ios包重签名专题及常见问题

iOS应用包重签名是指在已经发布的iOS应用的基础上重新进行签名的过程。这个过程通常用于对应用包进行二次打包、调试、修改和测试。重签名包括两个重要的步骤：解压和重新签名。

解压步骤中，将原始应用包的.ipa文件解压成文件夹格式，得到Payload目录，其中包含了应用的主二进制文件（通常是app文件）和相关资源文件。重签名步骤中，首先生成一个新的签名（通常是一个临时的开发者证书或者公司自有的企业证书），然后将生成的签名应用到解压后的文件夹中的主二进制文件和相关资源文件上。

为了进行iOS包重签名，可以使用多种工具和方法，其中常用的方法包括使用命令行工具codesign、使用第三方工具如fastlane或者自行编写脚本实现。下面将介绍一种常见的重签名方法。

首先，需要准备以下几个文件：

1. 原始的.ipa文件或者已解压的应用包文件夹。

2. 一个有效的开发者证书或者企业证书。

接下来，按照以下步骤进行重签名：

1. 打开终端，并使用cd命令进入到存放解压后应用文件夹的目录。

2. 使用codesign命令对.app文件进行重签名，命令格式如下：

```

codesign -f -s "证书名称" --entitlements "entitlements.plist" "应用名称.app"

```

其中，"证书名称"替换为实际的证书名称，"entitlements.plist"替换为包含应用自定义设置的.entitlements文件路径，"应用名称.app"替换为应用的实际名称。

3. 使用codesign命令对二进制文件进行重签名，命令格式如下：

```

codesign -f -s "证书名称" --entitlements "entitlements.plist" "应用名称.app/应用名称"

```

同样，其中的参数需要替换为实际的值。

4. 使用codesign命令对插件进行重签名，命令格式如下：

```

codesign -f -s "证书名称" --entitlements "entitlements.plist" "应用名称.app/PlugIns/插件名称"

```

同样，其中的参数需要替换为实际的值。

5. 使用codesign命令对应用扩展进行重签名，命令格式如下：

```

codesign -f -s "证书名称" --entitlements "entitlements.plist" "应用名称.app/PlugIns/扩展名称.appex"

```

同样，其中的参数需要替换为实际的值。

6. 使用codesign命令对应用扩展中的主二进制文件进行重签名，命令格式如下：

```

codesign -f -s "证书名称" --entitlements "entitlements.plist" "应用名称.app/PlugIns/扩展名称.appex/扩展名称"

```

同样，其中的参数需要替换为实际的值。

7. 使用codesign命令对应用扩展中的资源文件进行重签名，命令格式如下：

```

codesign -f -s "证书名称" "应用名称.app/PlugIns/扩展名称.appex/资源文件路径"

```

同样，其中的参数需要替换为实际的值。

8. 重复上述步骤对其他需要重签名的组件进行重签名，如新的插件或者扩展。

9. 使用xcodebuild命令重新打包应用，并生成新的.ipa文件，命令格式如下：

```

xcodebuild -exportArchive -archivePath "应用名称.xcarchive" -exportPath "导出路径" -exportOptionsPlist "exportOptions.plist"

```

在命令中，“应用名称.xcarchive”替换为实际的应用归档文件路径，“导出路径”替换为导出后的.ipa文件存放路径，“exportOptions.plist”需替换为一个包含导出选项的.plist文件路径。

这样，一个已经重新签名的iOS应用包就生成了。通过这种方法，可以对已发布的应用进行重签名，并进行二次开发、调试和测试等工作。

在进行iOS包重签名的过程中，可能会遇到一些常见的问题，例如：

1. 证书问题：签名证书过期、无效或者不匹配，可能导致重签名失败。此时，可以检查证书的有效期、证书是否被吊销，或者重新生成有效的证书。

2. 应用完整性问题：应用包中的二进制文件和资源文件之间的签名不一致，或者签名与应用包的校验和不一致，容易导致应用在安装或者运行过程中出现错误。

3. Entitlements设置问题：如果应用包中的.entitlements文件中的设置与签名证书不匹配，可能会导致应用在部分功能或者服务上出现问题。此时，需要检查.entitlements文件中的设置，并与签名证书的权限要求进行匹配。

总而言之，iOS包重签名是一个常用的应用开发和测试过程，通过重签名，可以对已发布的应用包进行二次开发、调试和测试。重签名的过程包括解压和重新签名两个重要的步骤，可以使用命令行工具codesign或者第三方工具进行操作。在进行重签名的过程中，需要注意证书、应用完整性和Entitlements等方面的问题，避免因为错误的设置导致重签名失败或者应用异常。