【移動應(yīng)用開發(fā)技術(shù)】iOS應(yīng)用腳本重簽名的實現(xiàn)方法

【移動應(yīng)用開發(fā)技術(shù)】iOS應(yīng)用腳本重簽名的實現(xiàn)方法

上一篇iOSAPP簽名詳解我們了解了iOS簽名的機制和原理，這一篇我們一起來動手寫一個自動重簽名的腳本，懶是程序員乃至人類進(jìn)步的終極力量，造輪子寫工具可以極大的避免重復(fù)性工作，為我們節(jié)省更多的時間放在思考上，話不多說擼起袖子開始干：第一步：獲取脫殼的ipa包這里我下載了微信的越獄版ipa包用來演示。第二步：命令行實現(xiàn)重簽名1、將ipa解壓縮后前往.app所在目錄，輸入codesign-d-vvWeChat.app

查看可執(zhí)行文件的簽名信息：可以看到簽名信息現(xiàn)在還是騰訊的2、輸入：securityfind-identity-v-pcodesigning

查看Mac本地的證書列表:記下你要用來簽名的證書雙引號（包括雙引號）中的字符串，一會兒會用到3、確認(rèn)ipa包是否已經(jīng)脫殼，輸入：cdWeChat.app

otool-lWeChat|grepcrypt

會輸出：cryptid為0即為已脫殼，為1為加密狀態(tài)。這里有兩組數(shù)據(jù)是因為這是個支持兩種CPU架構(gòu)的可執(zhí)行文件，可輸入fileWeChat查看可執(zhí)行文件支持的架構(gòu)：4、刪除無法簽名的插件文件：PlugIns文件夾、Watch文件夾5、對.app文件夾內(nèi)的Frameworks文件夾中的每一個framework強制重簽名：codesign-fs步驟2中記下的證書信息要簽名的.framework

注意不要遺漏，每一個framework都要用自己的證書重簽一下6、將自己的描述文件名改為embedded.mobileprovision，并拖入到.app中，再將.app中info.plist文件里的Bundleidentifier改成我們自己的BundleID7、在.app同級目錄下新建一個entitlements.plist文件，查看描述文件內(nèi)容：securitycms-D-iembedded.mobileprovision將Entitlements節(jié)點下的到剛剛新建的entitlements.plist文件中8、最后一步，對整個包簽名，回到.app所在目錄，輸入：codesign-fs步驟2中記下的證書信息--no-strict--entitlements=entitlements.plistWeChat.app

簽名成功！9、打包：zip-ryWeiChat.ipaPayload以上，就是通過命令行一步步的實現(xiàn)應(yīng)用重簽名。最后：擼自動重簽名的腳本現(xiàn)在我就按照這個思路寫腳本：將寫好的腳本直接丟到.xcodeproj同級目錄中Xcode-->BuildPhases-->NewRunScriptPhase:現(xiàn)在，將你要重簽名的ipa包丟到在工程目錄下新建的文件夾Temp中，直接Run！任何應(yīng)用都會在你的真機上跑起來了！這也是后面講逆向的準(zhǔn)備工作。了解了iOS簽名的原理再