iOS之IPA重签(ReSign)

假如我有一个IPA，我想要换掉其证书的话。老办法是使用Xcode，使用新的证书进行打包，重新生成IPA文件。

最近偶得灵感，觉得苹果会留给我们手签IPA的方法，于是，网上找了下，并结合苹果的文档，成功修改了多个IPA的签名证书，并使用Application Loader 成功上传。下面，简单说下重签命令。

首先我们要准备三个文件，一个是IPA文件，一个是mobileprovision文件，还有一个是知道了密码的含有私钥的p12文件。我们先把p12文件打开，输入密码，装载到钥匙串里面。准备工作搞定后，可以开始我们的重签之路。

第一步，解压缩你的ipa文件，使用如下命令：

$ unzip xxx.ipa
//执行完后会多出一个Payload文件夹
//后续相关操作，均操作这个文件夹
//操作完成后，会压缩该文件夹，生成IPA文件

第二步，进行Info.plist中相关包名，版本号等信息的修改，命令如下:

$ /usr/libexec/PlistBuddy Payload/xxx.app/Info.plist (备注：敲完此命令后，再分别敲如下的每个命令)
Set :CFBundleIdentifier com.resign.test
Set :CFBundleShortVersionString 1.0.0
Set :CFBundleVersion 1
save
quit

其中 CFBundleIdentifier 、CFBundleShortVersionString等值可参考官方链接Information Property List Key Reference

第三步，复制mobileprovision文件到Payload文件夹中，命令如下：

$ cp xxx.mobileprovision Payload/xxx.app/embedded.mobileprovision
//这里embedded.mobileprovision名称是固定的

第四步，加密Frameworks中的文件，如果你的代码中使用的是 .a库的话，此步可以忽略，因为只会生成一个可执行文件，会在第五步中进行重签。此外，如果你使用的是动态库，并且选择了static，这里不是Frameworks，而是一个Embedded(类似此名字，具体未查看)。重签此部分的代码如下：

#!/bin/sh

#  resign-framework
#  
#
while getopts "i:" arg #选项后面的冒号表示该选项需要参数
do
        case $arg in
            i)
                identifier=${OPTARG}
                ;;
            ?)  #当有不认识的选项的时候arg为?
        # exit 1
        esac
done
#检查参数
if [[ x${identifier} == x ]]; then
    echo "请输入证书名称，如\"iPhone Distribution......SRF3)\""
    exit
fi

appFolder=""

# search app floder
for app_item in ./Payload/*.app
do
    if test -d $app_item
    then
        appFolder=$app_item
    fi
done

if [ ${appFolder}x != "x" ]; then
    echo "did found app:"$appFolder
else
    echo "no ipa found."
    rm -rf resign.log
    exit
fi

for bundle_item in ${appFolder}/Frameworks/*.framework
do
    if test -d $bundle_item
    then
        fileName=`basename ${bundle_item}`
        fileName=${fileName%%.*}
        `codesign -f -s "${identifier}" ${bundle_item}/${fileName}`
    fi
done

此处的代码块可以放在一个文件中，这里我使用名为resign-framework文件保存此代码，然后在包含Payload文件夹的目录中，调用此命令：

$ chmod 777 resign-framework
$ ./resign-framework -i "${identifier}"
//${identifier}的值改为你证书在钥匙串(Keychain Access)中的identifier，
//在钥匙串中选中你的证书，顶部以类似`iPhone Distribution:`开头的一行字符串即为"identifier"
//备注：命令中记得要带双引号

第五步，重签项目可执行文件，这里首先需要准备xxx. mobileprovision文件的Entitlements.plist文件，方法如下命令：

$ security cms -D -i "xxx.mobileprovision"
//使用该命令进行查看xxx.mobileprovision文件的相关内容，可以找到以Entitlements为key的字典值。
//新建一个.plist文件，将上述值复制到plist文件中。如下示例：




    keychain-access-groups
    
        AD9JDJKJKA.*
    
    get-task-allow
    
    application-identifier
    AD9JDJKJKA.com.resign.test
    com.apple.developer.team-identifier
    AD9JDJKJKA
    aps-environment
    production
    beta-reports-active
    

再生成Entitlements.plist文件后，即可进行重签：

$ codesign --entitlements Entitlements.plist -f -s "${identifier}" Payload/${appName}.app/${appName}
//${appName}用具体的名称代替，可执行文件名也为${appName}
//${identifier}仍为上方获取到的证书"identifier"，注意加双引号

第六步，也是最后一步，压缩文件夹，生成新的IPA：

$ zip -qr app-resigned.ipa Payload/

至此，我们可以得到一个新的app-resigned.ipa文件，可上传测试。

阅读此文章时，如有任何问题，可邮件至[email protected]，如有IPA重签失败，请邮件附带IPA、P12文件、P12密码、mobileprovision文件。

欢迎讨论，留言。

Inside Code Signing