本文主要介绍重签名的几种方式，以及如何对应用进行重签名，
应用重签名
从iOS逆向 09：应用签名中可知，签名是指原始数据的Hash值解密。那么重签名，顾名思义，就是指将原始数据的Hash值重新加密。
本次介绍的应用重签名方式主要有以下几种：
Codesign重签名
Xcode重签名
Shell脚本重签名
下面来进行一一介绍
方式1：Codesign重签名
在iOS中，Xcode为我们提供了签名工具，即codesign，通过一些命令即可完成重签名，如下所示
$
security find-identity -v -p codesigning： 列出钥匙串里可签名的证书$
Codesign –fs “证书串” 文件名：强制替换签名$
Chmod +x 可执行文件： 给文件添加权限$
security cms -D -i ../embedded.mobileprovision：查看描述文件$
codesign -fs “证书串” --no-strict --entitlements=权限文件.plist APP包$
Zip –ry 输出文件 输入文件将输入文件压缩为输出文件
Codesign演示
如何获取越狱手机的ipa包
1、建立链接：
sh usbConnect.sh2、连接手机：
sh usbX.sh3、查看进程：
ps -A4、筛选进程，找到微信进程：
ps -A | grep WeChat5、拷贝：
scp -r -P 12345 root@localhost:路径 ./6、查看拷贝的app包：
cd WeChat.app7、查看可执行文件：
otool -l WeChat | grep crypt（此时的cryptid 是 1，表示加密过的）8、查看app的权限：
codesign -vv -d WeChat.app(有签名权限)
准备工作
注：所需的资料可在这里获取链接，密码: ch5c
-
1、准备一个微信的越狱包，这里准备的是通过
MyZip解压微信-7.0.8.ipa- 其中的
WeChat.app包含两个东西：app + app签名信息
准备工作-01
- 其中的
-
2、查看app包的签名信息（CMD+G）：
codesign -vv -d WeChat.app
准备工作-02 3、查看钥匙串的证书：
security find-identity -v -p codesigning4、查看可执行文件详细信息：
otool -l WeChat > ~/Desktop/123.txt。其中有cryptid加密id（0表示没有使用加密算法）
codesign重签名步骤
给应用重签名的步骤如下：
1、删除插件和带有插件的.app包（例如Watch、plugins）
2、对
Frameworks里面的库进行重签名3、给可执行文件
+x（可执行）权限4、新建一个空工程
5、添加描述文件（4中的空工程通过真机编译得到，且要运行，因为需要将描述文件安装到手机）
6、替换.app包中
BundleID（.app包中info.plist文件的BundleID要和描述文件中的BundleID保持一致）-
7、通过授权文件（Entilements）重签.app包、
1）查看描述文件：
$security cms -D -i embedded.mobileprovision2）将描述文件中Entilements 拷贝出来，生成plist文件。（文件名称
entitlements.plist）3）用权限文件签名APP包：
$ codesign -fs "Apple Development: XX(XX)" --no-strict --entitlements=entitlements.plist WeChat.app
8、最后通过Xcode安装
注：mach-o最重要的两块：
代码块 + 数据块，其中加密主要是加密代码
codesign重签名演示
-
前提：
需要签名：wechat可执行文件（即
Mach-O文件） +Frameworks需要删除：
plugins（免费普通账户无法签名，可以删除） +Watch（也无法签名，删除）
-
1、查看Frameworks，也是有签名信息的：
codesign -vv -d andromeda.framework
codesign重签名演示-01 -
2、重签名Frameworks：
codesign -fs "Apple Development: chenjialin1016@foxmail.com (C2893S7GXH)" andromeda.framework
codesign重签名演示-02
然后执行退出cd .. -
3、查看可执行文件：
ls -l WeChat
codesign重签名演示-03- 注：重签名必须要有可执行权限，即
- x
- 注：重签名必须要有可执行权限，即
4、新建一个工程，获取
chenjialin1016@foxmail.com (C2893S7GXH)对应的描述文件 ，例如xxx xxx(Personal Team)获取可执行文件中的描述文件，拷贝至WeChat包5、描述文件和BundleID有关系，需要修改WeChat的BundleID
com.tencent.xin为xxx.com.test-
6、查看描述文件的权限：
security cms -D -i embedded.mobileprovision
codesign重签名演示-04
查看Entitlements（权限）,是一个plist文件
codesign重签名演示-05
将其拷贝至一个plist文件(名称为Entitlements，需要新建)（路径：propertyList - open sourceCode - 拷贝 <dict></dict>）
codesign重签名演示-06
将其拷贝至payload文件夹中 7、签名app（即mach-o签名）:
codesign -fs "Apple Development: xxxxxx@foxmail.com (C2893S7GXH)" --no-strict --entitlements=Entitlements.plist WeChat.app-
8、查看WeChat签名：
codesign -vv -d WeChat.app， 此时签名信息已经替换
codesign重签名演示-07 -
9、安装
codesign重签名演示-08 10、调试：Debug - Attach to process - WeChat
Codesign重签名缺点：过程太繁琐
方式2：Xcode重签名
下面我们通过Xcode来进行重签名，步骤如下：
1、删除Plugins、Watch
2、重签名Frameworks
3、创建并运行一个空工程
4、修改
Info.plist中的BundleID改为空工程的BundleID5、利用修改后的app包，替换空工程的app包
6、直接运行
与CodeSign重签名相比：少了其中的3（执行文件权限）、5（添加描述文件）、7（通过授权文件重签.app包）
xcode重签名演示
-
1、将product中的WeChat替换成 需要我们之前重签名的WeChat
xcode重签名演示-01 -
2、CMD+R再次运行
xcode重签名演示-02
总结
重签名：将原始数据的Hash值重新加密
-
Codesign重签名步骤：
1、删除插件和带有插件的.app包（例如Watch、plugins）
2、对
Frameworks里面的库进行重签名3、给可执行文件
+x（可执行）权限4、新建一个空工程
5、添加描述文件（4中的空工程通过真机编译得到，且要运行，因为需要将描述文件安装到手机）
6、替换.app包中
BundleID（.app包中info.plist文件的BundleID要和描述文件中的BundleID保持一致）-
7、通过授权文件（Entilements）重签.app包、
1）查看描述文件：
$security cms -D -i embedded.mobileprovision2）将描述文件中Entilements 拷贝出来，生成plist文件。（文件名称
entitlements.plist）3）用权限文件签名APP包：
$ codesign -fs "Apple Development: XX(XX)" --no-strict --entitlements=entitlements.plist WeChat.app
8、最后通过Xcode安装
-
Xcode重签名步骤：
1、删除Plugins、Watch
2、重签名Frameworks
3、创建并运行一个空工程
4、修改
Info.plist中的BundleID改为空工程的BundleID5、利用修改后的app包，替换空工程的app包
6、直接运行
