IOS重签名

工具：

yololib代码注入工具

codesign重签名工具 codesign -d WeChat.app 显示可执行文件的路径

                                  codesign -d -v WeChat.app 显示详细信息

                                  codesign -d -vv WeChat.app 显示详细信息（含签名信息）

重签名就是用自己免费的证书替换app原有的证书，查看自己能用于签名的证书：security find-identity -v -p codesigning

注：app上发到AppStore，他会对你的app进行加密，也就是逆向的时候说的加壳（加固），所以对应就有了砸壳，加壳之后CPU是不能直接读取内容并加载到内存的，正常在运行的时候会先进行解密，然后加载到内存执行程序，所以我们就可以 从内存中dump出来解密后的数据。

 如何查看app是否被加密了？工具otool

   otool -l WeChat > ~/Desktop/123.txt 输出文件信息重定向到123.txt文件，其中有一个字段cryptid值为0代表没有加密，为1代表某种加密。

   otool -l WeChat | grep cryptid 搜索cryptid记录 会有两条记录 ，一个是armv7 一个是arm64的。

解密（砸壳）过后开始重签名：

首先先干掉几个没必要且没法重签名的插件 app包下面的PlugIns删掉，对app影响不大，还有一个东西要干掉 Watch app包下的PlugIns，或者直接将Watch文件夹干掉。

之后开始重签名

1.对Frameworks重签名

    codesign -fs “证书名字”  ConfSDK.framework<framework文件夹>

如此循环将所有的farmework重新签名。 

若二进制文件没有执行权限，先赋予权限chmod +x WeChat

2.拷贝描述文件

    新建项目WeChat1，build完后（用真机，不用真机没有embedded.mobileprovision文件的）在app包里面会有一个embedded.mobileprovision，将真正砸过壳的微信app包里面的embedded.mobileprovision替换成我们的。

3.修改info.plist里面的 AppId

    将工程的AppId复制替换info.plist里面的Bundle identifier

4.通过描述文件中的权限文件  进行整个App包的签名

    权限文件需要写入进去，打开描述文件security cms -D -i embedded.mobileprovision  直接改不了，将其中的entitlements复制

Xcode新建一个property List 名字为entitlements.plist,将复制的东西黏贴进去，将这个文件复制到app包路径下，然后用codesign工具进行对app的重签名。

输入命令：codesign -fs “证书名称” --no-strict --entitlements=entitlements.plist WeChat  ,之后会签名成功，

5.打包

    zip -ry WeChat.ipa Playload<输出文件夹>

安装就可以调试，查看界面设计，去学习了。

简化签名操作：Xcode重签名

     新建一个项目，命名为WeChat和原来WeChat的项目同名，不然会在安装运行的时候出现白屏什么都没有（Xcode不认）将build后的app文件替换成砸过壳的真正的WeChat.app文件，修改名字和项目名字一样，之后签名操作和上面的前几步一样，删除插件，签名framework文件，修改info.plist为项目名称。运行项目，在真机上查看安装过程，之后就可以进行lldb调试，查看界面怎么玩的，怎么设计的。

shell脚本重签名

新建项目，重新运行，安装空app，将脚本写入项目里，在工程路径下放一个文件夹APP下面将砸过壳的WeChat.ipa拷贝进去

shell脚本：

脚本就是对上面的重签名步骤以代码形式自动化实现了。