iOS应用重签名步骤

应用重签名是逆向别人的APP必要的一项技术，下面介绍一下其步骤
1.创建一个空项目,名称尽量跟目标APP的ipa包同名

2.解压ipa包
首先，重签名的目标是app文件夹，而它就在.ipa包里面,注意重签名的时候，注意这个.ipa需要是脱壳后的，对应的shell语句是unzip

3.删除掉app文件夹里面的PlungIns文件夹和Watch夹，因为这些不能使用个人证书签名

4.重签名FrameWorks文件夹里面的所有framework文件,重签名的需要用自己的证书，可以在钥匙串里面拿到，如果是xcode执行的脚本，则可以用环境变量$EXPANDED_CODE_SIGN_IDENTITY拿到

5.更改.app文件里面的info.plist文件，设置bundleId为空项目的ID，这个用shell脚本的话可以用PlistBuddy来设置

6.给app文件夹中的mach-o文件添加执行权限（如果需要的话）

7.将这个.app文件替换掉工程生成的.app包(需要xcode编译后)

8.运行

以上几步可以用脚本实现，在xcode的Build Phase中添加编译后运行的脚本，便可以执行2-7步，顺序是可以变的，示例如下（该示例为Hank的脚本）：

# ${SRCROOT} 它是工程文件所在的目录
TEMP_PATH="${SRCROOT}/Temp"
#资源文件夹，我们提前在工程目录下新建一个APP文件夹，里面放ipa包
ASSETS_PATH="${SRCROOT}/APP"
#目标ipa包路径
TARGET_IPA_PATH="${ASSETS_PATH}/*.ipa"
#清空Temp文件夹
rm -rf "${SRCROOT}/Temp"
mkdir -p "${SRCROOT}/Temp"

#----------------------------------------
# 2. 解压IPA到Temp下
unzip -oqq "$TARGET_IPA_PATH" -d "$TEMP_PATH"
# 拿到解压的临时的APP的路径
TEMP_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app;echo "$1")


#----------------------------------------
# 7. 将解压出来的.app拷贝进入工程下
# BUILT_PRODUCTS_DIR 工程生成的APP包的路径
# TARGET_NAME target名称
TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"

rm -rf "$TARGET_APP_PATH"
mkdir -p "$TARGET_APP_PATH"
cp -rf "$TEMP_APP_PATH/" "$TARGET_APP_PATH"

#----------------------------------------
# 3. 删除extension和WatchAPP.个人证书没法签名Extention
rm -rf "$TARGET_APP_PATH/PlugIns"
rm -rf "$TARGET_APP_PATH/Watch"

#----------------------------------------
# 5. 更新info.plist文件 CFBundleIdentifier
#  设置:"Set : KEY Value" "目标文件路径"
/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"

#----------------------------------------
# 6. 给MachO文件上执行权限
# 拿到MachO文件的路径
APP_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`
#上可执行权限
chmod +x "$TARGET_APP_PATH/$APP_BINARY"

#----------------------------------------
# 4. 重签名第三方 FrameWorks
TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"
if [ -d "$TARGET_APP_FRAMEWORKS_PATH" ];
then
for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*
do

#签名
/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"
done
fi

可以将这段代码保存成一个可执行文件，那样的话在Build Phase中执行这个脚本即可

这个脚本可以重签名后自动运行程序（原理是替换xcode生成的包）