「2018年06月30日整理」马甲包最新过审技巧

最近苹果审核组委会开始了针对AppStore应用商店上的CP,传奇,菠菜,棋牌等类型马甲包重复应用的严厉打击并下架一批应用，所谓重复应用，俗称“马甲包”早期也叫套壳，意思是相同的游戏产品，通过使用不同的开发者账户，更换游戏名字、icon以及美术宣传图等方式，让多个包同时在商店中上架，以便能获取更多的新增用户。

从去年12月开始，苹果突然加大了马甲包的打击力度，审核突然严格起来。很多产品即使发布在不同的国家或地区，都有可能被判断为重复应用而被打回。最近恰好自己负责的产品也即将面临这种问题，所以结合一些行业和过往经验，整理了一些针对性的技巧。

首先，先科普下目前苹果的审核机制。

目前苹果审核分为3个阶段：

币安：New Bitshares（NBS）代币余额兑换为USDT:金色财经报道，据官方公告，币安将根据用户在快照时间2023年09月09日08:00（东八区时间），币安钱包中NBS的持仓记录，将其持有的下架代币New Bitshares（NBS）余额兑换为等值USDT。

币安将在2023年12月09日07:59（东八区时间）前将用户的全部New Bitshares（NBS）余额兑换为等值USDT。并根据2023年09月09日08:00（东八区时间）至2023年12月09日07:59（东八区时间）期间（以下称为“兑换期”）NBS/USDT的平均汇率作为兑换汇率。所有受影响用户的New Bitshares（NBS）代币余额兑换为USDT完成之后，将另行公告。[2023/8/18 18:08:20]

1、预审核：

前FTX高管通过FTT内幕交易为其基金会赚取数百万美元:金色财经报道，据《华尔街日报》报道，在 2019 年成为 FTX 的幕僚长之前，Ruairi Donnelly是Alameda Research的首批员工之一。在为这两家公司工作期间，Donnelly 与他人共同创立了 Polaris，这是一家总部位于瑞士的基金会。当 FTX 推出时，该交易所向 Donnelly 和其他早期员工提供了一项交易，即在以 1 美元的价格公开交易之前，以每个 0.05 美元的价格购买 FTT 代币。

Donnelly 接受了这个提议，并要求 FTX 用他的 562,000 美元薪水换取 1120 万个 FTT 代币。应他的要求，FTX 将代币作为赠款转发给 Polaris。基金会的财务报表证实了这一点。[2023/2/15 12:08:47]

主要是机器扫描App的api、plist文件字符缺失情况，第一步是上传时对于应用的适配icon等的检查，第二步是上传后苹果的功能性检查，简单的理解，就是对应用相关信息匹配的检查；

迪拜虚拟资产监管局计划将员工人数增加四倍:2月8日消息，迪拜的加密货币监管机构计划在未来几个月内将其员工人数增加四倍，以处理数百份许可证申请。

迪拜虚拟资产监管局首席执行官Henson Orser在上月上任以来的首次采访中表示，预计到今年年底将处理约300份新申请，并将于6月开始向已经根据迪拜最低可行产品许可制度获得授权的公司发放最终许可证。该部门于去年3月成立，其员工已从当时的2人扩大到20人左右。

昨日消息，迪拜虚拟资产监管局发布《2023年虚拟资产及相关活动条例》，要求加密公司必须获得授权和相关许可才能在迪拜运营。（彭博社）[2023/2/8 11:54:41]

2、机器审核：

这里就开始了针对马甲包的检查，包括扫描SDK，检查代码，以及登录游戏，抓取登录界面、loading图、游戏主界面UI等，然后和已有游戏进行对比，从而判断是否为马甲包；

Orion Protocol因网络攻击损失300万美元加密货币:金色财经报道，据网络安全公司 Peckshield 称，加密货币交易所 Orion Protocol 被一名攻击者耗尽了价值数百万美元的加密货币后，将于周四暂停运营。PeckShield 称，Orion 是“重入“攻击（攻击者反复从智能合约中提取资金）的受害者。网络安全公司 Hypernative 的首席执行官 Gal Sagie 表示，攻击者部署了一个名为 ATK 代币，用于操纵Orion矿池。

