ipa重签名最直接的教程

ipa 包重签名最新最简单教程

重签名的意义：ipa 重签名最大的用处是，不必重新打包，和配置其它第三方获取 appkey 等操作，直接重签名之后依然可以拥有这些功能，更快的发布测试或者灰度版本。

本文介绍三种方式的重签名，当然着重介绍第一种，因为目前来说是签名最全面的，也是最可靠的。

首先，我们得准备需要的东西

开发证书或者企业证书，什么都好吧，反正是你想重签名的证书，关于证书和 provision描述文件的申请和下载，请参考下面链接iOS 证书申请和使用详解

这里我说一下必须要注意的点，证书必须是申请证书的电脑导出的p12文件才可以，因为有信任认证，不然双击是不会添加到钥匙串，也不会显示出来私钥的。
下载下来的 mobileprovision文件必须改名字为 embedded.mobileprovison 然后安装。
一般重签名用企业发布证书！个人证书，公司证书当然也可以（你重签的包也只能是你的 devices 里选中的机器能运行）
按照原理是可以无限重签的，但是因为苹果的新的安全验证机制，加强了对 ipa 安装包签名的验证，主要区别在于 ipa 唯一标识在原来的Bundle Identifier的基础上增加了证书的 ID

图中的框里面的字符串就是证书 ID，只有两者完全匹配，才能覆盖安装。
每一个重签版本都需重新申请一个 appid 和 provisoning profile,不然同appid的会覆盖。

mac电脑的开发环境配置，不得不提的就是工具集的神器HomeBrew

安装 homebrew,命令:/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
安装 ruby，命令：brew install ruby更新 ruby 版本
安装 sigh，命令：sudo gem install sigh如果出错那就换成gem install sigh安装过程是漫长的。（在安装 sigh 之前，你得检查 gem的镜像源，现在一般为https://gems.ruby-china.org如果提示 timeout 还是啥的，请把 https 的 s 去掉，重新添加）设置可以参考Ruby China
确保自己这个时候还是清醒的，因为一系列安装踩坑下来，你都快崩溃了（当然，你脸好当我没说）

准备好需要重签名的 ipa 包

准备好需要重签名的 ipa 包（不会打包的看这里iOS App打包上架超详细流程(手把手图文教你））
如果你是偷别人的包，请先把 ipa 包砸壳iOS逆向，这里面的大神带你飞
百度上一大堆关乎重签名的办法，但是预期都不是很理想，因为命令行的方法现在几乎行不通了。

开始我们的重签名之路吧

一、`sigh resign`：最有效，不出错的重签名方法。已验证

第一步，把我们要重签名的 ipa 包和我们下载下来安装的 embedded.mobileprovison放在同一文件夹目录下，同级
第二步，终端 cd 到这个 ipa 的文件夹目录下，执行sigh resign或者 fastlane sigh resign命令
第三步：这时候，sigh 会直接弹出下面这个指令要你输入:Signing Identity这个就是你的证书的十六进制串,输入之后回车，然后等待见证奇迹的时刻吧。

看图说话最直接，下面就看看终端的截图，当出现Successfully signed 路径/xxx.ipa!原来文件夹中的.ipa已经被重签名了。

第四步：验证我们重签的 ipa 包的时刻到了

现在还能用的助手不多了，pp 助手目前还存活，iTools 已经频繁报错没更新了。pp 助手安装 ipa 包的流程大致如下：

点击应用游戏目录，选择连接的机器，有个应用列表，点击左上角有个安装，这时候就可以安装我们本地的 ipa 包了
先安装重签名之前的 ipa 包，然后再安装我们重签名之后的 ipa 包，如果没有覆盖，出现了两个一模一样的 App，各自点开没闪退没打不开的情况下，说明我们签名成功了。

sigh resign关于重签名有时候失败或者无法安装的情况说明。

如果ipa 里面有除了系统之外的 framework或者dylib的话，也需要先签名，不然也会导致签名后安装失败！至于 sigh 里面大致执行的脚本代码如下：

for framework in "$FRAMEWORKS_DIR"/*

do

 if [[ "$framework" == *.framework || "$framework" == *.dylib ]]

 then

     log "Resigning '$framework'"

