「2018年06月30日整理」馬甲包最新過審技巧_IAP

最近蘋果審核組委會開始了針對AppStore應用商店上的CP,傳奇,菠菜,棋牌等類型馬甲包重復應用的嚴厲打擊并下架一批應用，所謂重復應用，俗稱“馬甲包”早期也叫套殼，意思是相同的游戲產品，通過使用不同的開發者賬戶，更換游戲名字、icon以及美術宣傳圖等方式，讓多個包同時在商店中上架，以便能獲取更多的新增用戶。

從去年12月開始，蘋果突然加大了馬甲包的打擊力度，審核突然嚴格起來。很多產品即使發布在不同的國家或地區，都有可能被判斷為重復應用而被打回。最近恰好自己負責的產品也即將面臨這種問題，所以結合一些行業和過往經驗，整理了一些針對性的技巧。

首先，先科普下目前蘋果的審核機制。

目前蘋果審核分為3個階段：

FLARE漏洞攻擊者將1900枚BNB轉至Tornado Cash:金色財經消息，據CertiK官方推特發布消息稱，FLARE漏洞攻擊者將1900枚BNB轉至Tornado Cash。據悉，FLARE攻擊事件發生于2022 年 11 月，造成約1800萬美元的損失。[2023/7/25 15:57:40]

1、預審核：

主要是機器掃描App的api、plist文件字符缺失情況，第一步是上傳時對于應用的適配icon等的檢查，第二步是上傳后蘋果的功能性檢查，簡單的理解，就是對應用相關信息匹配的檢查；

2、機器審核：

這里就開始了針對馬甲包的檢查，包括掃描SDK，檢查代碼，以及登錄游戲，抓取登錄界面、loading圖、游戲主界面UI等，然后和已有游戲進行對比，從而判斷是否為馬甲包；

以太坊開發者大會Ethcon 2023將在韓國舉辦:金色財經報道，Ethcon Korea 2023韓國以太坊開發者大會和黑客馬拉松活動，將于9月1日至3日舉行。業內人士表示，IDCON是為在韓國以太坊社區擴大基于以太坊的本地開發者生態系統而創建的活動，將在首爾城東區圣水洞Plaza 2舉行。大會將在1日和3日舉行兩天，黑客馬拉松將在1日和3日共舉行3天。[2023/6/20 21:49:02]

審核周期長一直卡審，未隱藏但是還是被拒了，浪費不少時間成本還是未能解決3.1.1或2.1大禮包，未隱藏但是還是被拒了。一直嘗試隱藏但是過了幾個月還是沒能通過，后來去除了還是被干了！！

3、人工審核：

當機審通過后，蘋果會安排人工進行一些基礎功能或體驗測試，是否有明顯的bug等，基本上到了這一步，說明重復應用的檢查已經通過；

PEPE前10大持倉地址中，5個為交易平臺熱錢包地址:5月6日消息，據 Etherscan 數據顯示，Meme 幣 PEPE 前 10 大持倉地址中，有 5 個為交易平臺的熱錢包地址，Binance、OKX、Huobi、KuCoin、Gate 分別位列第 1、3、4、8、9 位，這些地址持有的 PEPE 共占發行總量的約 15.53%。[2023/5/6 14:47:16]

了解蘋果的審核機制后，下面說下提升馬甲包通過幾率的一些技巧。

出包層面：

1、建議每次出新包，更換不同的打包Mac設備；

2、每次打包時，使用VPN，更換打包的網絡地址，以上信息蘋果每次都會記錄，這些也是判斷是否重復應用的依據；

伯恩斯坦：金融服務創新將轉移至以太坊生態系統的新金融應用領域:金色財經報道，伯恩斯坦周五一份報告顯示，金融的未來將是沒有銀行的。銀行仍將存在，但在后臺充當“舊財富的保管人”。分析師Gautam Chhugani和Manas Agrawal表示，“新的財富創造和金融服務創新將轉移到以太坊生態系統上的新金融應用領域”。

報告稱，去中心化金融正在復興，它“更具可持續性、可擴展性、透明性，并且代幣經濟得到改善”。

伯恩斯坦估計，到2028年，無銀行DeFi的收入將達到400億美元，總資產將從現在的約650億美元增長到1萬億美元。由于快速采用，它預測未來十年的資產將達到5萬億美元。下一代DeFi將建立在可擴展的第2層上，交易成本降低95%，產品產生實際收入和可持續收益，而不是由代幣激勵驅動。[2023/3/10 12:54:33]

3、做代碼混淆、加密：

每個包打一些混淆代碼進去，如boost，每個包都不同，讓bin至少增加5M；每個包資源全部換秘鑰重新加密；每個包建議開新的Xcode工程來做，不要使用老工程；

4、測試設備的添加，每個iOS包分配1-2臺設備，盡量不重復添加；

棋牌游戲層面：

1、每個新包，更換游戲名字、icon、logo以及登錄界面圖、游戲主界面UI、場景圖等，只追求和之前包的差異化，不用在意美術質量和整體美觀程度。因為這些都是臨時性質的，等審核通過后在切換為正式版本；

2、對以上美術資源的使用進行詳細記錄，不可重復使用；

3、使用不同的開發者賬號進行提審，對應更換新的提審資料，例如游戲icon、商店圖等等；

ipa包的檢查

主要是確保ipa中info.plist、包/文件大小、icon規格、私有API、第三方SDK、64位等內容符合蘋果要求；

提審資源的檢查

主要是確保提交的應用截圖、視頻、AppIcon、應用描述等資源是符合蘋果要求的，其中資源規格屬性的驗收，預審團隊已開發出自動化工具，通過自動掃描來完成；但資源的內容、文案等部分內容的驗收，還需要人工來審查；

應用內容和功能的檢查

確保應用的內容滿足蘋果審核審核指南中安全、性能、設計、法律等章節的條款，通常需要覆蓋安裝、登錄、IAP支付、公告、活動、郵件、icloud文件存儲、美國VPN網絡連通性、IPv6網絡連通性等應用場景內容和功能，此部分的驗收，全需要人工來審查；

我們需要考慮馬甲包在上述審核過程中，如何繞過自動審核和人工審核：

馬甲包中的info.plist要盡量避免與主包中的plist文件重復；

資源文件包括icon、包內資源、視頻/截圖、文案必須有比較明顯的變化以應對人工檢查；

二進制文件和腳本也需要有差異，可以考慮刪除部分功能的方式，如果覺得工作量大，可以考慮使用代碼混淆方案，測試了幾種混淆方案，過審率不高，后來找到了幾維安全的在線靜態庫加密，順利過審，目前還沒有失敗的情況，免費，缺陷不能支持腳本加密。如果是游戲類的馬甲包，多半得買他們的編譯器產品。

免費版在線靜態加密工具交流群內有付費版本的下載根據加我需要解決問題的用戶大多數都是App中了以下問題。所以大家只要注意這幾點問題

1.1.6–含有提供虛假信息的功能

2.3.0–含有不經審核也可更改App功能的熱更功能

2.3.1–含有隱藏功能，包括定向到賭博或彩票網站的開關

3.1.1–含有第三方支付以繞開App內購

4.3.0–重復App或馬甲包

5.2.1–未提供App上架所需的行業資質

5.3.4–含有貨幣游戲，但未提供相關許可資質

以上就是目前整理的一些過審技巧，希望能夠給需要的同學們帶來幫助。

以上就是目前整理的一些過審技巧，希望能夠給需要的同學們帶來幫助。轉載請注明作者名稱及來源地址

Tags：IAPAPIIAP幣是什么幣API價格API幣

幣安下載