Peckshield 表示：“该协议正在暂停。现在团队已经确认了根本原因，他们现在正在修复错误。”根据链上侦探的初步估计，Orion 的以太坊实施损失为 280 万美元，其 BSC损失为 200,000 美元。事件发生后不久，一个被确定为攻击者的钱包开始通过隐私混合器 Tornado Cash 转移以太坊。在 Orion 的 Telegram 频道中，首席营销官 Andrew Kirk 告诉用户，该协议正在调查有关该问题的报告。Orion 的原生代币 ORN 的价格在明显的攻击后几乎没有变化，在过去 24 小时内上涨近 14% 至 1.03 美元。[2023/2/3 11:44:34]

审核周期长一直卡审，未隐藏但是还是被拒了，浪费不少时间成本还是未能解决3.1.1或2.1大礼包，未隐藏但是还是被拒了。一直尝试隐藏但是过了几个月还是没能通过，后来去除了还是被干了！！

3、人工审核：

当机审通过后，苹果会安排人工进行一些基础功能或体验测试，是否有明显的bug等，基本上到了这一步，说明重复应用的检查已经通过；

了解苹果的审核机制后，下面说下提升马甲包通过几率的一些技巧。

出包层面：

1、建议每次出新包，更换不同的打包Mac设备；

2、每次打包时，使用VPN，更换打包的网络地址，以上信息苹果每次都会记录，这些也是判断是否重复应用的依据；

3、做代码混淆、加密：

每个包打一些混淆代码进去，如boost，每个包都不同，让bin至少增加5M；每个包资源全部换秘钥重新加密；每个包建议开新的Xcode工程来做，不要使用老工程；

4、测试设备的添加，每个iOS包分配1-2台设备，尽量不重复添加；

棋牌游戏层面：

1、每个新包，更换游戏名字、icon、logo以及登录界面图、游戏主界面UI、场景图等，只追求和之前包的差异化，不用在意美术质量和整体美观程度。因为这些都是临时性质的，等审核通过后在切换为正式版本；

2、对以上美术资源的使用进行详细记录，不可重复使用；

3、使用不同的开发者账号进行提审，对应更换新的提审资料，例如游戏icon、商店图等等；

ipa包的检查

主要是确保ipa中info.plist、包/文件大小、icon规格、私有API、第三方SDK、64位等内容符合苹果要求；

提审资源的检查

主要是确保提交的应用截图、视频、AppIcon、应用描述等资源是符合苹果要求的，其中资源规格属性的验收，预审团队已开发出自动化工具，通过自动扫描来完成；但资源的内容、文案等部分内容的验收，还需要人工来审查；

应用内容和功能的检查

确保应用的内容满足苹果审核审核指南中安全、性能、设计、法律等章节的条款，通常需要覆盖安装、登录、IAP支付、公告、活动、邮件、icloud文件存储、美国VPN网络连通性、IPv6网络连通性等应用场景内容和功能，此部分的验收，全需要人工来审查；

我们需要考虑马甲包在上述审核过程中，如何绕过自动审核和人工审核：

马甲包中的info.plist要尽量避免与主包中的plist文件重复；

资源文件包括icon、包内资源、视频/截图、文案必须有比较明显的变化以应对人工检查；

二进制文件和脚本也需要有差异，可以考虑删除部分功能的方式，如果觉得工作量大，可以考虑使用代码混淆方案，测试了几种混淆方案，过审率不高，后来找到了几维安全的在线静态库加密，顺利过审，目前还没有失败的情况，免费，缺陷不能支持脚本加密。如果是游戏类的马甲包，多半得买他们的编译器产品。

免费版在线静态加密工具交流群内有付费版本的下载根据加我需要解决问题的用户大多数都是App中了以下问题。所以大家只要注意这几点问题

1.1.6–含有提供虚假信息的功能

2.3.0–含有不经审核也可更改App功能的热更功能

2.3.1–含有隐藏功能，包括定向到或彩票网站的开关

3.1.1–含有第三方支付以绕开App内购

4.3.0–重复App或马甲包

5.2.1–未提供App上架所需的行业资质

5.3.4–含有货币游戏，但未提供相关许可资质

以上就是目前整理的一些过审技巧，希望能够给需要的同学们带来帮助。

以上就是目前整理的一些过审技巧，希望能够给需要的同学们带来帮助。转载请注明作者名称及来源地址

标签：IAPAPIIAP币是什么币API价格API币

Gate交易所热门资讯