iOS开发 ipa包的重签名

iOS重签名

使用场景

我们的项目，线上使用的是企业版应用，其配置文件即将过期，所以需要更新应用。我们以前的做法是使用源代码重新重新打包，这对于一直在维护的项目不是什么问题；但是和达项目之前使用的是Xcode6打的包，一直没有切换到新版的Xcode，之前有同事测试过，如果使用Xcode8打包的话会有很多界面适配的问题；对于这种小项目，也没有新的功能，我们不希望花大的精力去做这些事情，我们想要的只是延长安装包的使用期限，尽可能不动任何功能，所以我们想到了重签名。

这里我们要注意，重签名适用不改动可执行文件的情况，可以修改资源文件；如果要修改可执行文件则必须重新编译打包。

注：已测试验证好的包，如果只需要更改版本号，也可以借鉴该签名过程。

修改版本号时要修改Info.plist的内容，它是打包时自动生成的，版本号等控制信息都在它上面

签名过程

准备工作

• 旧的安装包。先准备好旧的ipa包。
• 确保你的MAC电脑上存在iOS开发者证书及私钥。
• 在苹果开发者管理后台创建好新的 provision profile 文件，并下载到本地。

开始签名

1. 提取权限信息（entitlements）。目前发现重签名之后会丢失旧安装包中的权限信息，所以先提取出来。防止损坏旧的 ipa 包，我们复制一个 ipa 包；ipa 包其实是 zip 压缩包，我们把复制出来的包改成 .zip 扩展名；此时可以直接解压这个 zip 包，解压出来是一个叫『Payload』的文件夹，文件夹中就是我们的应用。如图：
   我们的应用是SmartHeda。打开命令行终端，进入『Payload』文件夹，输入命令

   codesign -d --entitlements - SmartHeda.app
   

   可以看到类似的输出：

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
   <plist version="1.0">
   <dict>
       <key>application-identifier</key>
           <string>7TPNXN7G6K.ch.kollba.example</string>
       <key>aps-environment</key>
          <string>development</string>
       <key>com.apple.developer.team-identifier</key>
           <string>7TPNXN7G6K</string>
       <key>com.apple.developer.ubiquity-container-identifiers</key>
       <array>
           <string>7TPNXN7G6K.ch.kollba.example</string>
       </array>
       <key>com.apple.developer.ubiquity-kvstore-identifier</key>
           <string>7TPNXN7G6K.ch.kollba.example</string>
       <key>com.apple.security.application-groups</key>
       <array>
           <string>group.ch.kollba.example</string>
       </array>
       <key>get-task-allow</key>
           <true/>
   </dict>
   </plist>
   

   下面，我们把这些内容保存到一个 plist 文件中，例如 heda_entitlements.plist。

   注：可以直接使用一行命令进行保存

   codesign -d --entitlements - SmartHeda.app > heda_entitlements.plist

   如果heda_entitlements.plist文件有错误（如未知字符），可以用sublime等打开，修改删除一下

2. 修改应用版本号。『Payload』文件夹中的应用『SmartHeda』其实也是一个文件夹，打开该文件夹即可修改其中的资源文件。我们找到其中的『Info.plist』文件，就可以修改应用的相关信息，这里我们只修改应用的版本号，修改后保存。

3. 替换 provision profile 文件。找到『SmartHeda』应用包中的 provision profile 文件，文件名是『embedded.mobileprovision』，我们要把这个文件替换为第一步中生成的新的 provision profile 文件，注意命名也要是『embedded.mobileprovision』。

4. 完成签名。进入『Payload』文件夹，执行命令

   codesign -fs 'iPhone Distribution: ***’  --entitlements  ./heda_entitlements.plist SmartHeda.app
   

   其中『-fs』表示强制签名，此时，如果当前的应用已经存在签名信息则会覆盖已有的签名；其中『iPhone Distribution: ***』就是用来签名的证书的名称；『–entitlements』参数指定签名时给应用添加的权限信息。

注：iPhone Distribution: Hangzhou Greentown & Uama Technology Co., Ltd.

5. 验证签名。进入『Payload』文件夹，执行命令

   codesign -vv -d SmartHeda.app
   

   如果出现类似如下信息则表示签名正确：

   Executable=/Users/toto/Library/Developer/Xcode/DerivedData/Example-cfsbhbvmswdivqhekxfykvkpngkg/Buil    d/Products/Debug-iphoneos/Example.app/Example
   Identifier=ch.kollba.example
   Format=bundle with Mach-O thin (arm64)
   CodeDirectory v=20200 size=26663 flags=0x0(none) hashes=1324+5 location=embedded
   Signature size=4336
   Authority=iPhone Developer: Thomas Kollbach (7TPNXN7G6K)
   Authority=Apple Worldwide Developer Relations Certification Authority
   Authority=Apple Root CA
   Signed Time=29.09.2014 22:29:07
   Info.plist entries=33
   TeamIdentifier=DZM8538E3E
   Sealed Resources version=2 rules=4 files=120
   Internal requirements count=1 size=184
   

6. 重新打包。重新压缩『Payload』文件夹为 zip 格式，然后将其重命名为 SmartHeda.ipa 即可。

注：重新打包使用zip命令操作如下：

zip -r SmartHeda.ipa Payload/

重新打包时，heda_entitlements.plist需要从Payload文件夹移除

可以自己手动安装到真机，测试一下，重新签名的正确性.

大功告成