搜索

[15095] 2020-03-05_在IPA中重签名iOS应用程序

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-03-05_在IPA中重签名iOS应用程序 在 I P A 中 重 签 名 i O S 应 用 程 序 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 3 - 0 5 当 我 们 在 对 当 我 们 在 对 i O S 应 用 程 序 执 行 黑 盒 安 全 测 试 时 ， 我 们 一 般 只 能 从 应 用 程 序 执 行 黑 盒 安 全 测 试 时 ， 我 们 一 般 只 能 从 A p p S t o r e 来 访 问 和 获 取 来 访 问 和 获 取 i O S 应 用 程 序 。 但 是 在 大 多 数 情 况 下 ， 客 户 都 应 用 程 序 。 但 是 在 大 多 数 情 况 下 ， 客 户 都 会 给 我 们 提 供 一 个 会 给 我 们 提 供 一 个 I P A 文 件 。 在 黑 盒 测 试 过 程 中 ， 我 们 无 法 访 问 目 标 应 用 的 源 代 码 ， 因 此 通 过 文 件 。 在 黑 盒 测 试 过 程 中 ， 我 们 无 法 访 问 目 标 应 用 的 源 代 码 ， 因 此 通 过 X c o d e 将 其 部 署 到 设 备 并 进 行 测 试 ， 几 将 其 部 署 到 设 备 并 进 行 测 试 ， 几 乎 是 不 可 能 的 。 但 是 有 一 种 可 行 的 解 决 方 案 ， 即 使 用 我 们 手 头 上 的 配 置 文 件 来 重 新 启 动 应 用 程 序 ， 并 将 其 部 署 到 我 们 的 测 试 设 备 上 。 乎 是 不 可 能 的 。 但 是 有 一 种 可 行 的 解 决 方 案 ， 即 使 用 我 们 手 头 上 的 配 置 文 件 来 重 新 启 动 应 用 程 序 ， 并 将 其 部 署 到 我 们 的 测 试 设 备 上 。 在 这 篇 文 章 中 ， 我 们 将 演 示 如 何 重 新 对 一 个 i O S 应 用 程 序 签 名 ， 并 生 成 一 个 I P A 文 件 ， 然 后 将 其 部 署 到 我 们 的 测 试 设 备 上 。 代 码 签 名 代 码 签 名 代 码 签 名 作 为 一 种 安 全 保 护 措 施 ， 苹 果 要 求 所 有 在 其 设 备 上 运 行 的 代 码 都 必 须 由 他 们 信 任 的 开 发 人 员 进 行 数 字 签 名 ， 而 数 字 （ 代 码 ） 签 名 的 签 名 的 工 作 方 式 与 S S L 证 书 在 网 站 上 的 工 作 方 式 类 似 。 苹 果 苹 果 - i O S 应 用 程 序 唯 一 有 效 的 签 发 商 应 用 程 序 唯 一 有 效 的 签 发 商 苹 果 的 代 码 签 名 支 持 站 点 ： 【 传 送 门 】 i O S 代 码 签 名 指 南 ： 【 传 送 门 】 从 从 I P A 中 提 取 应 用 程 序 中 提 取 应 用 程 序 B u n d l e 首 先 ， 我 们 手 上 需 要 有 一 个 . i p a 文 件 。 你 可 以 选 择 使 用 f r i d a - i o s - d u m p 或 其 他 工 具 ， 这 个 看 你 个 人 喜 欢 ， 但 最 终 我 们 得 有 一 个 可 以 使 用 得 I P A 文 件 。 我 们 这 里 选 择 使 用 的 是 O W A S P   i G o a t - S w i f t 。 你 可 以 直 接 点 击 【 这 里 】 下 载 i G o a t - S w i f t _ v 1 . 0 . i p a ， 并 完 成 I P A 文 件 的 “ 提 取 ” 。 接 下 来 ， 我 们 使 用 i o s - d e p l o y 来 将 应 用 程 序 加 载 到 我 们 的 测 试 设 备 上 。 但 你 如 果 现 在 尝 试 侧 加 载 I P A 文 件 的 话 ， 可 能 会 失 败 ， 因 为 此 时 提 供 的 配 置 文 件 不 会 将 我 们 的 设 备 作 为 A p p 运 行 的 有 效 设 备 ， 因 此 我 们 才 需 要 对 目 标 A p p 进 行 重 签 名 。 我 们 可 以 把 I P A 文 件 当 作 Z I P 文 件 来 进 行 解 压 ， 不 用 去 在 意 文 件 的 扩 展 名 ， 因 为 我 们 可 以 直 接 修 改 扩 展 名 。 这 里 ， 我 们 需 要 弄 清 楚 这 个 I P A 文 件 需 要 哪 些 权 限 ， 因 此 我 们 需 要 先 提 取 出 这 部 分 内 容 。 提 取 授 权 内 容 提 取 授 权 内 容 安 装 在 一 台 苹 果 设 备 上 的 每 一 个 应 用 程 序 都 需 要 一 个 配 置 描 述 文 件 ， 这 些 配 置 文 件 需 要 在 苹 果 的 开 发 者 门 户 网 站 上 创 建 。 