image.png
有时需要我们利用Xcode调试第三方应用，注入自己的代码以修改其执行路径，完成一系列的骚操作。而应用重签是这一切的基础。
下面将介绍三种对应用重签的方式，目的是剖析原理。
前期准备
下载脱壳应用，或者通过itunes12.6.3下载官方应用自己脱壳。
通过命令otool -l WeChat | grep crypt可以查看应用执行文件是否加密（加壳），当cryptid为0时，表示应用未加密，接着便可以使用它用作重签。
手动重签
一、解压ipa包，进入Payload文件，执行命令。
显示越狱app执行文件的路径
codesign -d WeChat.app
显示微信信息：
codesign -d -v WeChat.app
显示微信的签名信息：
codesign -d -vv WeChat.app
部分ipa包中执行文件会在绿框中显示签名信息
用命令行查看电脑钥匙串存放的证书：
security find-identity -v -p codesigning
二、新建工程，选择证书及账号连接真机编译，这时工程产生了相应描述文件。
showInFinder
image.png
查看描述文件信息,在展示的信息中：get-task-allow:标识是否允许调试。Entitlements:权限文件，后续最重要的部分。
security cms -D -i embedded.mobileprovision
三、操作可执行文件
1、查看可执行文件的内容
otool -l WeChat
2、将执行文件的内容以txt的形式展现在桌面上。
otool -l WeChat >~/Desktop/weChat.txt
搜索cryptid可看到上文提到的是否表面的标识。非0代表加密，或者说是一个数字代表用某种方式加密。
image.png
3、终端筛选查看cryptid，有两个cryptid字段，代表适用于两种不同的架构(两种通用二进制文件):arm_v7,arm64
otool -l WeChat | grep crypt
image.png
这里也可以用命令查看一下可执行文件的格式
file WeChat
image.png
4、删除app包中的PlugIns，Watch,因为免费开发者证书无法完成对PlugIns里的Extension签名，同时Watch目录下也包含PlugIns，由于我们需要签名的是iPhone应用。所以可删除。
5、重签frameworks文件夹里的所有framework.用刚才新建工程所选的证书进行重签。
codesign -fs "iPhone Developer: Junliang Su (49TA7EV5C8)" ConfSDK.framework
6、通过ls -l Wechat查看可执行文件的执行权限，如下图绿框可见是有执行权限的。没有时可通过命令chmod +x Wechat添加可执行权限。
image.png
7、将刚才新建工程生成的描述文件(如下图)拷贝到这个app包目录下，并修改WeChat的info.plist文件中的bunderId为新建工程所创建的bunderId
image.png
8、拷贝描述文件中的Entitlements。然后在xcode中新建entitlements.plist文件,将Entitlements的拷贝到此处。然后show in finder，将entitlements.plist文件放置Payload中，与WeChat.app保持同一目录。
image.png
image.png
image.png
9、利用刚才的证书签名WeChat.app
codesign -fs "iPhone Developer: Junliang Su (49TA7EV5C8)" --no-strict --entitlements=entitlements.plist WeChat.app
10、打包
zip -ry WeChat.ipa Payload
通过codesign -d -vv WeChat.app可以查看此app现在的签名是否是我们的证书签名了。
image.png
11、最后，便可以通过Xcode安装app并运行了。
Xcode重签
此种方式同完全手动重签，省略了第三步第8步以后的内容。在完成其它步骤之后，将
WeChat.app替换到新建工程的目录下，运行即可。
image.png
脚本重签
通过写
shell脚本的方式，将手动Xcode重签名过程自动化。
操作流程
- 新建工程，选择证书和相关开发者账号，连接真机，运行至项目open。（这里的目的是将应用所绑定的描述文件运行到手机上）
- 新建名为
ResignApp的文件夹，里面放置下载好的越狱app的ipa包。（文件夹名视脚本代码而定） - 创建脚本文本，添加脚本代码。保存至与项目同级目录。
-
添加脚本文件至项目中，然后运行。
image.png
效果：
image.png
附上脚本代码:
# ${SRCROOT} 它是工程文件所在的目录
TEMP_PATH="${SRCROOT}/Temp"
#资源文件夹，我们提前在工程目录下新建一个APP文件夹，里面放ipa包
ASSETS_PATH="${SRCROOT}/ResignApp"
#目标ipa包路径
TARGET_IPA_PATH="${ASSETS_PATH}/*.ipa"
#清空Temp文件夹
rm -rf "${SRCROOT}/Temp"
mkdir -p "${SRCROOT}/Temp"
#----------------------------------------
# 1. 解压IPA到Temp下
unzip -oqq "$TARGET_IPA_PATH" -d "$TEMP_PATH"
# 拿到解压的临时的APP的路径
TEMP_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app;echo "$1")
# echo "路径是:$TEMP_APP_PATH"
#----------------------------------------
# 2. 将解压出来的.app拷贝进入工程下
# BUILT_PRODUCTS_DIR 工程生成的APP包的路径
# TARGET_NAME target名称
TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"
echo "app路径:$TARGET_APP_PATH"
rm -rf "$TARGET_APP_PATH"
mkdir -p "$TARGET_APP_PATH"
cp -rf "$TEMP_APP_PATH/" "$TARGET_APP_PATH"
#----------------------------------------
# 3. 删除extension和WatchAPP.个人证书没法签名Extention
rm -rf "$TARGET_APP_PATH/PlugIns"
rm -rf "$TARGET_APP_PATH/Watch"
#----------------------------------------
# 4. 更新info.plist文件 CFBundleIdentifier
# 设置:"Set : KEY Value" "目标文件路径"
/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"
#----------------------------------------
# 5. 给MachO文件上执行权限
# 拿到MachO文件的路径
APP_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`
#上可执行权限
chmod +x "$TARGET_APP_PATH/$APP_BINARY"
#----------------------------------------
# 6. 重签名第三方 FrameWorks
TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"
if [ -d "$TARGET_APP_FRAMEWORKS_PATH" ];
then
for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*
do
#签名
/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"
done
fi
网友评论