iOS包重签名技术知识

2023-12-02

原创字数统计: 773字 | 阅读时长: 3min

简介

利用Xcode的命令security和codesign处理ipa重签。重签名与Xcode打包签名本质上是一个原理，具体流程如下，提前需要准备以下2个文件：

文件名	备注
Provisioning Profile	描述文件，会像Xcode一样双击安装在电脑上的描述文件，用命令行可以列举出来，可以过滤过期的证书
Signing Certificate	选择对应的证书，通用会检索系统钥匙串安装的可用的证书，会自动过滤掉过期的

使用的命令

添加p12证书

1	security import /Users/admin/Desktop/dis.p12 -P '123456'

解压ipa包

unzip yourApp.ipa

// 查找.app目录，删除系统临时文件
rm -rf ./Payload/yourAppName.app/.DS_Store

修改Payload/yourName.app中的icon图标、info.plist文件的信息等

(如有需要)，比如版本号，应用名称等

删除之前的签名 -> .CodeSignature

1	rm -rf ./Payload/yourAppName.app/_CodeSignature

用授权文件生成entitlements.plist文件

// 查看授权文件内容命令
security cms -D -i "xxx.mobileprovision"

// 输出原来的 Entitlements 配置(可能需要与4.2对比，比如是更新包名的应用，bundle id是变的！)
security cms -D -i embedded.mobileprovision > entitlement_full.plist

// 只保留 Entitlements 属性内容
/usr/libexec/PlistBuddy -x -c \'Print:Entitlements\' entitlement_full.plist > entitlement.plist

注：本步骤的 Entitlements 属性内容非常重要，不能多字段，否则重签是有效，但导致ipa包安装失败~

替换描述文件

1 2	// 把新的描述文件复制替换到解压后的目录中。 cp ./embedded.mobileprovision ./Payload/yourAppName.app/embedded.mobileprovision

如果需要查看系统中已经保存的描述文件：“~/Library/MobileDevice/Provisioning\ Profiles/”

重新签名

// 这一步需要读取你钥匙串中的开发者证书，可以用以下命令查看下有哪些证书：
security find-identity -p codesigning -v

// 先重签名framework和dylib（不重签的话，就删除无法签名的插件文件：PlugIns文件夹、Watch文件夹）
/usr/bin/codesign --force --sign "iPhone Distribution:xxxxx" --entitlements entitlements.plist /Payload/XX.app/Frameworks/xxx.framework

// 再签名.app：
$ /usr/bin/codesign -f -s "iPhone Distribution:xxxxx" ./Desktop/Payload/yourAppName.app

// 成功后提示：
./Payload/yourAppName.app: replacing existing signature.

压缩Payload，就完成了重签

1	zip -ry ABC.ipa Payload

验证：查看签名信息并在真机上进行安装

// 验证签名正确性：
codesign -v Payload/XX.app

// 查看app的签名信息:
codesign -vv -d Payload/XX.app

删除安装的P12证书

1	security delete-certificate -c "iPhone Distribution: xxxxxx"

其他命令

// 检查一下是否安装了AppleWWDRCA.cer：
security find-certificate -c "Apple Worldwide Developer Relations Certification Authority"

// 查看app的 entitlements
codesign --entitlements :- -d Payload/yourAppName.app

参考引用

本文作者： Leoli
最后更新： 2023年12月02日 20:24:09
本文链接： http://example.com/post/ebb4149f.html
版权声明： 本作品采用 CC BY-NC-SA 4.0 许可协议进行许可，转载请注明出处！