AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

iOS逆向 10：应用重签名（下）

2022-05-21 207
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： iOS逆向 10：应用重签名（下）

本文主要介绍通过shell脚本进行应用重签名


补充知识

在利用shell脚本重签名之前，需要了解以下知识：脚本常用命令+权限相关


脚本执行相关命令

  • Shell是一种特殊的交互式工具，它为用户提供了启动程序、管理文件系统中文件以及运行在系统上的进程的途径。
  • Shell一般是指命令行工具。它允许你输入文本命令,然后解释命令，并在内核中执行。
  • Shell脚本，也就是用各类命令预先放入到一个文本文件中，方便一次性执行的一个脚本文件。


切换bash 和 zsh

  • chsh -s /bin/bash
  • chsh -s /bin/zsh


常用脚本命令

  • 1、$source FileName
  • 意思：在当前shell环境中读取并执行FileName中的命令
  • 特点：
  • 命令可以强行让一个脚本去立即影响当前的环境（一般用于加载配置文件）。
  • 命令会强制执行脚本中的全部命令,而忽略文件的权限。
  • 例如：source 123.sh ，会进入shell目录，停留在脚本执行完后的目录
  • 2、zsh FileName
  • 意思：重新建立一个子shell，在子shell中执行脚本里面的句子。
  • 例如 zsh/bash 123.sh -- 不会进入目录，停留在当前目录

image.png

<!--123.sh中包含-->
mkdir shell
cd shell
touch 123.txt
  • 3、$./FileName
  • 意思：读取并执行文件中的命令。但有一个前提，脚本文件需要有可执行权限。
  • ./ -- 表示当前目录
  • 例如：
  • ./123.sh -- 不能执行
  • 查看权限：ls -l 123.sh
  • chmod +x 123.sh ： 赋予可执行权限

image.png

  • ./123.sh ： 执行shell文件，且停留在当前目录


查看mac有多少Shell


  • cd /private/etc
  • cat shells

image.png

  • bash ： macOS默认的shell，仅在MacOS Serial
  • csh ： 被tcsh替换
  • dash ： linux系统比较常见，钨棒图默认的shell
  • ksh ： 兼容bash
  • sh ： 被bash替换
  • tcsh ： 整个的c shell
  • zsh ： 现在MacOS默认的shell


用户、组、权限

Unix和Linux都是多用户、多任务的系统，所以这样的系统里面就拥有了用户、组的概念。那么同样文件的权限也就有相应的所属用户和所属组了。


目录结构


  • Windows中分盘
  • Mac 中的 / ：让每一个人拥有一块自己独立的区域去做事情

image.png

  • /home：是用户
  • /usr：是系统资源
  • Mac文件属性如下所示（备注：control + L -- 清空屏幕）

image.png


文件类型与权限

  • 权限有10位字符，文件类型+3组文件权限（其位置不会变，如果出现减号（-）在对应的位置，表示没有此权限）

image.png

  • 例如 drwxr-xr-x
  • d ： 文件类型（d 目录、- 文件）
  • rwx ： 文件所有者的权限
  • r-x ： 这一组其他用户的权限
  • r-x ： 非本组用户的权限


改变权限


文件权限的改变使用chmod命令。设置方法有两种：数字类型改变 和 符号类型改变。


  • 由于文件权限分为三种身份：[user]+[group]+[other]
  • 三个权限:[read] + [write] + [execute]
  • 数字类型：

image.png

  • 各个权限数字对照：r:4 w:2 x:1（分别是1，1左移1位，1左移2位）
  • 二进制：r：0100 w：0010 x：0001
  • 如果一个文件权限为 [–rwxr-xr-x ]
  • User :    4+2+1 = 7
  • Group:    4+0+1 = 5
  • Other:    4+0+1 = 5
  • 命令：chmod 755 文件名（777 -- rwxrwxrwx）


