iOS越狱包 重签名

简介: 重签名目的:越狱包重签名运行到非越狱手机进行调试。手动重签名大体步骤(以墨迹天气app 为例子):1.删除插件Plugins文件夹以及里面的内容。2.

重签名目的:越狱包重签名运行到非越狱手机进行调试。

手动重签名大体步骤(以墨迹天气app 为例子):

1.删除插件Plugins文件夹以及里面的内容。

2.Watch 直接干掉!()(微信有这一步,其他App无)

3.对 Frameworks 进行签名!

4.给可执行文件执行权限! chmod +x WeChat

5.拷贝描述文件

6.修改info.plist 的Bundle ID!

7.生成plist的权限文件

8.签名整个APP!

$codesign -fs "iPhone Developer: xxx  (5ZBE4C879L)"  --no-strict --entitlements=en.plist WeChat.app

9.打包 生成zip

$zip -ry WeChat.ipa Payload


一.前期准备:

1.利用PP助手下载越狱的墨迹天气的App包。

img_e96716e61f692b68a078db98911b1119.png
下载越狱包


img_36b08c4c0566a768afac874561e4675c.png
查找ipa文件


2.查看越狱包的签名信息

codesign -vv -d  包的路径


img_000166e328ecee085ff04f3c09e09cd7.png
查询的文件



img_d25394365073494be5593da16d3cf4b7.png
查询App包是否有签名信息

3.查询本地所有授权证书

通过终端命定:security find-identity -v -p codesigning

img_f333c69bbc4e2d74ac6d52739ab59636.png
查看本地的证书
img_5ccb9ed29dcca6ab00d8318360f1077c.png
一般用xcode里面默认的Signing Certificate证书对App进行签名就Ok


4.查看App可执行文件是否加密


img_508595706d62ffec4f3e56af59f0e224.png
在包里面找到和包同名的可执行文件


img_0f1106c58213ccce5e69de82d78c191b.png
可执行文件


img_1277c4e7355bf77999108b16a05ce35c.png
正版的加密的


二.手动进行签名

1.删除插件Plugins文件夹以及里面的内容


img_2bc54c813cfd5b6f653533bf363aacaa.png
显示包内容


img_d4c85fe5383dc25d6af2c65b21e821d8.png
干掉这个文件


2.对 Frameworks 进行签名!

img_2008cd80dbb259e939fdf3e13f15df7e.png
内容为空,无重签内容

如果有xxx.framework,利用终端对其进行重签名 进入到对应的Frameworks文件目录下:

执行:codesign -fs " 上面查询到的本地的授权证书" xxx.framework


3.给可执行文件执行权限! 

chmod +x   可执行文件


img_fad3d74440f56edb4d00fc50ac65e60c.png
与包同名可执行文件(一般都很大 几十兆)


终端执行:

chmod +x  MojiWeather的文件地址

执行后可以看到可执行文件的描述信息变为 Unix 可执行文件


img_1f896c3863d2200b4b1fe4a699a6c03c.png
给权限后的可执行的文件


4.拷贝描述文件

随便建个项目A,运行一下,生成app包,之后获取它的描述文件:


img_bd4820a5df11c3e292ae2bb634df394f.png
在Finder查看 之后显示包内容


img_619928276ff4585117b7cad6a89ddfa4.png
描述文件


将描述文件copy 到MojiWeather包里


img_50ec70119afc9eadc3e40f32694549be.png
Copy成功


5.修改info.plist 的Bundle ID!

