ios中在app中安装ipa的方法

转自http://www.yonsm.net/post/553，http://since2006.com/blog/240/ios6-mobileinstallationinstall

iOS 中要安装一个程序，从用户角度看有几种三：

1. 类似 Cydia 这种 DEB 的方式：直接安装到 /Applications 作为系统的APP，无法长按删除（不讨论CyDelete）。

2. 类似 UCWEB/Installous 的伪 IPA 的方式：直接解包 IPA （实际上就是 ZIP）,模拟官方 IPA 的安装方式。可以理解为黑盒测试这种只管结果的模式。这个安装方式可以说是知其表而不知其里，会有N多问题，如图标可能无法刷新、IPA无法同步回 iTunes 等问题。从这个角度说，我个人不推荐大家使用 UCWEB 下载安装 IPA，也不推荐使用 Installous。

3. 官方支持的 AppStore/iTunes 安装 IPA 的模式：这就是我这里要说的 Mobile Installation Framework 的方式，这是最官方、最安全、最完美的安装 IPA 的方式。目前已知、同步推/iFunBox/iFanBox/iTools都是使用这几种方式（其中 iFanBox 应该是在我和我交流之后才搞定这个：）

Mobile Installation 是 iOS 中负责安装 IPA 的 Framework，，通过 IDA 分析 /Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS5.0.sdk/System/Library/PrivateFrameworks/MobileInstallation.framework/MobileInstallation 可知它导出了以下 API：

Name Address Ordinal
—- ——- ——-
_MobileInstallationArchive 00000F80
_MobileInstallationBrowse 00000FE0
_MobileInstallationCheckCapabilitiesMatch 00000BE0
_MobileInstallationCopySafeHarbors 00000CA4
_MobileInstallationInstall 00001144
_MobileInstallationLookup 00001034
_MobileInstallationLookupArchives 00000E70
_MobileInstallationProcessRestoredContainer 00000E10
_MobileInstallationRegisterSafeHarbor 00000D58
_MobileInstallationRemoveArchive 00000EC0
_MobileInstallationRemoveSafeHarbor 00000CF4
_MobileInstallationRestore 00000F20
_MobileInstallationSetDeviceCapabilities 00000C40
_MobileInstallationUninstall 00001084
_MobileInstallationUpgrade 000010E4
__MobileInstallationRebuildMap 00000B90

其中有两个 API 是非常有用的：

_MobileInstallationInstall：安装 IPA
_MobileInstallationLookup：列出已安装的 IPA

直接贴 MobileInstallationInstall 分析结果了，分析过程看前面几期：）

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

// typedef  int  ( *MobileInstallationInstall ) ( NSString  *path,  NSDictionary  *dict,  void  *na,  NSString  *path2_equal_path_maybe_no_use ); IPAResult IPAInstall ( NSString  *path ) {      void  *lib  = dlopen ( "/System/Library/PrivateFrameworks/MobileInstallation.framework/MobileInstallation", RTLD_LAZY );      if  (lib )      {         MobileInstallationInstall pMobileInstallationInstall  =  (MobileInstallationInstall )dlsym (lib,  "MobileInstallationInstall" );          if  (pMobileInstallationInstall )          {              NSString  *name  =  [ @ "Install_" stringByAppendingString :path.lastPathComponent ];              NSString * temp  =  [NSTemporaryDirectory ( ) stringByAppendingPathComponent :name ];              if  ( ! [ [ NSFileManager defaultManager ] copyItemAtPath :path toPath :temp error : nil ] )  return IPAResultFileNotFound;              int ret  =  (IPAResult )pMobileInstallationInstall (temp,  [ NSDictionary dictionaryWithObject : @ "User" forKey : @ "ApplicationType" ],  0, path );              [ [ NSFileManager defaultManager ] removeItemAtPath :temp error : nil ];              return ret;          }      }      return IPAResultNoFunction; }

补充一下，之所以要拷贝IPA是因为安装IPA后可能被删除。如果安装IPA可以删除无所谓则不需要拷贝到一个新地方。

但到iOS6中调用此方法后台会报错，提示：

required to have an entitlement named "com.apple.private.mobileinstall.allowedSPI" with an array containing "Install" to call command Install

解决方法可以参见：

http://stackoverflow.com/questions/13817569/how-to-programatically-install-a-ipa-file-in-ios-6/15062538#15062538

http://stackoverflow.com/questions/14871748/how-do-i-change-my-applications-entitlements-to-com-apple-backboard-client

上述解决方法中有几点需要注意：

1. SDKSettings.plist文件的位置在xcode下各个版本是不同的。

2. 使用ldid之前，需要在xcode中先把Command Line Tools装好。

3. 如果下载文中提到的ldid进行签名，是不会成功的，也不会报错。（在这个地方纠结了几个小时）。

4. 能正常使用的ldid下载地址：https://github.com/downloads/rpetrich/ldid/ldid.zip