iOS逆向一步一步教你重签名ipa包

  • Post author:
  • Post category:其他


如果你想把一个ipa文件(别人发你的或者从第三方商店下载的…)安装到自己的iPhone上,你的手机如果没有越狱是无法正常安装的(排除企业证书分发),但是 我们可以通过为ipa重签名实现,原理是将我们自己的证书打进ipa。

现在我们开始来进行重签名。


👉前提:要有自己的开发者账号。


如果你没有开发者资格那么请看我的这篇文章


使用AltDeploy或nullxImpactor(Cydia Impactor替代品)在未越狱的iPhone上安装任意ipa


第一步:

用Xcode新建一个工程,Bundle identifier不要和手机中已有的的APP重复,然后用自己的证书打包出ipa文件。


第二步:

获取mobileprovision文件。

  • 2020年1月8日更新:Catalina版本的系统把扩展名改为zip后解压。

    先将一中(用自己证书打包的)ipa包进行解压。选中ipa包,右键 -> 打开方式 -> 解压,如下图所示:

    解压ipa

    解压完之后会生成一个Payload文件夹,点进去在文件上右键 -> 显示包内容。如图:

    mobileprovision文件

    将图中标记的文件拷贝到桌面(或者其他地方)后面要用。

  • 这步主要是为了获得mobileprovision文件


以下第三、四、五步中如果之前已经安装过可以跳过


第三步:安装Homebrew


在终端先后执行下面2命令行安装,等待进度完毕


xcode-select --install


ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"


第四步:安装ruby


在终端执行下面命令安装ruby,等待进度完毕(输完密码可能在较短时间无反应)


brew install ruby


第五步:安装sigh脚本


执行下面安装命令


sudo gem install sigh

若出现以下报错

ERROR: While executing gem … (Errno::EPERM)

Operation not permitted – /usr/bin/rougify

则安装命令修改为


sudo gem install -n /usr/local/bin sigh

附:

Sigh脚本GitHub地址


第六步:使用sigh脚本开始重新签名


1、在终端输入

fastlane sigh resign

,回车

2、把要签名的ipa文件(路径、包名不要有中文)拖到终端窗口上,回车

3、填写用来签名的证书(第一步中的证书)名如图(钥匙串中的完整名字),回车

证书名称:在钥匙串的证书上右键->显示简介

4、把项目的配置文件.mobileprovision文件(第二步中的文件)拖到终端窗口上,回车

5、好了,resign脚本会自动更改bundel id,签名并重新打包。

完成后提示Successfully signed,新生成的包会自动替换原有文件。


第七步:安装重签名后的ipa文件


最新的iTunes已经不能给iPhone安装APP了,所以我们可以使用各种助手或者iTools进行安装。