工作生活

ipa包重新签名

2019-07-03  本文已影响0人  dandelionYD

重新签名顾名思义:将原来的ipa包,使用新的证书重新签名,然后可以在指定的设备上安装,比如:我们需要将一个别人的ipa包(限制安装),使用企业证书重签之后可以在任何的手机上安装。


参考链接:

用iReSign工具进行ipa重签名

iReSign

需要准备的文件:

appName.ipa: 要重签名的ipa

embedded.mobileprovision: 用来签名的provision文件

entitlements.plist: 授权机制

distributionName: 指该签名对应的证书的名字,在keychain中可以找到对应证书的名称

下面是具体的步骤:

iReSign.jpg iRsign2.png

授权机制entitlements.plist

授权机制决定了哪些系统资源在什么情况下允许被一个应用使用。简单的说它就是一个沙盒的配置列表。Xcode会将这个文件作为 entitlements参数的内容传给codesign

这个文件内部格式如下:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>application-identifier</key>
    <string>DH8YJ3MU52.com.q001.niuniu1</string>
    <key>aps-environment</key>
    <string>production</string>
    <key>com.apple.developer.associated-domains</key>
    <string>*</string>
    <key>com.apple.developer.team-identifier</key>
    <string>DH8YJ3MU52</string>
    <key>get-task-allow</key>
    <false/>
    <key>keychain-access-groups</key>
    <array>
        <string>DH8YJ3MU52.*</string>
    </array>
</dict>
</plist>

注意:application-identifier中的AppID必须是用来重签名证书上的AppID,不然重签名出来的ipa包安装会出错

我们需要修改的字段的值:

application-identifier、com.apple.developer.team-identifier、keychain-access-groups

这些参数怎么来?参考:mac下查看.mobileprovision文件及钥匙串中证书.cer文件

打开终端:输入security cms -D -i mobileprovision文件的路径

回车:我们可以看到mobileprovision文件里内容(这样可以复制了)

【或者自己手动输入也可以的,使用空格键查看mobileprovision文件,找到相应的信息即可】

自己创建entitlements.plist文件,然后复制上面的,修改字段的值即可

参考:Xcode直接安装ipa


注意点:

1.mobileprovision文件名字可以随便取,iReSign程序在将mobileprovision文件拷贝到app中时会重命名为embedded.mobileprovision。

2.第三行entitlement.plist必须填写,不然会一直卡在Entitlements generated。

3.不需要修改BundleID时,修改ID前面的CheckBox不要勾选

可能遇到的问题:

问题一:Error:Product identifiers don't match

解决方法:
可以将源码中的这个判断去掉。

NSDictionary *infoplist = [NSDictionary dictionaryWithContentsOfFile:[appPath stringByAppendingPathComponent:@"Info.plist"]];
//                    if ([identifierInProvisioning isEqualTo:[infoplist objectForKey:kKeyBundleIDPlistApp]]) {
                        NSLog(@"Identifiers match");
                        identifierOK = TRUE;
//                    }

【iReSignAppDelegate.m文件里面】
问题二:App installation failed

解决方法:
查看entitlements.plist文件中的application-identifier的Ap pID是不是用来重签名证书上的AppID

上一篇 下一篇

猜你喜欢

热点阅读