image.png


符号类型

  • 命令结构：chmod [u、g、o、a][+(加入)、-(除去)、=(设置)] [r、w、x] 文件名称，其中
    - u ：表示user
- `g` ：表示group
  - `o` ：表示other
  - `a` ：表示all
  • 例如：chmod a+x 123.txt
  • 默认：chmod +x 123.x

image.png


方式3：Shell脚本

相比上文iOS逆向 10：应用重签名（上）中的codesign和xcode重签名，我们还可以直接使用shell脚本进行自动重签名


shell重签名演示

准备工作


  • 项目中配置shell：Build Phase -> + Run Script，会在编译时执行
  • ./ 表示工程目录
  • SRCROOT （环境变量）-- 根目录


shell重签名演示


  • 1、根目录下创建shell文件： touch 123.sh
  • 2、添加执行权限： chmod +x 123.sh
  • 3、Run Script 中直接执行 123.sh ：./123.sh


其中123.sh中的重签名脚本如下所示，主要有以下几步：


  • 1、解压IPA到Temp下
  • 2、将解压出来的.app拷贝进入工程下
  • 3、删除extension和WatchAPP，因为个人证书没法签名Extention
  • 4、更新info.plist文件 CFBundleIdentifier
  • 5、给Mach-O文件上执行权限
  • 6、重签名第三方 FrameWorks
  • 7、替换签名
# ${SRCROOT} 它是工程文件所在的目录
TEMP_PATH="${SRCROOT}/Temp"
#资源文件夹，我们提前在工程目录下新建一个APP文件夹，里面放ipa包
ASSETS_PATH="${SRCROOT}/APP"
#目标ipa包路径
TARGET_IPA_PATH="${ASSETS_PATH}/*.ipa"
#清空Temp文件夹
rm -rf "${SRCROOT}/Temp"
mkdir -p "${SRCROOT}/Temp"
#----------------------------------------
# 1. 解压IPA到Temp下
unzip -oqq "$TARGET_IPA_PATH" -d "$TEMP_PATH"
# 拿到解压的临时的APP的路径
TEMP_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app;echo "$1")
# echo "路径是:$TEMP_APP_PATH"
#----------------------------------------
# 2. 将解压出来的.app拷贝进入工程下
# BUILT_PRODUCTS_DIR 工程生成的APP包的路径
# TARGET_NAME target名称
TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"
echo "app路径:$TARGET_APP_PATH"
rm -rf "$TARGET_APP_PATH"
mkdir -p "$TARGET_APP_PATH"
cp -rf "$TEMP_APP_PATH/" "$TARGET_APP_PATH"
#----------------------------------------
# 3. 删除extension和WatchAPP.个人证书没法签名Extention
rm -rf "$TARGET_APP_PATH/PlugIns"
rm -rf "$TARGET_APP_PATH/Watch"
#----------------------------------------
# 4. 更新info.plist文件 CFBundleIdentifier
#  设置:"Set : KEY Value" "目标文件路径"
# PlistBuddy工具修改info.plist文件中的BundleID为工程的BundleID
/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"
#----------------------------------------
# 5. 给MachO文件上执行权限
# 拿到MachO文件的路径
APP_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`
#上可执行权限
chmod +x "$TARGET_APP_PATH/$APP_BINARY"
#----------------------------------------
# 6. 重签名第三方 FrameWorks
TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"
if [ -d "$TARGET_APP_FRAMEWORKS_PATH" ];
then
for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*
do
#签名 
#--force --sign 替换签名
# EXPANDED_CODE_SIGN_IDENTITY 当前工程的证书
/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"
done
fi


