應用重簽名是逆向別人的APP必要的一項技術，下面介紹一下其步驟
1.創建一個空項目,名稱盡量跟目標APP的ipa包同名
2.解壓ipa包
首先，重簽名的目標是app文件夾，而它就在.ipa包里面,注意重簽名的時候，注意這個.ipa需要是脫殼后的，對應的shell語句是unzip
3.刪除掉app文件夾里面的PlungIns文件夾和Watch夾，因為這些不能使用個人證書簽名
4.重簽名FrameWorks文件夾里面的所有framework文件,重簽名的需要用自己的證書，可以在鑰匙串里面拿到，如果是xcode執行的腳本，則可以用環境變量$EXPANDED_CODE_SIGN_IDENTITY拿到
5.更改.app文件里面的info.plist文件，設置bundleId為空項目的ID，這個用shell腳本的話可以用PlistBuddy來設置
6.給app文件夾中的mach-o文件添加執行權限（如果需要的話）
7.將這個.app文件替換掉工程生成的.app包(需要xcode編譯后)
8.運行
以上幾步可以用腳本實現，在xcode的Build Phase中添加編譯后運行的腳本，便可以執行2-7步，順序是可以變的，示例如下（該示例為Hank的腳本）：
# ${SRCROOT} 它是工程文件所在的目錄
TEMP_PATH="${SRCROOT}/Temp"
#資源文件夾，我們提前在工程目錄下新建一個APP文件夾，里面放ipa包
ASSETS_PATH="${SRCROOT}/APP"
#目標ipa包路徑
TARGET_IPA_PATH="${ASSETS_PATH}/*.ipa"
#清空Temp文件夾
rm -rf "${SRCROOT}/Temp"
mkdir -p "${SRCROOT}/Temp"
#----------------------------------------
# 2. 解壓IPA到Temp下
unzip -oqq "$TARGET_IPA_PATH" -d "$TEMP_PATH"
# 拿到解壓的臨時的APP的路徑
TEMP_APP_PATH=$(set -- "$TEMP_PATH/Payload/"*.app;echo "$1")
#----------------------------------------
# 7. 將解壓出來的.app拷貝進入工程下
# BUILT_PRODUCTS_DIR 工程生成的APP包的路徑
# TARGET_NAME target名稱
TARGET_APP_PATH="$BUILT_PRODUCTS_DIR/$TARGET_NAME.app"
rm -rf "$TARGET_APP_PATH"
mkdir -p "$TARGET_APP_PATH"
cp -rf "$TEMP_APP_PATH/" "$TARGET_APP_PATH"
#----------------------------------------
# 3. 刪除extension和WatchAPP.個人證書沒法簽名Extention
rm -rf "$TARGET_APP_PATH/PlugIns"
rm -rf "$TARGET_APP_PATH/Watch"
#----------------------------------------
# 5. 更新info.plist文件 CFBundleIdentifier
# 設置:"Set : KEY Value" "目標文件路徑"
/usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier $PRODUCT_BUNDLE_IDENTIFIER" "$TARGET_APP_PATH/Info.plist"
#----------------------------------------
# 6. 給MachO文件上執行權限
# 拿到MachO文件的路徑
APP_BINARY=`plutil -convert xml1 -o - $TARGET_APP_PATH/Info.plist|grep -A1 Exec|tail -n1|cut -f2 -d\>|cut -f1 -d\<`
#上可執行權限
chmod +x "$TARGET_APP_PATH/$APP_BINARY"
#----------------------------------------
# 4. 重簽名第三方 FrameWorks
TARGET_APP_FRAMEWORKS_PATH="$TARGET_APP_PATH/Frameworks"
if [ -d "$TARGET_APP_FRAMEWORKS_PATH" ];
then
for FRAMEWORK in "$TARGET_APP_FRAMEWORKS_PATH/"*
do
#簽名
/usr/bin/codesign --force --sign "$EXPANDED_CODE_SIGN_IDENTITY" "$FRAMEWORK"
done
fi
可以將這段代碼保存成一個可執行文件，那樣的話在Build Phase中執行這個腳本即可
這個腳本可以重簽名后自動運行程序（原理是替換xcode生成的包）
