iOS ipa 重签名,修改/不修改包名均可

11 篇文章 0 订阅
14 篇文章 0 订阅

iOS ipa 重签名,修改/不修改包名均可

如题,最近用到了,记录一下。
使用 sigh resign 重签名的时候,看情况修改或不修改包名;

时效性:测试时间2019.08,有效。


UPDATE:2020.08.18
更新 sigh 版本后,sigh 命令会报错,要加 fastlane 前缀,
使用 fastlane sigh --version 这样


环境准备

修改gem的镜像源,如果还没改的话

$ gem sources --add https://gems.ruby-china.com/ --remove https://rubygems.org/
$ gem sources -l
https://gems.ruby-china.com
# 确保只有 gems.ruby-china.com

  • 安装 homebrew
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

如果安装提示无法连接到 https://raw.githubusercontent.com/Homebrew/install/master/install
使用 https://itqiankun.oss-cn-beijing.aliyuncs.com/others/brew_install.rb 替代,
来源这里

  • 安装 ruby
brew install ruby

  • 安装 sigh
sudo gem install sigh 
#或者
gem install sigh


证书、描述文件

做重签名的,一般都是重签成企业包居多。

  • 准备好分发证书并安装(带密钥的p12);

  • 如果要修改包名的,要生成新的 Identifier 和 对应的 provisoning profile ;
    如果不需要改包名,则这步可不做,直接找个现成的 provisoning profile ;

  • 将描述文件修改名称为 embedded.mobileprovision。

  • 改包名要考虑APP有没有什么地方用到包名校验,比如接入微信SDK,修改包名将导致拉不起微信支付和微信登录;

  • 将 IPA文件和embedded.mobileprovision 放在同一目录下;


改包名的重签名方式

这个步骤比较简单;

  1. cd 到 ipa 文件所在目录,执行 sigh resign 命令;
  2. 这时候会列出电脑上可用的证书,并让你输入 Signing Identity ,输入你要用的证书Signing Identity ;
  3. 当显示 Successfully signed ,当前目录的 ipa 重签名完成;

MacMini:ipa重签名 dev$ fastlane sigh resign
....
[10:53:30]: Available identities: 
	iPhone Distribution: XXX Co., Ltd
		AAXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
	iPhone Developer: XXX
		BBXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
	iPhone Developer: XXX
		CCXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
# 输入证书的  Signing Identity
[10:53:30]: Signing Identity: AAXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
....
# 签名成功
[10:53:39]: Successfully signed /Users/dev/Downloads/ipa重签名/test.ipa!


不改包名的重签名方式

  1. 通过 embedded.mobileprovision 文件创建 embedded.plist 文件;
security cms -D -i embedded.mobileprovision > embedded.plist
  1. 通过 embedded.plist 文件 创建 entitlements.plist 文件;
/usr/libexec/PlistBuddy -x -c 'Print:Entitlements'  embedded.plist > entitlements.plist

entitlements.plist 长得大概这样,也可以直接复制修改,这里的包名不影响重签名出来的包名;

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>application-identifier</key>
	<string>xxxxx.com.test.abcd</string>
	<key>com.apple.developer.team-identifier</key>
	<string>xxxxx</string>
	<key>get-task-allow</key>
	<false/>
	<key>keychain-access-groups</key>
	<array>
		<string>xxxxx.*</string>
	</array>
</dict>
</plist>

  1. 解压 ipa 文件
unzip test.ipa 
  1. 删除 ipa 的签名文件
rm -rf Payload/解压出来的.app/_CodeSignature/
  1. 删除动态库的签名文件,每个 framework 都要删
rm -rf Payload/Your.app/Frameworks/xxxx.framework/_CodeSignature/
  1. 动态库重新签名,同上,每个 framework 都要签
    iPhone Distribution: XXX 是证书的名称,可以在钥匙串看到,也可以用 sigh resign 命令查看
codesign -f -s "iPhone Distribution: XXX" Payload/解压出来的.app/Frameworks/xxxx.framework/
  1. 替换 app 中的 embedded.mobileprovision文件
cp embedded.mobileprovision Payload/解压出来的.app/embedded.mobileprovision
  1. app 重签名
codesign -f -s "iPhone Distribution: XXX" --no-strict --entitlements=entitlements.plist  Payload/解压出来的.app

重签名完,可以查看信息对不对

MacMini:ipa重签名 dev$ codesign -vv -d Payload/解压出来的.app

Executable=/Users/dev/Downloads/ipa重签名/Payload/解压出来的.app/解压出来的
Identifier=ipa原包名
Format=app bundle with Mach-O universal (armv7 arm64)
CodeDirectory v=20400 size=83860 flags=0x0(none) hashes=2612+5 location=embedded
Signature size=4790
Authority=iPhone Distribution: 重签名的证书
Authority=Apple Worldwide Developer Relations Certification Authority
Authority=Apple Root CA
Signed Time=Jun 14, 2019 at 4:13:03 PM
Info.plist entries=41
TeamIdentifier=重签名的证书标识
Sealed Resources=none
Internal requirements count=1 size=176
  1. 重新压缩打包 app
zip -r 已重签名.ipa Payload

参看

https://gems.ruby-china.com/
https://blog.csdn.net/chqj_163/article/details/84792193
https://www.jianshu.com/p/b25dad435879
https://www.jianshu.com/p/52deb349d5d1

END

  • 0
    点赞
  • 9
    收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:编程工作室 设计师:CSDN官方博客 返回首页
评论

打赏作者

lxmy2012

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值