iOS逆向一步一步教你重签名ipa包

如果你想把一个ipa文件（别人发你的或者从第三方商店下载的…）安装到自己的iPhone上，你的手机如果没有越狱是无法正常安装的(排除企业证书分发)，但是 我们可以通过为ipa重签名实现，原理是将我们自己的证书打进ipa。

现在我们开始来进行重签名。
前提：要有自己的开发者账号。
如果你没有开发者资格那么请看我的这篇文章
使用AltDeploy或nullxImpactor(Cydia Impactor替代品)在未越狱的iPhone上安装任意ipa

第一步：用Xcode新建一个工程，Bundle identifier不要和手机中已有的的APP重复，然后用自己的证书打包出ipa文件。

第二步：获取mobileprovision文件。

• 2020年1月8日更新：Catalina版本的系统把扩展名改为zip后解压。
  

  先将一中（用自己证书打包的）ipa包进行解压。选中ipa包，右键 -> 打开方式 -> 解压，如下图所示：
  

  解压ipa
  解压完之后会生成一个Payload文件夹，点进去在文件上右键 -> 显示包内容。如图：
  

  mobileprovision文件

  将图中标记的文件拷贝到桌面（或者其他地方）后面要用。

以下第三、四、五步中如果之前已经安装过可以跳过

第三步：安装Homebrew
在终端先后执行下面2命令行安装，等待进度完毕
xcode-select --install

ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

第四步：安装ruby
在终端执行下面命令安装ruby，等待进度完毕（输完密码可能在较短时间无反应）
brew install ruby

第五步：安装sigh脚本
执行下面安装命令
sudo gem install fastlane

附：Sigh脚本GitHub地址。

第六步：使用sigh脚本开始重新签名
1、在终端输入fastlane sigh resign ipa路径，回车
ipa路径=>把要签名的ipa文件（路径、包名不要有中文）拖到终端窗口上，即可快速获取
2、填写Signing Identity：第一步中脚本会列出电脑中的证书，选择要用的证书的SHA-1即可
如：27AF89640E0F32910815581CHB8L8281C71E8EEC8。完成后回车
3、把项目的配置文件.mobileprovision文件（第二步中的文件）拖到终端窗口上，回车
4、好了，resign脚本会自动更改bundel id，签名并重新打包。
完成后提示Successfully signed，新生成的包会自动替换原有文件。

第七步：安装重签名后的ipa文件
最新的iTunes已经不能给iPhone安装APP了，所以我们可以使用各种助手或者iTools进行安装。