美文网首页工作生活
ipa包重新签名

ipa包重新签名

作者: dandelionYD | 来源:发表于2019-07-03 15:36 被阅读0次

    重新签名顾名思义:将原来的ipa包,使用新的证书重新签名,然后可以在指定的设备上安装,比如:我们需要将一个别人的ipa包(限制安装),使用企业证书重签之后可以在任何的手机上安装。


    参考链接:

    用iReSign工具进行ipa重签名

    iReSign

    需要准备的文件:

    appName.ipa: 要重签名的ipa

    embedded.mobileprovision: 用来签名的provision文件

    entitlements.plist: 授权机制

    distributionName: 指该签名对应的证书的名字,在keychain中可以找到对应证书的名称

    下面是具体的步骤:

    • 1.下载iReSign,然后运行Demo,运行起来见下图:
    iReSign.jpg
    • 2.第一行:引入需要重签的ipa包(这里我的测试的包是Release.ipa)

    • 3.第二行:引入mobileprovision文件(我这里使用的是企业证书的provision文件)

    iRsign2.png
    • 4.第三行:引入entitlements.plist文件【这个也可以不选哟,iResign会自动生成的--最好使用自动生成的】

    授权机制entitlements.plist

    授权机制决定了哪些系统资源在什么情况下允许被一个应用使用。简单的说它就是一个沙盒的配置列表。Xcode会将这个文件作为 entitlements参数的内容传给codesign

    这个文件内部格式如下:

    <?xml version="1.0" encoding="UTF-8"?>
    <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
    <plist version="1.0">
    <dict>
        <key>application-identifier</key>
        <string>DH8YJ3MU52.com.q001.niuniu1</string>
        <key>aps-environment</key>
        <string>production</string>
        <key>com.apple.developer.associated-domains</key>
        <string>*</string>
        <key>com.apple.developer.team-identifier</key>
        <string>DH8YJ3MU52</string>
        <key>get-task-allow</key>
        <false/>
        <key>keychain-access-groups</key>
        <array>
            <string>DH8YJ3MU52.*</string>
        </array>
    </dict>
    </plist>
    

    注意:application-identifier中的AppID必须是用来重签名证书上的AppID,不然重签名出来的ipa包安装会出错

    我们需要修改的字段的值:

    application-identifier、com.apple.developer.team-identifier、keychain-access-groups

    这些参数怎么来?参考:mac下查看.mobileprovision文件及钥匙串中证书.cer文件

    打开终端:输入security cms -D -i mobileprovision文件的路径

    回车:我们可以看到mobileprovision文件里内容(这样可以复制了)

    【或者自己手动输入也可以的,使用空格键查看mobileprovision文件,找到相应的信息即可】

    自己创建entitlements.plist文件,然后复制上面的,修改字段的值即可

    • 5.第四行:输入App ID (application-identifier字段的值:我这里是DH8YJ3MU52.com.q001.niuniu1)
      【注意】这里也可以不写哟,这样还是保持原来的bundleid,推送还是照样走原来的
    • 6.点击p12 文件,然后选择我们所导入 的p12文件
    • 7.点击重新签名即可
    • 8.生成重新签名的ipa为:Release-resigned.ipa
    • 9.接下来我们看看如何测试ipa是否签名成功了

    参考:Xcode直接安装ipa


    注意点:

    1.mobileprovision文件名字可以随便取,iReSign程序在将mobileprovision文件拷贝到app中时会重命名为embedded.mobileprovision。

    2.第三行entitlement.plist必须填写,不然会一直卡在Entitlements generated。

    3.不需要修改BundleID时,修改ID前面的CheckBox不要勾选

    可能遇到的问题:

    问题一:Error:Product identifiers don't match

    解决方法:
    可以将源码中的这个判断去掉。

    NSDictionary *infoplist = [NSDictionary dictionaryWithContentsOfFile:[appPath stringByAppendingPathComponent:@"Info.plist"]];
    //                    if ([identifierInProvisioning isEqualTo:[infoplist objectForKey:kKeyBundleIDPlistApp]]) {
                            NSLog(@"Identifiers match");
                            identifierOK = TRUE;
    //                    }
    
    【iReSignAppDelegate.m文件里面】
    
    问题二:App installation failed

    解决方法:
    查看entitlements.plist文件中的application-identifier的Ap pID是不是用来重签名证书上的AppID

    相关文章

      网友评论

        本文标题:ipa包重新签名

        本文链接:https://www.haomeiwen.com/subject/actchctx.html