它最初是為瀏覽器應用程序開發的，這是團隊選擇Wasm而不是EVM的另一個原因。[2023/8/23 18:16:38]

1、預審核：

主要是機器掃描App的api、plist文件字符缺失情況，第一步是上傳時對于應用的適配icon等的檢查，第二步是上傳后蘋果的功能性檢查，簡單的理解，就是對應用相關信息匹配的檢查；

Kraken CEO：將阻止與Tornado Cash地址相關的交易:8月17日消息，據報道，Kraken首席執行官Jesse Powell證實該交易平臺將阻止與TornadoCash地址相關的交易，不過Jesse Powell反對美國最近對于Tornado Cash相關的地址實施制裁。Jesse Powell在接受彭博社采訪時聲稱個人有權享有財務隱私，并表示許多人其實出于正當理由使用Tornado Cash。

另一方面，Jesse Powell覺得社區的反應可能被夸大了，盡管Tornado Cash的GitHub代碼庫被刪除是不必要的，他覺得本次制裁可能是監管機構對TerraUSD崩潰的下意識反應導致。（彭博社）[2022/8/17 12:29:55]

2、機器審核：

Qonto和Coinhouse合作向企業開放加密貨幣:金色財經報道，歐洲商業金融解決方案Qonto和歐洲加密銀行Coinhouse今天宣布建立合作伙伴關系，以使中小企業和自由職業者能夠投資加密資產。Qonto與Coinhouse合作，向其客戶開放加密世界，朝著成為客戶的一體化商業金融解決方案又邁進了一步。另一方面，Coinhouse正在進一步加強其在企業方面的影響力，這已經占其業務活動的三分之一。（finextra）[2022/6/15 4:29:07]

這里就開始了針對馬甲包的檢查，包括掃描SDK，檢查代碼，以及登錄游戲，抓取登錄界面、loading圖、游戲主界面UI等，然后和已有游戲進行對比，從而判斷是否為馬甲包；

審核周期長一直卡審，未隱藏但是還是被拒了，浪費不少時間成本還是未能解決3.1.1或2.1大禮包，未隱藏但是還是被拒了。一直嘗試隱藏但是過了幾個月還是沒能通過，后來去除了還是被干了！！

匯豐銀行攜手牛津大學為員工提供金融科技培訓課程:6月13日消息，過去幾年，包括加密貨幣、區塊鏈技術在內的金融科技產業發展迅速，因此企業必須加快員工在數字技術方面的培訓與管理。2022年6月8日，匯豐銀行宣布將攜手牛津大學商學院，為來自匯豐各個業務領域的數千名員工提供金融科技培訓課程，幫助他們了解數字化與平臺、人工智能、開放銀行等領域的發展現狀，以便更好地設計數字產品和服務。[2022/6/13 4:21:40]

3、人工審核：

當機審通過后，蘋果會安排人工進行一些基礎功能或體驗測試，是否有明顯的bug等，基本上到了這一步，說明重復應用的檢查已經通過；

了解蘋果的審核機制后，下面說下提升馬甲包通過幾率的一些技巧。

出包層面：

1、建議每次出新包，更換不同的打包Mac設備；

2、每次打包時，使用VPN，更換打包的網絡地址，以上信息蘋果每次都會記錄，這些也是判斷是否重復應用的依據；

3、做代碼混淆、加密：

每個包打一些混淆代碼進去，如boost，每個包都不同，讓bin至少增加5M；每個包資源全部換秘鑰重新加密；每個包建議開新的Xcode工程來做，不要使用老工程；

4、測試設備的添加，每個iOS包分配1-2臺設備，盡量不重復添加；

棋牌游戲層面：

1、每個新包，更換游戲名字、icon、logo以及登錄界面圖、游戲主界面UI、場景圖等，只追求和之前包的差異化，不用在意美術質量和整體美觀程度。因為這些都是臨時性質的，等審核通過后在切換為正式版本；

2、對以上美術資源的使用進行詳細記錄，不可重復使用；

3、使用不同的開發者賬號進行提審，對應更換新的提審資料，例如游戲icon、商店圖等等；

ipa包的檢查

主要是確保ipa中info.plist、包/文件大小、icon規格、私有API、第三方SDK、64位等內容符合蘋果要求；

提審資源的檢查

主要是確保提交的應用截圖、視頻、AppIcon、應用描述等資源是符合蘋果要求的，其中資源規格屬性的驗收，預審團隊已開發出自動化工具，通過自動掃描來完成；但資源的內容、文案等部分內容的驗收，還需要人工來審查；

應用內容和功能的檢查

確保應用的內容滿足蘋果審核審核指南中安全、性能、設計、法律等章節的條款，通常需要覆蓋安裝、登錄、IAP支付、公告、活動、郵件、icloud文件存儲、美國VPN網絡連通性、IPv6網絡連通性等應用場景內容和功能，此部分的驗收，全需要人工來審查；

我們需要考慮馬甲包在上述審核過程中，如何繞過自動審核和人工審核：

馬甲包中的info.plist要盡量避免與主包中的plist文件重復；

資源文件包括icon、包內資源、視頻/截圖、文案必須有比較明顯的變化以應對人工檢查；

二進制文件和腳本也需要有差異，可以考慮刪除部分功能的方式，如果覺得工作量大，可以考慮使用代碼混淆方案，測試了幾種混淆方案，過審率不高，后來找到了幾維安全的在線靜態庫加密，順利過審，目前還沒有失敗的情況，免費，缺陷不能支持腳本加密。如果是游戲類的馬甲包，多半得買他們的編譯器產品。

免費版在線靜態加密工具交流群內有付費版本的下載根據加我需要解決問題的用戶大多數都是App中了以下問題。所以大家只要注意這幾點問題

1.1.6–含有提供虛假信息的功能

2.3.0–含有不經審核也可更改App功能的熱更功能

2.3.1–含有隱藏功能，包括定向到賭博或彩票網站的開關

3.1.1–含有第三方支付以繞開App內購

4.3.0–重復App或馬甲包

5.2.1–未提供App上架所需的行業資質

5.3.4–含有貨幣游戲，但未提供相關許可資質

以上就是目前整理的一些過審技巧，希望能夠給需要的同學們帶來幫助。

以上就是目前整理的一些過審技巧，希望能夠給需要的同學們帶來幫助。轉載請注明作者名稱及來源地址

Tags：IAPAPIIAP幣是什么幣API價格API幣

芝麻開門交易所下載