API:「2018年06月30日整理」馬甲包最新過審技巧

最近蘋果審核組委會開始了針對AppStore應用商店上的CP,傳奇,菠菜,棋牌等類型馬甲包重復應用的嚴厲打擊并下架一批應用，所謂重復應用，俗稱“馬甲包”早期也叫套殼，意思是相同的游戲產品，通過使用不同的開發者賬戶，更換游戲名字、icon以及美術宣傳圖等方式，讓多個包同時在商店中上架，以便能獲取更多的新增用戶。

從去年12月開始，蘋果突然加大了馬甲包的打擊力度，審核突然嚴格起來。很多產品即使發布在不同的國家或地區，都有可能被判斷為重復應用而被打回。最近恰好自己負責的產品也即將面臨這種問題，所以結合一些行業和過往經驗，整理了一些針對性的技巧。

首先，先科普下目前蘋果的審核機制。

目前蘋果審核分為3個階段：

區塊鏈開發平臺Alchemy推出人工智能開發工具AlchemyAI:6月14日消息，區塊鏈開發平臺Alchemy推出人工智能開發工具AlchemyAI，AlchemyAI將由ChatWeb3和Alchemy ChatGPT Plugin兩個旗艦產品組成，并將在未來幾周內上市。其中，ChatWeb3是一款由ChatGPT提供支持的人工智能聊天機器人，目前仍處于測試階段。[2023/6/15 21:37:28]

1、預審核：

主要是機器掃描App的api、plist文件字符缺失情況，第一步是上傳時對于應用的適配icon等的檢查，第二步是上傳后蘋果的功能性檢查，簡單的理解，就是對應用相關信息匹配的檢查；

2、機器審核：

Coinbase CEO：Coinbase的質押服務不是證券，必要情況下愿意在法庭為其辯護:2月13日消息，Coinbase首席執行官Brian Armstrong推特發文稱，“Coinbase的質押服務不是證券。如有需要，我們很樂意在法庭上為其辯護”。此前，Armstrong也發文稱“堅持為經濟自由而戰，保護客戶免受政府過度干預”。他表示，質押是加密貨幣領域一個非常重要的創新，質押不屬于證券。新技術應被鼓勵在美國發展，而不是因缺乏明確的規則而被扼殺。

金色財經此前報道，美國證券交易委員會(SEC)周四宣布，加密交易所Kraken將“立即”終止向美國客戶提供加密質押服務，并將向SEC支付3000萬美元罰款，以解決其提供未注冊證券的指控。[2023/2/13 12:02:55]

這里就開始了針對馬甲包的檢查，包括掃描SDK，檢查代碼，以及登錄游戲，抓取登錄界面、loading圖、游戲主界面UI等，然后和已有游戲進行對比，從而判斷是否為馬甲包；

EmpiresX首席交易員承認涉嫌證券欺詐指控:9月9日消息，根據美國司法部發布的文件，加密貨幣平臺EmpiresX首席交易員Joshua David Nicholas對針對其的證券欺詐陰謀指控表示認罪，該計劃從投資者那里獲得約1億美元。

Nicholas承認，他和其他幾人通過就所謂的自營交易機器人和欺詐性的保證回報承諾，給公司的投資者和潛在投資者做出大量虛假陳述，以欺詐性方式宣傳EmpiresX。此外，EmpiresX從未注冊，也未采取措施注冊。Joshua David Nicholas最高將面臨五年監禁，目前尚未確定宣判日期。[2022/9/9 13:18:45]

審核周期長一直卡審，未隱藏但是還是被拒了，浪費不少時間成本還是未能解決3.1.1或2.1大禮包，未隱藏但是還是被拒了。一直嘗試隱藏但是過了幾個月還是沒能通過，后來去除了還是被干了！！

