美文网首页逆向工程移动知识
iOS逆向之《应用签名&重签名》通过Xcode对APP签

iOS逆向之《应用签名&重签名》通过Xcode对APP签

作者: Hanfank | 来源:发表于2018-12-12 18:22 被阅读22次

简单介绍通过Xcode对APP重签名的过程。

签名过程三步走
第一步:修改包信息
第二步:签名
第三步:替换Xcode的.app文件
最后:真机运行测试!

举个栗子🌰

准备工作:准备一个越狱版app,例如“微信越狱版”,可以通过pp助手下载。
疑问:不是所有的包都已经越狱的,没有越狱的APP怎么办?
回答:APP需要通过砸壳完成越狱过程。


已越狱微信(已砸壳的微信)

第一步:修改包信息

1.0 解压缩微信-6.7.4(越狱应用).ipa找到.app文件,如下图。
WeChat.app文件
1.1 显示WeChat.app包内容,对不能重签的文件删除

微信中有几个是可以删除的
删除文件夹: Watch PlugIns 如下图。
疑问1:如果不删除会发生什么?
回答1:Xcode运行的时候会提示不能安装,并描述问题信息。

删除的文件夹
1.2 修改bundle ID

找到info.plist文件,把bundle ID改成自己想要的ID 如下图

修改bundle ID

第二步签名

如果文件夹Frameworks中有文件,需要对里面的.framework文件进行重签。
通过terminal cd到Frameworks下,执行如下命令即可对所有文件进行重签名。

#双引号内是你Apple account下的证书名称,如下图
$ /usr/bin/codesign --force --sign "iPhone Developer: xxxxxxx@qq.com (xxxxxxxxx)" *.framework
查看证书名称 重签成功反馈

第三步:替换Xcode的.app文件

3.0 完成第二步后,用Xcode新建一个同名APP,例如WeChat,bundle ID用刚所填写的那个,这里用的是com.Chian.WeChat
然后在真机运行一下,会提示需要通过开发者信任,这里要在手机的设备管理中授权通过。
修改完成后便可以覆盖Xcode生成WeChat.app了。然后复制刚刚修改好的.app文件覆盖Xcode生成的WeChat.app文件。

最后:测试

再次运行~完成。

以上步骤可以通过shell 来自动完成,最简单的方式,将脚本复制到Build Phase中,如下图。

shell脚本
# ${SRCROOT} 它是工程文件所在的目录
TEMP_PATH="${SRCROOT}/Temp"
#资源文件夹,我们提前在工程目录下新建一个APP文件夹,里面放ipa包
ASSETS_PATH="${SRCROOT}/APP"
#目标ipa包路径
TARGET_IPA_PATH="${ASSETS_PATH}/*.ipa"
#清空Temp文件夹
rm -rf "${SRCROOT}/Temp"
mkdir -p "${SRCROOT}/Temp"



#----------------------------------------
# 1. 解压IPA到Temp下
unzip -oqq "$TARGET_IPA_PATH" -d "$TEMP_PATH"
# 拿到解压的临时的APP的路径
TEMP_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app;echo "$1")
# echo "路径是:$TEMP_APP_PATH"


#----------------------------------------
# 2. 将解压出来的.app拷贝进入工程下
# BUILT_PRODUCTS_DIR 工程生成的APP包的路径
# TARGET_NAME target名称
TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"
echo "app路径:$TARGET_APP_PATH"

rm -rf "$TARGET_APP_PATH"
mkdir -p "$TARGET_APP_PATH"
cp -rf "$TEMP_APP_PATH/" "$TARGET_APP_PATH"



#----------------------------------------
# 3. 删除extension和WatchAPP.个人证书没法签名Extention
rm -rf "$TARGET_APP_PATH/PlugIns"
rm -rf "$TARGET_APP_PATH/Watch"



#----------------------------------------
# 4. 更新info.plist文件 CFBundleIdentifier
#  设置:"Set : KEY Value" "目标文件路径"
/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"


#----------------------------------------
# 5. 给MachO文件上执行权限
# 拿到MachO文件的路径
APP_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`
#上可执行权限
chmod +x "$TARGET_APP_PATH/$APP_BINARY"



#----------------------------------------
# 6. 重签名第三方 FrameWorks
TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"
if [ -d "$TARGET_APP_FRAMEWORKS_PATH" ];
then
for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*
do

#签名
/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"
done
fi

相关文章

  • iOS逆向之《应用签名&重签名》通过Xcode对APP签

    简单介绍通过Xcode对APP重签名的过程。 签名过程三步走第一步:修改包信息第二步:签名第三步:替换Xcode的...

  • iOS签名机制

    应用签名的原理iOS APP签名机制详解iOS逆向之旅(基础篇) — App的签名机制【Xcode是如何将App安...

  • 通过Shell脚本对应用重签名

    通过上两篇文章(iOS 应用重签名|使用Xcode简化应用重签名)对操作应用的重签名有了一定的认识,但是好像每次都...

  • shell脚本重签名应用

    前言 在iOS逆向中当我们可以使用Xcode的codesign签名工具或者Xcode进行应用重签名,但是这样容易出...

  • iOS逆向安全之代码注入

    在我们通过将代码重新签名(如果对第三方app重签名不太熟悉的,请参考iOS逆向安全之代码重签名)能够让我们在本地通...

  • iOS开发逆向之应用重签名(上)

    本文主要介绍重签名的几种方式,以及如何对应用进行重签名, 应用重签名 从之前《iOS逆向应用签名》中可知,签名是指...

  • 逆向学习笔记

    重签名:iOS App 签名的原理--总结的非常细,一看就明白逆向学习笔记9——代码重签名ios-app-sign...

  • 非越狱theos的Tweak创建的dylib安装到iOS设备

    非越狱环境下iOS版WeChat 逆向研究示例,dylibz(动态库)注入、应用重签名 基本原理 通过app启动时...

  • iOS代码注入

    上一片文章通过脚本对iOS应用进行重签名,我们已经知道了如何对应用进行重签名,那么如何才能让别人的app执行我们自...

  • IOS 逆向开发(四)App重签名

    1. 应用签名 应用签名原理回顾 上一篇博客“IOS 逆向开发(三)应用签名”中详细讲解了IOS 应用签名,证书的...

网友评论

    本文标题:iOS逆向之《应用签名&重签名》通过Xcode对APP签

    本文链接:https://www.haomeiwen.com/subject/aeryhqtx.html