前言

由于最近做面向企业的SDK,经常会跟其它企业合作，公司同步需要测试他们的ipa包来验收功能，而好多公司并没有企业证书，公司内部的越狱机器也不足，所以重签名后把他们的ipa包换为自己的企业证书无非是最好的方式；之前也知道可以重签名，但还真没有实际用过，接下来我们来慢慢揭开它神秘的面纱吧。

准备

首先你应该已经有你的证书了，我此次使用的是企业证书，用来把公司证书替换为企业证书，以便于所有人都能安装。
不会证书申请的看这里

codesign命令签名

参考我之前收藏过的一篇objcio的文章
用 codesign 来设置签名非常简单，我们现在尝试用下面列出的这个证书来为 Example.app 设置签名：

$ codesign -s 'iPhone Distribution: xxxx xxx Technology Co., Ltd.' Example.app

不过这一步我们通常是用不上的，因为通常情况下我们的app已经有过证书了，通过下面的代码查看app的签名信息

$codesign -vv -d Example.app

会出现bundleId、证书等信息

这里介绍一个可以用Mac预览功能直接查看ipa信息的软件ipaHelper,安装app后就可以了，效果如图

该app已经经过签名过的，我们必须带上 -f 参数，有了这个参数，codesign 会用你选择的签名替换掉已经存在的那一个

$ codesign -f -s 'iPhone Distribution: xxxx xxx Technology Co., Ltd.' Example.app

下面我们就尝试首次重签名吧
1.首先把ipa文件改后缀为.zip并解压缩，我们可以在Payload文件夹内看到Example.app，
2.右键点击Example.app，显示包内容，此app的所有资源文件都在里面了，其中embedded.mobileprovision就是证书文件，_CodeSignature就是签名文件，把我们自己的证书改名为embedded.mobileprovision并替换掉之前老的
3.用$ codesign -f -s 'iPhone Distribution: xxxx xxx Technology Co., Ltd.' Example.app重签名，显示replacing existing signature大功告成。重新压缩解压过的Payload文件夹，把后缀改为ipa，开心的安装吧。

what、what、what 用PP助手安装提示ApplicationVerificationFail，当然这是认证失败的意思，不用多想，当然是签名方式不对，之后各种google重签名的资料，发现好多文件在codesign中都有一段--entitlements entitlements.plist，而我并没有在app里面见着这个文件，而都有说没有这个entitlements.plist重签名出来就安装不了，却都不说这个文件怎么来，按照objcio自己新建了一个plist文件，把如下内容的证书名和团队名换为自己的，打包，还是认证失败

<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> 
<dict>
 <key>application-identifier</key> 
<string>7TPNXN7G6K.ch.kollba.example</string>
 <key>aps-environment</key>
 <string>development</string>
 <key>com.apple.developer.team-identifier</key> 
<string>7TPNXN7G6K</string> 
<key>com.apple.developer.ubiquity-container-identifiers</key> 
<array>
 <string>7TPNXN7G6K.ch.kollba.example</string> 
</array> 
<key>com.apple.developer.ubiquity-kvstore-identifier</key> <string>7TPNXN7G6K.ch.kollba.example</string> 
<key>com.apple.security.application-groups</key> 
<array> 
<string>group.ch.kollba.example</string>
 </array>
 <key>get-task-allow</key>
 <true/>
</dict> 
</plist> 

最后在一篇微信自动抢红包的文章找到作者重签名开源出来的代码,找到如下两行，就是生成对应证书的entitlements.plist文件的代码

$security cms -D -i "extracted/Payload/$APPLICATION/embedded.mobileprovision" > t_entitlements_full.plist
$/usr/libexec/PlistBuddy -x -c 'Print:Entitlements' t_entitlements_full.plist > t_entitlements.plist

按照如上命令生成entitlements.plist重新用codesign签名后终于成功安装。

需要注意的是：如果app包内包含其它的需要签名的文件，如插件、iwatch、Framework等都需要再次签名，幸运的是在iOS_resign_scripts内部已经把这个工作做了，所以使用这个脚本会自动重签名app内部所有需要签名的文件，当然我们可以自己用codesign分别签名，用来提升自己的B格。

注：需要修改bundleId的童鞋直接在info.plist里面修改了再签名就ok了

iOS_resign_scripts解读

非常感谢作者开源的精神，下面让我们来解读下原作者的重签名脚本吧(已忽略多余代码)
给各变量赋值，分别是源路径、证书名、.mobileprovision路径、导出包路径

SOURCEIPA="$1"
DEVELOPER="$2"
MOBILEPROV="$3"
TARGET="$4"

解压源ipa文件，拷贝新的证书到.app内部

unzip -qo "$SOURCEIPA" -d extracted
 
APPLICATION=$(ls extracted/Payload/)
 
cp "$MOBILEPROV" "extracted/Payload/$APPLICATION/embedded.mobileprovision"

查找所有需要签名的文件到directories.txt，生成签名时需要的t_entitlements.plist

find -d extracted  \( -name "*.app" -o -name "*.appex" -o -name "*.framework" -o -name "*.dylib" \) > directories.txt
security cms -D -i "extracted/Payload/$APPLICATION/embedded.mobileprovision" > t_entitlements_full.plist
/usr/libexec/PlistBuddy -x -c 'Print:Entitlements' t_entitlements_full.plist > t_entitlements.plist

遍历directories.txt所有行，即所有需要签名的文件，然后分别给它们签名

while IFS='' read -r line || [[ -n "$line" ]]; do
    /usr/bin/codesign --continue -f -s "$DEVELOPER" --entitlements "t_entitlements.plist"  "$line"
done < directories.txt

压缩生成ipa文件，删除其它临时文件

cd extracted
zip -qry ../extracted.ipa *
cd ..
mv extracted.ipa "$TARGET"
rm -rf "extracted"
rm directories.txt
rm t_entitlements.plist
rm t_entitlements_full.plist

最后有了上面的解析是不是你也可以写出适合自己的重签名脚本了呢，别等了，动手试试吧。

其它打包方式

iReSign:简单方便的重签名工具，经测试只能打无插件的包,更换证书需要更改bundleid。
sigh:经测试可以重签名无插件的包，更换证书需要更改bundleid；有签名app内插件的功能，但我签名后还是安装不了。