【移動(dòng)應(yīng)用開(kāi)發(fā)技術(shù)】iOS應(yīng)用腳本重簽名的實(shí)現(xiàn)方法

【移動(dòng)應(yīng)用開(kāi)發(fā)技術(shù)】iOS應(yīng)用腳本重簽名的實(shí)現(xiàn)方法

上一篇iOSAPP簽名詳解我們了解了iOS簽名的機(jī)制和原理，這一篇我們一起來(lái)動(dòng)手寫一個(gè)自動(dòng)重簽名的腳本，懶是程序員乃至人類進(jìn)步的終極力量，造輪子寫工具可以極大的避免重復(fù)性工作，為我們節(jié)省更多的時(shí)間放在思考上，話不多說(shuō)擼起袖子開(kāi)始干：第一步：獲取脫殼的ipa包這里我下載了微信的越獄版ipa包用來(lái)演示。第二步：命令行實(shí)現(xiàn)重簽名1、將ipa解壓縮后前往.app所在目錄，輸入codesign-d-vvWeChat.app

查看可執(zhí)行文件的簽名信息：可以看到簽名信息現(xiàn)在還是騰訊的2、輸入：securityfind-identity-v-pcodesigning

查看Mac本地的證書(shū)列表:記下你要用來(lái)簽名的證書(shū)雙引號(hào)（包括雙引號(hào)）中的字符串，一會(huì)兒會(huì)用到3、確認(rèn)ipa包是否已經(jīng)脫殼，輸入：cdWeChat.app

otool-lWeChat|grepcrypt

會(huì)輸出：cryptid為0即為已脫殼，為1為加密狀態(tài)。這里有兩組數(shù)據(jù)是因?yàn)檫@是個(gè)支持兩種CPU架構(gòu)的可執(zhí)行文件，可輸入fileWeChat查看可執(zhí)行文件支持的架構(gòu)：4、刪除無(wú)法簽名的插件文件：PlugIns文件夾、Watch文件夾5、對(duì).app文件夾內(nèi)的Frameworks文件夾中的每一個(gè)framework強(qiáng)制重簽名：codesign-fs步驟2中記下的證書(shū)信息要簽名的.framework

注意不要遺漏，每一個(gè)framework都要用自己的證書(shū)重簽一下6、將自己的描述文件名改為embedded.mobileprovision，并拖入到.app中，再將.app中info.plist文件里的Bundleidentifier改成我們自己的BundleID7、在.app同級(jí)目錄下新建一個(gè)entitlements.plist文件，查看描述文件內(nèi)容：securitycms-D-iembedded.mobileprovision將Entitlements節(jié)點(diǎn)下的到剛剛新建的entitlements.plist文件中8、最后一步，對(duì)整個(gè)包簽名，回到.app所在目錄，輸入：codesign-fs步驟2中記下的證書(shū)信息--no-strict--entitlements=entitlements.plistWeChat.app

簽名成功！9、打包：zip-ryWeiChat.ipaPayload以上，就是通過(guò)命令行一步步的實(shí)現(xiàn)應(yīng)用重簽名。最后：擼自動(dòng)重簽名的腳本現(xiàn)在我就按照這個(gè)思路寫腳本：將寫好的腳本直接丟到.xcodeproj同級(jí)目錄中Xcode-->BuildPhases-->NewRunScriptPhase:現(xiàn)在，將你要重簽名的ipa包丟到在工程目錄下新建的文件夾Temp中，直接Run！任何應(yīng)用都會(huì)在你的真機(jī)上跑起來(lái)了！這也是后面講逆向的準(zhǔn)備工作。了解了iOS簽名的原理再