     # Must not qote KEYCHAIN_FLAG because it needs to be unwrapped and passed to codesign with spaces

     # shellcheck disable=SC2086

     /usr/bin/codesign ${VERBOSE} ${KEYCHAIN_FLAG} -f -s "$CERTIFICATE" "$framework"

     checkStatus

 else

     log "Ignoring non-framework: $framework"

 fi

done

看得懂或者熟悉脚本的同学可以前往以下地址：/usr/local/lib/ruby/gems/2.3.0/gems/sigh-2.0.1/lib/assets/resign.sh或者/usr/local/lib/ruby/gems/2.4.0/gems/fastlane-2.61.0/sigh/lib/assets/resign.sh版本号是根据自己当前 sigh 插件的版本号决定的（直接执行此脚本可以重签多 target 的 ipa：./resign.sh YourApp.ipa "iPhone Distribution: YourCompanyOrDeveloperName" -p "bundel id"=<path_to_provisioning_profile_for_app>.mobileprovision -p "bundel id"=<path_to_provisioning_profile_for_watchkitextension>.mobileprovision -p "bundel id"=<path_to_provisioning_profile_for_watchkitapp>.mobileprovision -p "bundel id"=<path_to_provisioning_profile_for_todayextension>.mobileprovision resignedYourApp.ipa）

苹果的政策越来越收紧，这种方案的可行性的周期不确定。因为很多方案已经随着版本的更新，变得不可行了。从 iTunes 关闭了 ipa应该管理功能就知道了，对于包的安全性苹果越来越重视。另外，企业账号申请的难度越来越高，也有这种趋势。
你们还可以通过下面的文章去尝试适合自己的方法，有图形化重签的工具，也有纯命令行的，但是对于结果，就看个人造化了。

二、iResign 重签名方案

下载 iResign,下载完直接有个可执行的iResign.app,双击执行
参数路径跟图片上描述的很清楚，第一项是你要重签名的 ipa 的路径，第二项是我们重签名的配置描述文件的路径（不用改为 embedded 也可以），第四项，填写我们生成重签名用到的mobileprovison的 bundle identifier，勾选修改 ID，第五项是我们重签名用到的mobileprovison的证书
第三项很多教程说不用填，但是不填是无法自动生成的，会一直卡在entitlements generated这个步骤，无法生成。所以我们要自己生成entitlements.plist! 首先我们把要重签的 XXXX.ipa 解压后得到 Payload目录，然后终端 cd 到Payload目录下，执行以下命令:/usr/libexec/PlistBuddy -x -c "print :Entitlements " /dev/stdin <<< $(security cms -D -i XXXX.app/embedded.mobileprovision) > Entitlements.plist 其中 XXXX.app 是你要重签的 ipa的包名。生成的 entitlements.plist存放在Payload目录下，然后我们用文本编辑或者 Xcode打开 plist 文件，修改里面的<key>application-identifier</key>
<string>PREFIX.yourappBundleID</string>为第四项填写的 bundle id。到此，配置完成，点击重新签名！
噔噔噔！签名成功请看下图：
用 pp 助手安装验证，是没问题的，可以同时存在两个不同的包
iResign 使用注意事项：第三个 plist 文件是必填的，修改ID 的 bunle id 要跟 plist 修改的对应。

三、 iOS ipa重签名工具 - iOS App Signer

Github的官方 read me 提示：This app requires Xcode to be installed, it has only been successfully tested on OS X 10.11 at this time.

下载 iOS App Signer 源码，运行在 May Mac 上
第一项，填写我们需要重签名的 ipa 路径，第二项是我们要签名的证书，第三项选择我们配置的 provisoning profile（默认项Re-Sign Only 是无效的）,然后，点击star！
pp助手验证通过！此方式会自动分析 provisoning profile描述文件中的东西，所以不用我们自己填写变更的bundle id

总结：目前重签名比较便利的方式就是以上三种，都是脚本方式实现的，通过便历XXXX.app 包内的内容进行重签名和配置。其中关乎签名失败与否的两个点在于：1. entitlements.plist 的配置 2. 重签名证书的配置（推送等，还有 bundle id）

参考文章：

iOS ipa包重新签名

ipa重签名

iOS 应用重签名上

iOS ipa重签名终极傻瓜版（含动态framework、entitlements）

iOS App 签名的原理

ios app 开发中ipa重新签名步骤介绍

iOS ipa重签名工具 - iOS App Signer