我 们 假 设 已 经 有 了 这 样 一 个 文 件 了 ， 那 我 们 就 要 用 我 们 的 配 置 文 件 来 替 换 掉 当 前 I P A 中 的 配 置 文 件 ， 但 是 现 在 我 们 需 要 查 看 当 前 的 配 置 文 件 ， 并 了 解 配 置 文 件 的 要 求 ， 以 此 来 创 建 我 们 的 配 置 文 件 。 首 先 ， 我 们 需 要 从 e m b e d d e d . m o b i l e p r o v i s i o n 中 提 取 出 一 个 p l i s t ， 我 们 的 工 作 目 录 为 i G o a t - S w i f t 目 录 ： i G o a t - S w i f t $   m v   i G o a t - S w i f t _ v 1 . 0 . i p a   i G o a t - S w i f t _ v 1 . 0 . z i p $   u n z i p   i G o a t - S w i f t _ v 1 . 0 . z i p   - d   i G o a t - S w i f t #   t h i s   s h o u l d   c r e a t e   a   d i r e c t o r y   i G o a t - S w i f t   w i t h   P a y l o a d   i n s i d e
└ ─ ─   P a y l o a d └ ─ ─   i G o a t - S w i f t . a p p 然 后 再 从 应 用 程 序 B u n d l e 中 获 取 到 e m b e d d e d . m o b i l e p r o v i s i o n ： 我 们 可 以 用 常 用 的 文 本 编 辑 器 打 开 p l i s t 文 件 ， 或 者 直 接 使 用 P l i s t B u d d y 来 将 p l i s t 中 的 所 有 授 权 域 提 取 出 来 ： 接 下 来 ， 我 们 将 看 到 下 列 信 息 ： 此 时 ， 我 们 已 经 知 道 了 需 要 创 建 的 授 权 内 容 了 ， 其 中 ： g e t - t a s k - a l l o w ： 允 许 我 们 以 调 试 模 式 运 行 A p p ， 当 我 们 从 X c o d e 中 运 行 A p p 时 将 会 添 加 授 权 。 k e y c h a i n - a c c e s s - g r o u p s ： 允 许 我 们 A p p 组 之 间 共 享 钥 匙 链 对 象 。 当 我 们 在 X c o d e 中 为 k e y c h a i n - a c c e s s - g r o u p s 选 择 授 予 的 权 限 时 ， a p p l i c a t i o n - i d e n t i f i e r 和 c o m . a p p l e . d e v e l o p e r . t e a m - i d e n t i f i e r 将 会 自 动 生 成 。 创 建 一 个 创 建 一 个 “ 空 白 空 白 ” 的 应 用 程 序 的 应 用 程 序 现 在 ， 创 建 一 个 空 的 X c o d e 项 目 ， 这 个 A p p 的 授 权 应 该 跟 我 们 需 要 重 签 名 的 A p p 的 授 权 内 容 相 同 。 重 签 名 后 的 结 果 就 是 ， 我 们 将 得 到 两 个 功 能 相 同 但 签 名 不 同 的 应 用 程 序 。 经 过 刚 才 的 分 析 ， 我 们 已 经 知 道 了 i G o a t - S w i f t 需 要 “ k e y c h a i n - a c c e s s - g r o u p s ” 这 个 权 限 ， 然 后 需 要 在 项 目 信 息 中 的 授 权 部 分 搜 索 并 添 加 该 权 限 。 接 下 来 ， 构 建 并 运 行 我 们 的 空 项 目 ， 在 测 试 设 备 上 运 行 了 该 A p p 之 后 ， 你 将 会 拿 到 一 个 包 含 了 测 试 设 备 I D 的 有 效 配 置 描 述 文 件 。 现 在 ， 我 们 就 可 以 将 这 个 空 的 A p p 从 测 试 设 备 上 删 除 了 ， 我 们 只 需 要 用 X c o d e 来 创 建 正 确 的 配 置 描 述 文 件 ， 然 后 用 它 来 对 i G o a t - S w i f t   A p p 进 行 重 签 名 。 获 取 正 确 的 配 置 文 件 获 取 正 确 的 配 置 文 件 在 X c o d e 的 文 件 导 航 栏 中 ， 选 择 “ P r o d u c t ” ， 点 击 目 标 A p p 。 然 后 检 查 X c o d e   I n s p e c t o r 区 域 （ 在 X o c d e 界 面 的 右 侧 面 板 ） ， 找 到 应 用 程 序 B u n d l e 的 路 径 。 