ios逆向之自动化重签名

iOS逆向工程中，重签名是一个非常重要的步骤，特别是在对已有的应用进行修改并重新打包的时候。本文将详细介绍iOS自动化重签名的原理和具体步骤。

一、重签名的作用及原理

重签名，顾名思义，就是为一个已经签名的应用重新签名。为什么需要重签名呢？因为iOS系统设计了应用验证机制，只有在合法签名的情况下才能运行应用。因此，如果你要修改已经签名的应用，就需要进行重新签名，使得iOS可以认可这个应用的合法性。

iOS重签名的原理是比较简单的，主要涉及到两个步骤：解包和重新签名。

首先，在解包的时候，我们需要将已经签名的应用解开。这里主要涉及到三个文件：.app目录、embedded.mobileprovision和Info.plist文件。其中，.app目录就是已经签名的应用文件，而embedded.mobileprovision是苹果提供的一个包含证书信息的文件，它能够让我们在重签名的时候对证书进行正确的匹配。最后，Info.plist就是应用的信息文件，其中包含了应用的版本信息、Bundle ID等等。

接下来，在重新签名之前，我们需要生成一个新的provisioning profile文件，并获取到一个新的证书对应的私钥。这个证书和私钥可以通过开发者账号获取到。然后，我们需要将新的provisioning profile文件和证书中的公钥和私钥都保存下来，以便在后续的重签名过程中使用。

最后，我们将使用重新生成的provisioning profile文件和证书对已经解包的应用进行重新签名。这里需要注意的是，我们不仅需要将证书和私钥添加到应用中，还需要将新的Bundle ID和版本信息更新到Info.plist文件中。

二、自动化重签名的步骤

上面介绍了iOS重签名的原理，接下来就可以着手进行自动化重签名了。

首先，需要准备以下工具和文件：

1. 最新版本的Xcode

2. 自动化重签名脚本

3. 改好的HOOK文件

4. 改好的DYLIB动态库文件

5. 苹果开发者账号

6. 一个Xcode中的证书，并获取到其证书ID和Team ID等信息

7. 一个新的provisioning profile文件

8. 改好的Info.plist文件

然后，就可以按照以下步骤进行操作：

1. 将已经签名的应用文件复制到一个新的文件夹中，并删除其中的embedded.mobileprovision和Info.plist文件

2. 将之前下载好的provisioning profile文件和Info.plist文件复制到这个新的文件夹中

3. 打开终端（Terminal）并进入这个新的文件夹

4. 在终端中执行自动化重签名脚本（可以在https://github.com/onitake/resign-ios找到）

5. 脚本会提示你输入几个参数，包括证书ID、Team ID等信息。按照脚本的提示进行输入即可。

6. 脚本执行完毕后，就可以在这个新的文件夹中找到一个已经重新签名的.ipa文件

7. 将这个.ipa安装到你的iOS设备上，并打开进行测试即可

总结：

自动化重签名的步骤虽然比较繁琐，但是一旦熟练掌握，就会非常方便，而且可以大幅提高工作效率。当然，在实际操作过程中，还需要注意一些细节问题，例如证书的过期时间、Bundle ID等等。只要认真分析问题，相信自动化重签名对于iOS逆向工程师来说，是一个非常必要的技能。