iOS重签名探索

最新推荐文章于 2021-08-24 21:58:43 发布

u010056421

最新推荐文章于 2021-08-24 21:58:43 发布

阅读量246

点赞数

本文链接：https://blog.csdn.net/u010056421/article/details/78617487

版权

前言

由于最近做面向企业的SDK,经常会跟其它企业合作，公司同步需要测试他们的ipa包来验收功能，而好多公司并没有企业证书，公司内部的越狱机器也不足，所以重签名后把他们的ipa包换为自己的企业证书无非是最好的方式；之前也知道可以重签名，但还真没有实际用过，接下来我们来慢慢揭开它神秘的面纱吧。

准备

首先你应该已经有你的证书了，我此次使用的是企业证书，用来把公司证书替换为企业证书，以便于所有人都能安装。

不会证书申请的看这里

codesign命令签名

参考我之前收藏过的一篇objcio的文章

用 codesign 来设置签名非常简单，我们现在尝试用下面列出的这个证书来为 Example.app 设置签名：

$ codesign -s 'iPhone Distribution: xxxx xxx Technology Co., Ltd.' Example.app

不过这一步我们通常是用不上的，因为通常情况下我们的app已经有过证书了，通过下面的代码查看app的签名信息

$codesign -vv -d Example.app

会出现bundleId、证书等信息

这里介绍一个可以用Mac预览功能直接查看ipa信息的软件 ipaHelper,安装app后就可以了，效果如图

该app已经经过签名过的，我们必须带上 -f 参数，有了这个参数，codesign 会用你选择的签名替换掉已经存在的那一个

$ codesign -f -s 'iPhone Distribution: xxxx xxx Technology Co., Ltd.' Example.app

下面我们就尝试首次重签名吧

1.首先把ipa文件改后缀为.zip并解压缩，我们可以在Payload文件夹内看到Example.app，

2.右键点击Example.app，显示包内容，此app的所有资源文件都在里面了，其中embedded.mobileprovision就是证书文件，_CodeSignature就是签名文件，把我们自己的证书改名为embedded.mobileprovision并替换掉之前老的

3.用$ codesign -f -s 'iPhone Distribution: xxxx xxx Technology Co., Ltd.' Example.app重签名，显示replacing existing signature大功告成。重新压缩解压过的Payload文件夹，把后缀改为ipa，开心的安装吧。

what、what、what 用PP助手安装提示ApplicationVerificationFail，当然这是认证失败的意思，不用多想，当然是签名方式不对，之后各种google重签名的资料，发现好多文件在codesign中都有一段--entitlements entitlements.plist，而我并没有在app里面见着这个文件，而都有说没有这个entitlements.plist重签名出来就安装不了，却都不说这个文件怎么来，按照objcio自己新建了一个plist文件，把如下内容的证书名和团队名换为自己的，打包，还是认证失败

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" " http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0">

<dict>

<key>application-identifier</key>

<string>7TPNXN7G6K.ch.kollba.example</string>

<key>aps-environment</key>

<string>development</string>

<key>com.apple.developer.team-identifier</key>

<string>7TPNXN7G6K</string>

<key>com.apple.developer.ubiquity-container-identifiers</key>

<array>

<string>7TPNXN7G6K.ch.kollba.example</string>

</array>

<key>com.apple.developer.ubiquity-kvstore-identifier</key> <string>7TPNXN7G6K.ch.kollba.example</string>

<key>com.apple.security.application-groups</key>

<array>

<string>group.ch.kollba.example</string>

</array>

<key>get-task-allow</key>

<true/>

</dict>

</plist>

最后在一篇微信自动抢红包的文章找到作者重签名开源出来的代码,找到如下两行，就是生成对应证书的entitlements.plist文件的代码

$security cms -D -i "extracted/Payload/$APPLICATION/embedded.mobileprovision" > t_entitlements_full.plist

$/usr/libexec/PlistBuddy -x -c 'Print:Entitlements' t_entitlements_full.plist > t_entitlements.plist

按照如上命令生成entitlements.plist重新用codesign签名后终于成功安装。

需要注意的是：如果app包内包含其它的需要签名的文件，如插件、iwatch、Framework等都需要再次签名，幸运的是在iOS_resign_scripts内部已经把这个工作做了，所以使用这个脚本会自动重签名app内部所有需要签名的文件，当然我们可以自己用codesign分别签名，用来提升自己的B格。