iOS逆向必备绝技之ipa重签名

1、重签名准备工做：

• 找到开发者证书和配置文件：

列出全部开发者证书文件：

security find-identity -p codesigning -v

• 找一个开发环境配置文件生成entitlements.plist文件，后面签名要用到：

security cms -D -i XX.mobileprovision > profile.plist   /usr/libexec/PlistBuddy -x -c 'Print :Entitlements' profile.plist > entitlements.plist   cat entitlements.plist

• 把准备好的开发环境配置文件复制到XX.app文件夹下：

cp XX.mobileprovision Payload/XX.app/embedded.mobileprovision

• 修改包Info.plist中的Bundle Identifier与配置文件中的Bundle Identifier保持一致：

/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier com.XX.XX" Payload/XX.app/Info.plist

• 移除以前的签名文件夹：

rm -rf Payload/XX.app/_CodeSignature

2、iOS重签名：

• 重签名framework：

/usr/bin/codesign --force --sign 84A4B9F1F902462CC33D01E9FF72C1BA04A97653 --entitlements entitlements.plist /Payload/XX.app/Frameworks/JSONModel.framework

• 重签名app执行文件：

/usr/bin/codesign --force --sign 84A4B9F1F902462CC33D01E9FF72C1BA04A97653 --entitlements entitlements.plist Payload/XX.app/XX

• 查看app签名信息：

codesign -vv -d Payload/XX.app

注意：重签名有顺序，先把framework和dylib签名，最后再签名：XX.app/XX，顺序弄错了，就算签名成功也可能会安装失败!

3、调试和打包：

• ios-deploy安装与调试：

ios-deploy -d -b Payload/XX.app

出现以下success字样，就证实成功了！

过程当中若是遇到错误提示：“Error 0xe8000067: There was an internal API error. AMDeviceSecureInstallApplication(0, device, url, options, install_callback, 0)”

错误缘由：可能存在有framework或者dylib未签名的状况。

解决方案：把app文件夹下面的framework所有签名。

• 打包（package）：

zip -qry ppdest.ipa Payload   rm -rf Payload/

4、iOS重签名工具介绍：

• 用iOS App Signer重签名：

• 用iResign重签名：

5、参考资料地址：

• Patching and Re-Signing iOS Apps
• OS X Man Pages