美國眾議院金融服務委員會9月聽證會將討論穩定幣等問題:金色財經消息，近日，美國眾議院金融服務委員會主席Maxine Waters公布了9月的聽證會日程表。其中，美國國家安全、國際發展和貨幣政策小組委員會將于美國東部時間9月20日上午10點召開“替代支付系統及其發展對國家安全的影響”主題聽證會。此外，委員會全體成員將于美國東部時間9月21日上午10點召開名為“讓大型銀行負起責任：對美國最大消費者銀行的監管”主題聽證會。這兩場聽證會都涉及金融科技領域的討論，因為替代支付是金融科技行業的一個領先領域，大型銀行正受到數字銀行和新銀行（提供銀行服務的非特許金融科技公司）越來越多的挑戰。同樣值得注意的是，穩定幣也可能會出現在會議日程上，這意味著該立法應該很快就會被委員會通過并提交給眾議院。（未央網）[2022/9/8 13:15:40]

3、人工審核：

當機審通過后，蘋果會安排人工進行一些基礎功能或體驗測試，是否有明顯的bug等，基本上到了這一步，說明重復應用的檢查已經通過；

了解蘋果的審核機制后，下面說下提升馬甲包通過幾率的一些技巧。

出包層面：

1、建議每次出新包，更換不同的打包Mac設備；

2、每次打包時，使用VPN，更換打包的網絡地址，以上信息蘋果每次都會記錄，這些也是判斷是否重復應用的依據；

3、做代碼混淆、加密：

每個包打一些混淆代碼進去，如boost，每個包都不同，讓bin至少增加5M；每個包資源全部換秘鑰重新加密；每個包建議開新的Xcode工程來做，不要使用老工程；

4、測試設備的添加，每個iOS包分配1-2臺設備，盡量不重復添加；

棋牌游戲層面：

1、每個新包，更換游戲名字、icon、logo以及登錄界面圖、游戲主界面UI、場景圖等，只追求和之前包的差異化，不用在意美術質量和整體美觀程度。因為這些都是臨時性質的，等審核通過后在切換為正式版本；

2、對以上美術資源的使用進行詳細記錄，不可重復使用；

3、使用不同的開發者賬號進行提審，對應更換新的提審資料，例如游戲icon、商店圖等等；

ipa包的檢查

主要是確保ipa中info.plist、包/文件大小、icon規格、私有API、第三方SDK、64位等內容符合蘋果要求；

提審資源的檢查

主要是確保提交的應用截圖、視頻、AppIcon、應用描述等資源是符合蘋果要求的，其中資源規格屬性的驗收，預審團隊已開發出自動化工具，通過自動掃描來完成；但資源的內容、文案等部分內容的驗收，還需要人工來審查；

應用內容和功能的檢查

確保應用的內容滿足蘋果審核審核指南中安全、性能、設計、法律等章節的條款，通常需要覆蓋安裝、登錄、IAP支付、公告、活動、郵件、icloud文件存儲、美國VPN網絡連通性、IPv6網絡連通性等應用場景內容和功能，此部分的驗收，全需要人工來審查；

我們需要考慮馬甲包在上述審核過程中，如何繞過自動審核和人工審核：

馬甲包中的info.plist要盡量避免與主包中的plist文件重復；

資源文件包括icon、包內資源、視頻/截圖、文案必須有比較明顯的變化以應對人工檢查；

二進制文件和腳本也需要有差異，可以考慮刪除部分功能的方式，如果覺得工作量大，可以考慮使用代碼混淆方案，測試了幾種混淆方案，過審率不高，后來找到了幾維安全的在線靜態庫加密，順利過審，目前還沒有失敗的情況，免費，缺陷不能支持腳本加密。如果是游戲類的馬甲包，多半得買他們的編譯器產品。

免費版在線靜態加密工具交流群內有付費版本的下載根據加我需要解決問題的用戶大多數都是App中了以下問題。所以大家只要注意這幾點問題

1.1.6–含有提供虛假信息的功能

2.3.0–含有不經審核也可更改App功能的熱更功能

2.3.1–含有隱藏功能，包括定向到賭博或彩票網站的開關

3.1.1–含有第三方支付以繞開App內購

4.3.0–重復App或馬甲包

5.2.1–未提供App上架所需的行業資質

5.3.4–含有貨幣游戲，但未提供相關許可資質

以上就是目前整理的一些過審技巧，希望能夠給需要的同學們帶來幫助。

以上就是目前整理的一些過審技巧，希望能夠給需要的同學們帶來幫助。轉載請注明作者名稱及來源地址

Tags：IAPAPIIAP幣是什么幣API價格API幣

火幣下載