总结

  • 常用Shell脚本命令
  • 1、source FileName：读取并执行FileName中的命令，会立即影响当前环境，且停留在脚本执行后的目录
  • 2、bash/zsh FileName：重新建立一个子shell，在子shell中执行FileName中的命令，且停留在当前目录
  • 3、./FileName：读取并执行FileName中的命令，前提是./FileName需要由可执行权限（即 x）
  • 文件类型与权限（文件类型+3组文件权限）
  • 类型：
  • d： 目录
  • -：文件
  • 权限：
  • 第一组：文件所有者的权限
  • 第二组：这一组其他用户的权限
  • 第三组：非本组用户的权限
  • 改变权限：使用chmod命令
  • 数字类型改变：例如 chmod 755 文件名
  • r:4  w:2  x:1
  • 符号类型改变：例如 chmod a+x 123.txt
  • u ：表示user
  • g ：表示group
  • o ：表示other
  • a ：表示all
  • shell脚本重签名步骤：
  • 1、解压IPA到Temp下
  • 2、将解压出来的.app拷贝进入工程下
  • 3、删除extension和WatchAPP，因为个人证书没法签名Extention
  • 4、更新info.plist文件 CFBundleIdentifier
  • 5、给Mach-O文件上执行权限
  • 6、重签名第三方 FrameWorks
  • 7、替换签名