在新建的项目A中,就在刚刚的描述文件的同级目录,找到info.plist 文件, 之后复制bundle Id到MojiWeather包里的info.plist中


img_6c12d9cc456433c27f021b429a6da0ce.png
plist文件
img_6fcdde97a9588ac9a8cc48d2d365a72a.png
bundle id


6.生成plist的权限文件

查看当前用的描述文件的权限: security cms -D -i  embedded.mobileprovision


img_42a2bacebb9736d6a3432039df05965a.png
<dict> 标签内的复制粘贴

在新建的项目A中创建plist(newPlist.plist)文件,之后Source Code 展示,将复制的代码放到粘贴到里面,如图:


img_7ce9c18a32bdb102e6ed9944ebd6be67.png
新建的plist文件

将新建的plist 文件 放到和MojiWeather包的同级目录。


img_7527ce0903f7471564527fb1d271d3ca.png
将新建的plist 文件 放到和MojiWeather包的同级目录。


7.签名整个APP!

$codesign -fs "iPhone Developer: xxx  (5ZBE4C879L)"  --no-strict --entitlements=newPlist.plist MojiWeather.app


img_697700c8fbd2239690183aa331b81d34.png
终端命令签名整个App


8.打包 生成zip

将MojiWeather.app 压缩成zip的文件,之后将.zip改成ipa,获取ipa的安装文件。


9.安装重签名的App 


img_61991899c11765dc1ce02bd6c2f9b903.png
安装


接下来就是见证奇迹的时刻了。。。。。。




我擦嘞,报错了,又失败了。。。。。。  我为什么加又呢?     


img_773e9ceb5545efdc4e40daa10382195e.png
唉!


彩蛋: 同志们不要灰心,我用MonkeyDev 签名成功了,说明上面的步骤哪里出问题了,持续完善中。

MonkeyDev:https://github.com/AloneMonkey/MonkeyDev


三.利用Xcode进行签名

刚才手动硬整未成功,这回咱们试试借助Xcode签名试一下。


1.替换app包

新建Xcode 工程XcodeSign,运行一下, 在finder中打开XcodeSign.app文件。


img_2e1f6d8a1604b33b6293425612653669.png
用墨迹天气的包替换这个文件


用墨迹天气(MojiWeather)的包替换上图新建的项目的包,替换后注意名字要改成XcodeSign,和项目生成的包名相同,达到欺骗Xcode的目的。

二.更改plist 文件


img_b79576c519b077bbb200bb4a8267196d.png
复制bundle id 


img_a79539b8a798d67e4fa1e952b441761a.png
显示MojiWeather包内容,将bundle id 改成XcodeSign项目的bundle id


三.修改可执行文件权限

chmod +x   可执行文件 同手动签名第三步。


之后运行项目:


img_2e30fd880c6675623f7c818638315f6b.png
期待中 小激动


mmp:

img_be8bf224db48d67250e2d26284e36659.png
又失败了



四.脚本自动化重签

上面的两个都失败了,这个应该不会让大家失望了。

1.新建项目添加脚本信息


img_4e6c15fdd63a47cc9428b9dacf4e9fc0.png
添加脚本段



img_d6abe0d51f11e4d27465b981da1fa573.png
清空一下


2.配置脚本信息

在项目的同级目录建立个文件夹


img_34af21e8a78107aa983d02997ef36105.png
新建的App文件夹,里面要存放重签名的ipa 包


脚本仅供参考:因为我又失败了。算了直接用MonkeyDev吧!


# ${SRCROOT} 它是工程文件所在的目录

# 定义路径变量 TEMP_PATH

TEMP_PATH="${SRCROOT}/Temp"

#资源文件夹 

ASSETS_PATH="${SRCROOT}/APP"

#ipa包路径 

TARGET_IPA_PATH="${ASSETS_PATH}/*.ipa"

#新建Temp文件夹 rm 移除

rm -rf "${SRCROOT}/Temp"

mkdir -p "${SRCROOT}/Temp"

#---------------------------------------- #

1. 解压IPA到Temp下

unzip -oqq  "$TARGET_IPA_PATH" -d "$TEMP_PATH"

# 拿到解压的临时的APP的路径 

TEMP_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app;echo "$1")