在 应 用 程 序 B u n d l e 中 ， 我 们 将 会 看 到 “ e m b e d d e d . m o b i l e p r o v i s i o n ” ， 然 后 把 配 置 描 述 文 件 拷 贝 到 当 前 的 工 作 目 录 中 ： 我 们 可 以 根 据 这 个 配 置 描 述 文 件 来 获 取 到 目 标 A p p 所 需 的 权 限 ： $   c d   i G o a t - S w i f t $   s e c u r i t y   c m s   - D   - i   P a y l o a d / i G o a t - S w i f t . a p p / e m b e d d e d . m o b i l e p r o v i s i o n   >   p r o v i s i o n . p l i s t $   / u s r / l i b e x e c / P l i s t B u d d y   - x   - c   ' P r i n t   : E n t i t l e m e n t s '   p r o v i s i o n . p l i s t   |   t e e   e n t i t l e m e n t s . p l i s t $   / u s r / l i b e x e c / P l i s t B u d d y   - x   - c   ' P r i n t   : E n t i t l e m e n t s '   p r o v i s i o n . p l i s t   >   e n t i t l e m e n t s . p l i s t $   c a t   e n t i t l e m e n t s . p l i s t < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " U T F - 8 " ? > < ! D O C T Y P E   p l i s t   P U B L I C   " - / / A p p l e / / D T D   P L I S T   1 . 0 / / E N "   " h t t p : / / w w w . a p p l e . c o m / D T D s / P r o p e r t y L i s t - 1 . 0 . d t d " > < p l i s t   v e r s i o n = " 1 . 0 " > < d i c t >                 < k e y > a p p l i c a t i o n - i d e n t i f i e r < / k e y >                 < s t r i n g > 6 J 6 A Z Q 7 T 2 3 . * < / s t r i n g >                 < k e y > c o m . a p p l e . d e v e l o p e r . t e a m - i d e n t i f i e r < / k e y >                 < s t r i n g > 6 J 6 A Z Q 7 T 2 3 < / s t r i n g >                 < k e y > g e t - t a s k - a l l o w < / k e y >                 < t r u e / >                 < k e y > k e y c h a i n - a c c e s s - g r o u p s < / k e y >                 < a r r a y >                                 < s t r i n g > 6 J 6 A Z Q 7 T 2 3 . * < / s t r i n g >                 < / a r r a y > < / d i c t > < / p l i s t > $   c p   P A T H _ Y O U _ G O T _ F R O M _ X C O D E / e m b e d d e d . m o b i l e p r o v i s i o n   n e w _ e m b e d d e d . m o b i l e p r o v i s i o n
