code signing entitlements

entitlements，全称 code signing entitlements。
在苹果官网链接如下：
https://developer.apple.com/library/mac/documentation/Miscellaneous/Reference/EntitlementKeyReference/Chapters/AboutEntitlements.html
entitlements描述了binary需要用到哪些权限。

常规的权限包括iCloud、Game Center等，这些在XCode 5的Capabilities中都可以找到。查看更多公开的权限，请猛击此处
启用这些权限后，最后会在你的binary中有所体现，据说用十六进制编辑工具打开你的二进制文件，在结尾处就能看到，但我没有亲自验证哦。

在XCode中启用权限后，签名用的provisioning profile也必须启用相应的功能，否则签名失败。

还有一些系统（私有）权限，则是不公开的。以在iOS7下获取IMSI为例，必须具备com.apple.coretelephony.Identity.get权限。
这些权限需要你自定义entitlements xml文件，格式如下：

com.apple.coretelephony.Identity.get



然后，在XCode的code signing entitlements中填上该xml的路径。

在非越狱的iOS7设备上调试，签名时必须指定provisioning profile，而provisioning profile中必然没有授予com.apple.coretelephony.Identity.get这种权限，部署时便会报错。要是提交到appstore的包中包含了私有权限，那必然又会审核被拒，所以结论是：获取IMSI之类需要权限验证的功能在非越狱iOS7上无解。

越狱过的iOS7设备，装上AppSync，XCode build时选择不指定provisioning profileprovisioning profile指定不指定均可（但是如果你需要用推送或者IAP，那必须用profile），证书随便选开发者签名或者自签名，指定entitlements文件，即可成功获取IMSI。

其他的一些有用的权限：
后台发短信：

com.apple.messages.composeclient

使用MobileInstallationInstall安装ipa：（from iOS6）

com.apple.private.mobileinstall.allowedSPI

Install
Browse
Uninstall
Archive
RemoveArchive

打开其他app：

1
2
com.apple.springboard.launchapplications

1
[[UIApplication sharedApplication] launchApplicationWithIdentifier:@"com.apple.Preferences" suspended:NO];

如何获取更多私有权限的资料，要么Google，要么自己用ldid查看系统app的权限：

1
ldid -e xxx
你也可以用ldid给app附加entitlements：

1
2
cd MyAppName.app
ldid -Sentitlements.xml MyAppName
ldid和其他一些越狱开发有用的源码和资料可以在这里找到：

https://code.google.com/p/ios-toolchain-based-on-clang-for-linux/

该项目提供了一些预编译好的二进制文件，如果你的os匹配，那可以直接拿来用，不然的话你就要自己编译了。