文章标签：
Go
Shell
iOS开发
Linux
Unix
Windows
MacOS
关键词：
iOS应用
iOS重签名
iOS逆向
iOS逆向应用
5na6pyt44b2ti
目录
相关文章
请看我回答~
|
2月前
|
搜索推荐 API 开发工具
打造个性化天气应用：从零开始的iOS开发之旅
【8月更文挑战第31天】本文是一篇针对初学者的iOS应用开发指南，将引导读者通过Swift和iOS SDK构建一个简单而美观的天气应用。我们将探索如何利用API获取实时天气数据，并在应用中实现用户友好的界面设计。文章不仅包括代码示例，还提供了设计理念和用户体验优化的建议，旨在帮助初学者理解iOS开发的基础知识，并激发他们创造个性化应用的兴趣。
请看我回答~
29 2
请看我回答~
|
2月前
|
物联网 区块链 vr&ar
未来已来：探索区块链、物联网与虚拟现实技术的融合与应用安卓与iOS开发中的跨平台框架选择
【8月更文挑战第30天】在科技的巨轮下，新技术不断涌现，引领着社会进步。本文将聚焦于当前最前沿的技术——区块链、物联网和虚拟现实，探讨它们各自的发展趋势及其在未来可能的应用场景。我们将从这些技术的基本定义出发，逐步深入到它们的相互作用和集成应用，最后展望它们如何共同塑造一个全新的数字生态系统。
请看我回答~
41 0
我不是游客20240119
|
9天前
|
存储 IDE 开发工具
移动应用开发之旅：打造你的首个iOS应用
【9月更文挑战第23天】在数字化浪潮中，移动应用已成为连接用户与数字世界的关键桥梁。本文将带领读者踏上开发属于自己的第一个iOS移动应用的旅程，从理解移动操作系统的核心概念出发，逐步深入到实际的应用构建过程中。通过简洁明了的语言和具体的代码示例，我们将一起探索如何在苹果的iOS平台上实现一个简单的“待办事项列表”应用，让读者不仅能够学习到编程知识，还能体会到将想法转化为现实产品的成就感。无论你是编程新手还是希望扩展技能的开发者，这篇文章都将为你提供一个实用的指南，帮助你迈出成为移动应用开发者的第一步。
我不是游客20240119
25 2
jiashufen
|
23天前
|
开发框架 Android开发 iOS开发
探索安卓与iOS开发的差异：构建未来应用的指南
在移动应用开发的广阔天地中，安卓与iOS两大平台各占半壁江山。本文将深入浅出地对比这两大操作系统的开发环境、工具和用户体验设计，揭示它们在编程语言、开发工具以及市场定位上的根本差异。我们将从开发者的视角出发，逐步剖析如何根据项目需求和目标受众选择适合的平台，同时探讨跨平台开发框架的利与弊，为那些立志于打造下一个热门应用的开发者提供一份实用的指南。
jiashufen
47 5
东方睿赢
|
28天前
|
Swift iOS开发 UED
揭秘一款iOS应用中令人惊叹的自定义动画效果，带你领略编程艺术的魅力所在！
【9月更文挑战第5天】本文通过具体案例介绍如何在iOS应用中使用Swift与UIKit实现自定义按钮动画，当用户点击按钮时，按钮将从圆形变为椭圆形并从蓝色渐变到绿色，释放后恢复原状。文中详细展示了代码实现过程及动画平滑过渡的技巧，帮助读者提升应用的视觉体验与特色。
东方睿赢
39 11
请看我回答~
|
1月前
|
API iOS开发
探索iOS开发：打造你的第一个天气应用
【8月更文挑战第31天】 在这篇文章中，我们将一起潜入iOS开发的海洋，从初学者的角度出发，一步步构建我们自己的天气应用。通过实际的项目实践，你将学习到如何获取网络数据、如何在界面上展示这些数据，以及如何处理用户交互。文章以通俗易懂的语言，结合代码示例，引导你理解并实现一个简单天气应用的核心功能。无论你是编程新手还是希望扩展你的iOS开发技能，这篇文章都将为你提供宝贵的指导和启发。
请看我回答~
30 1
请看我回答~
|
2月前
|
存储 JSON API
探索iOS开发：打造你的第一个天气应用
【8月更文挑战第31天】在这篇文章中，我们将踏上一段激动人心的旅程，从零开始构建一个iOS天气应用。通过这一过程，我们不仅能够掌握Swift编程语言的核心概念，还能深入理解如何与API进行交互以及如何在App Store上发布我们的杰作。无论你是编程新手还是希望扩展你的技能库，这个项目都将为你提供一个实践的平台。让我们携手进入iOS开发的奇妙世界，一步步实现自己的想法，并最终将它们变为现实。
请看我回答~
59 1
职说测试
|
2月前
|
测试技术 虚拟化 iOS开发
iOS自动化测试方案(二)：Xcode开发者工具构建WDA应用到iphone
这篇文章是iOS自动化测试方案的第二部分，详细介绍了在Xcode开发者工具中构建WebDriverAgent（WDA）应用到iPhone的全过程，包括环境准备、解决构建过程中可能遇到的错误，以及最终成功安装WDA到设备的方法。
职说测试
95 0
iOS自动化测试方案(二)：Xcode开发者工具构建WDA应用到iphone
东方睿赢
|
2月前
|
Swift iOS开发 UED
【绝妙创意】颠覆你的视觉体验！揭秘一款iOS应用中令人惊叹的自定义动画效果，带你领略编程艺术的魅力所在！
【8月更文挑战第13天】本文通过一个具体案例，介绍如何使用Swift与UIKit在iOS应用中创建独特的按钮动画效果。当按钮被按下时，其形状从圆形变化为椭圆形，颜色则从蓝色渐变为绿色；释放后，动画反向恢复原状。利用UIView动画方法及弹簧动画效果，实现了平滑自然的过渡。通过调整参数，开发者可以进一步优化动画体验，增强应用的互动性和视觉吸引力。
东方睿赢
40 7
叫个什么名字
|
25天前
|
开发工具 Android开发 iOS开发
探索安卓与iOS开发的差异：构建未来应用的关键考量
在数字时代的浪潮中，安卓和iOS这两大操作系统如同双子星座般耀眼夺目，引领着移动应用的潮流。它们各自拥有独特的魅力和深厚的用户基础，为开发者提供了广阔的舞台。然而，正如每枚硬币都有两面，安卓与iOS在开发过程中也展现出了截然不同的特性。本文将深入剖析这两者在开发环境、编程语言、用户体验设计等方面的显著差异，并探讨如何根据目标受众和项目需求做出明智的选择。无论你是初涉移动应用开发的新手，还是寻求拓展技能边界的资深开发者，这篇文章都将为你提供宝贵的见解和实用的建议，帮助你在安卓与iOS的开发之路上更加从容自信地前行。
叫个什么名字
23 0