现 在 ， 我 们 可 以 移 除 之 前 的 代 码 签 名 了 ： 接 下 来 ， 使 用 下 列 命 令 来 访 问 我 们 的 配 置 描 述 文 件 （ 在 钥 匙 链 K e y c h a i n 中 ） ： 在 获 取 到 所 需 信 息 之 后 ， 我 们 就 可 以 对 应 用 程 序 进 行 重 签 名 了 ： 现 在 ， 我 们 使 用 重 签 名 的 应 用 程 序 B u n d l e 来 生 成 一 个 新 的 I P A 文 件 了 ： 接 下 来 ， 使 用 i o s - d e p l o y 来 将 新 生 成 的 i O S 应 用 程 序 部 署 到 我 们 的 测 试 设 备 上 ： 参 考 资 料 参 考 资 料 1 、 h t t p s : / / d e v e l o p e r . a p p l e . c o m / s u p p o r t / c o d e - s i g n i n g / 2 、 h t t p s : / / d e v e l o p e r . a p p l e . c o m / l i b r a r y / a r c h i v e / d o c u m e n t a t i o n / S e c u r i t y / C o n c e p t u a l / C o d e S i g n i n g G u i d e / I n t r o d u c t i o n / I n t r o d u c t i o n . h t m l 3 、 h t t p s : / / g i t h u b . c o m / o w a s p / i g o a t - s w i f t 4 、 h t t p s : / / g i t h u b . c o m / O W A S P / o w a s p - m s t g *   参 考 来 源 ： 参 考 来 源 ： r d e r i k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 $   s e c u r i t y   c m s   - D   - i   n e w _ e m b e d d e d . m o b i l e p r o v i s i o n   >   n e w _ p r o v i s i o n . p l i s t $   / u s r / l i b e x e c / P l i s t B u d d y   - x   - c   ' P r i n t   : E n t i t l e m e n t s '   n e w _ p r o v i s i o n . p l i s t   |   t e e   n e w _ e n t i t l e m e n t s . p l i s t $   r m   - r   P a y l o a d / i G o a t - S w i f t . a p p / _ C o d e S i g n a t u r e $   s e c u r i t y   f i n d - i d e n t i t y   - v   - p   c o d e s i g n i n g $   c o d e s i g n   - f   - s   " Y o u r   P r o v i s i o n i n g   P r o f i l e   ( A A A A A A ) "   - - e n t i t l e m e n t s   n e w _ e n t i t l e m e n t s . p l i s t   P a y l o a d / i G o a t - S w i f t . a p p / $   c o d e s i g n   - f   - s   " Y o u r   P r o v i s i o n i n g   P r o f i l e   ( A A A A A ) "   - - e n t i t l e m e n t s   n e w _ e n t i t l e m e n t s . p l i s t   P a y l o a d / i G o a t - S w i f t . a p p / F r a m e w o r k s / * $   c o d e s i g n   - f   - s   " Y o u r   P r o v i s i o n i n g   P r o f i l e   ( A A A A ) "   - - e n t i t l e m e n t s   n e w _ e n t i t l e m e n t s . p l i s t   P a y l o a d / i G o a t - S w i f t . a p p / i G o a t - S w i f t $   z i p   - q r   i G o a t - S w i f t _ v 1 . 0 . i p a     P a y l o a d / $   i o s - d e p l o y   - b   i G o a t - S w i f t _ v 1 . 0 . i p a
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理