ipa动态库的注入和删除

由于公司变动，前任离职。导致原本的ipa丢失，给了一个被第三方签名的企业签名的ipa。而公司又要求再次使用这个ipa企签后投放市场。按照正常流程签名后一直闪退，找寻原因后，发现是由于这个包在开始给其他放签名后被对方注入了动态库，禁止再签名。开始直接删除dylib重签后仍然闪退。

多方查询资料将三方的动态库剥离了出来。

以下记录学习。

使用到的工具有otool 和optool。

1、删除依赖
首先解压包，利用otool 查看二进制。

otool -L "二进制名称"

可以看到demo中被插入了一个三方库FF，接下来我们利用optool来剥离它

optool uninstall -p "要剥离的库" -t "二进制名称"

图上显示successfully 表示已经成功，接下来我们再利用otool查看是否成功。

可以很明显的看到此时二进制中已经没有FF的三方库了。
接下来我们只需要将.app中的FF删掉即可。

2、注入

那如果我们想注入自己的动态库需要怎么做呢。

也很简单同样是用到optool工具。

optool install -c load -p "注入动态库的路径" -t "要注入的二进制文件"

注入成功后，将你的三方库放入指定位置即可。

注意@executable_path 、@rpath 等路径对应的位置。

3、替换

那如果我们想修改某个依赖怎么办呢。

可以使用 install_name_tool 命令修改动态库的路径，指向 app 二进制文件的同级目录。

install_name_tool old new dylib

install_name_tool -change "老地址" "新地址" "二进制"

有做技术的小伙伴可以一起交流交流~
交流群：685955170