#可以用echo打印路径 

# echo "路径是:$TEMP_APP_PATH"

#---------------------------------------- 

#2. 将解压出来的.app拷贝进入工程下

# BUILT_PRODUCTS_DIR 工程生成的APP包的路径 环境变量

# TARGET_NAME target名称 环境变量

TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"

echo "app路径:$TARGET_APP_PATH"

rm -rf "$TARGET_APP_PATH"

mkdir -p "$TARGET_APP_PATH"

#拷贝app文件到TARGET_APP_PATH

cp -rf "$TEMP_APP_PATH/" "$TARGET_APP_PATH"


#----------------------------------------

#3. 删除extension和WatchAPP. 个人证书没法签名Extention (微信独有的)

rm -rf "$TARGET_APP_PATH/PlugIns"

rm -rf "$TARGET_APP_PATH/Watch"

#----------------------------------------

# 4. 更新info.plist文件 CFBundleIdentifier(bundle id)

# 设置:"Set : KEY Value" "目标文件路径" 

#/usr/libexec/PlistBuddy 一段可执行文件  -c 执行 (Command)

/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"

#----------------------------------------

# 5. 给MachO文件上执行权限

# 拿到MachO文件的路径

APP_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`

#上可执行权限

chmod +x "$TARGET_APP_PATH/$APP_BINARY"

#----------------------------------------

# 6. 重签名第三方 FrameWorks

TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"

#判断是否有这个路径 有则重签 否则会报路径错误

if [ -d "$TARGET_APP_FRAMEWORKS_PATH"];

then

for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*

do

#签名

/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"

done

fi

目录
相关文章
|
4月前
|
API 开发工具 iOS开发
iOS 开发高效率工具包:10 大必备工具
iOS 开发高效率工具包:10 大必备工具
54 1
|
2月前
|
Linux iOS开发 开发者
ios ipa包上传需要什么工具
ios ipa包上传需要什么工具
25 0
|
3月前
|
Linux iOS开发 开发者
ios ipa 包上传需要什么工具
ios ipa 包上传需要什么工具
|
5月前
|
移动开发 开发工具 iOS开发
iOS 开发高效率工具包:10 大必备工具
Ipa Guard是一款功能强大的ipa混淆工具,不需要ios app源码,直接对ipa文件进行混淆加密。可对IOS ipa 文件的代码,代码库,资源文件等进行混淆保护。 可以根据设置对函数名、变量名、类名等关键代码进行重命名和混淆处理,降低代码的可读性,增加ipa破解反编译难度。可以对图片,资源,配置等进行修改名称,修改md5。只要是ipa都可以,不限制OC,Swift,Flutter,React Native,H5类app。
|
8月前
|
网络安全 iOS开发 开发者
frida环境配置、以及如何脱壳iOS包并安装到非越狱设备-制作iOS任意App分身
frida环境配置、以及如何脱壳iOS包并安装到非越狱设备-制作iOS任意App分身
1015 1
|
9月前
|
Linux iOS开发 开发者
ios ipa包上传需要什么工具
iOS IPA包是iOS应用程序的安装包,可以通过iTunes或者其他第三方应用商店安装到iOS设备上。在开发iOS应用程序时,开发人员需要将应用程序打包成IPA包,然后上传到App Store或者
ios ipa包上传需要什么工具
|
9月前
|
Linux 数据安全/隐私保护 Swift
iOS 逆向编程(三)实操越狱详细流程(二)
iOS 逆向编程(三)实操越狱详细流程(二)
102 0
|
9月前
|
安全 iOS开发 Windows
iOS 逆向编程(三)实操越狱详细流程(一)
iOS 逆向编程(三)实操越狱详细流程
211 0
|
9月前
|
Android开发 iOS开发
iOS 逆向编程(四)实操越狱进阶必备软件
iOS 逆向编程(四)实操越狱进阶必备软件
81 0
|
9月前
|
安全 iOS开发
iOS 逆向编程(二)越狱入门知识
iOS 逆向编程(二)越狱入门知识
158 0