iOS ipa重签名

新版：http://www.jianshu.com/p/bdbac933c1be

参数说明

appName.ipa：要重签名的ipa
newEmbedded.mobileprovision： 用来签名的provision文件
distributionName：指该签名对应的证书的名字，在keychain中找到对应证书的名称。

第一步

解压IPA

#shell
unzip appName.ipa

unzip -o -d /home/sunny myfile.zip
把myfile.zip文件解压到 /home/sunny/
-o:不提示的情况下覆盖文件；
-d:-d /home/sunny 指明将文件解压缩到/home/sunny目录下；

第二步

删除旧的代码签名

#shell
rm -rf Payload/ appName.app/_CodeSignature

第三步

更换证书

#shell
cp newEmbedded.mobileprovision Payload/appName.app/embedded.mobileprovision

第四步

重签名

#shell
      /usr/bin/codesign -f -s "iPhone Distribution: distributionName" --resource-rules Payload/appName.app/ResourceRules.plist Payload/appName.app

第五步

重新打包，生成新的ipa

#shell
zip -r New_ appName.ipa Payload

可能的问题

• 在第四步时有可能会报错：object file format unrecognized, invalid, or unsuitable
  解决方法：
  1）首先查看/usr/bin目录下是否存在codesign_allocate程序，如果存在，执行改名操作。 如果不存在，直接执行第二步

#shell
sudo mv /usr/bin/codesign_allocate /usr/bin/codesign_allocate_old

2）将xcode目录下的codesign_allocate做一个软链接

#shell
sudo ln -s /Developer/Platforms/iPhoneOS.platform/Developer/usr/bin/codesign_allocate /usr/bin

• entitlements.plist授权文件
  重签名时可能需要处理。

在签名shell codesign中加入参数：
--entitlements entitlements.plist
下面的 XXXXXXXXXX可以cat bundleId.mobileprovision 文件得到

     application-identifier
     XXXXXXXXXX.bundleId
     aps-environment
     production
     get-task-allow
     
     keychain-access-groups
     
          XXXXXXXXXX.*
     

附：

额外功能

• 查看profile的UDID

#shell
mobileprovisionFileName = ""
mobileprovision_uuid=`/usr/libexec/PlistBuddy -c "Print UUID" /dev/stdin <<< $(/usr/bin/security cms -D -i ${mobileprovisionFileName})`
echo "UUID is:"
echo ${mobileprovision_uuid}

相关链接

• 代码签名探析