iOS逆向 — 应用重签名学习 (实战总结)
一、前言
在日常正向开发打包提交时，我们都会对应用进行签名，然后上传到App Store。其中签名的这个过程 XCode 已经帮我们做过了，我们只需要配置好证书和描述文件就可以。但是如果我们希望学习其他的应用，进行一些逆向开发，就需要调试其他的应用，而我们首先就需要对这些应用进行重签名。
二、iOS双层签名机制
2.1、加密方式了解
首先，我们先了解下iOS签名中用到的加密方式，RSA & Hash。
**RSA加密：**一种非对称加密方式，也叫现代加密（区别与传统的对称加密）。这种方式的加密会生成一对公私钥，如果公钥加密，则用私钥解密，反之亦然。一般情况下，我们自己会保存私钥。
**对称加密：**通信的两端事先约定好一个密钥，使用密钥对明文进行加密，生成密文的加密方式。这种加密方式的特点是，加密效率高（相对于非对称加密），但一旦密钥泄漏，则安全隐患较大。
**Hash：**把任意长度的输入通过哈希算法变换成固定长度的输出，得到的结果是128位二进制，即32位16进制字符。Hash的特点是对于相同的数据会得到相同的结果，不同的数据一般会有不同结果（hash冲突除外）。因此，可以作为一种信息摘要，或者信息“指纹”，用来做数据识别。
作
如果你正在面试，或者正准备跳槽，不妨看看我精心总结的面试资料： BAT 大厂*新面试题+答案合集（持续更新中） 来获取一份详细的大厂面试资料 为你的跳槽加薪多一份保障
2.2、App Store应用签名验证
苹果为了保证安全性，除了对iOS系统做了很多安全的设计外，对于应用的验证及安装渠道的控制也做了很多事情。例如，一个应用如何从App Store下载到安装到手机上，会经历下面几个步骤：
1、苹果会生成一对公私钥，私钥苹果自己保存，公钥内置在iOS设备中
2、苹果对应用进行对称加密和签名，并用私钥对签名信息进行加密
上诉两个步骤在App上架完成前就会完成，以下步骤是下载到手机后发生的
3、应用下载到手机后，iOS系统使用公钥对签名信息验证，如果通过则安装到手机
4、在每次应用运行时，对应用进行解密操作
2.3、调试安装的签名验证
以上是从App Store下载应用的验证过程，但我们平时开发过程中的应用安装并非从App Store下载，也没有私钥进行加密，苹果会如何进行验证的呢？首先我们可以看下苹果的需求：
1、不需要从AppStore下载也可以安装
2、为了保证系统的安全性，App的安装不能脱离苹果的控制，需要经过苹果允许才可以安装，且不能导致非开发的App被安装
为了实现这一目的，苹果引入了一个双层签名的机制，大致流程如下图：
双层签名流程整理下来步骤如下
1、在 Mac 上生成一对公私钥，记为 公钥M 和 私钥M；将包含 公钥M 的CSR文件上传到苹果服务器
2、苹果对 公钥M 做一次Hash签名，使用 公钥A 对签名信息进行一次加密，生成一个包含 公钥M 和 签名信息的证书
3、为了实现控制安装设备数量等需求，苹果生成一个包含证书、App ID、设备信息的描述文件，并返回给Mac电脑
4、在使用XCode打包过程中，使用先对应用包进行一次签名，再使用 私钥M 对签名信息进行一次加密
5、将应用包、加密签名及描述文件打包成安装包，发送到iOS设备，进行图中的第4步操作
三、iOS应用重签名
3.1 应用重签原理
iOS应用重签名：是指对一个应用重新进行签名，使其运行在我们的工程中。
通过上一节关于应用签名原理的介绍，我们发现如果将待签名应用的描述文件替换成我们的描述文件，并使用我们的证书对其再进行一次签名，就可以使得iOS系统认为这是我们自己的工程安装的应用，从而可以对其他应用进行分析与调试。
3.2 应用重签名步骤
我们以微信 7.0.8 的安装包为例进行重签。
3.2.1 前提
进行应用重签时，需要注意必须使用已经脱壳的应用进行，否则会签名失败。我们可以使用otool命令查看应用是否加壳
otool -l 应用可执行文件名称
如图所示，cryptid 值为0，表示应用已经脱壳，如果值为1，则表示应用未脱壳。
壳：如2.2节所诉，苹果会对应用可执行文件及资源文件等进行加密，俗称加壳。如果想要重签调试应用，则先要解密，这个过程称为脱壳。
3.2.2 应用重签
1、我们需要先创建一个自己的工程，并运行到手机上，运行的目的是将我们的描述文件安装到手机上；同时在Product的应用包中找到我们的描述文件
2、将脱壳的 WeChat 安装包中的plugin、Watch删除，因为普通的证书无法签名plugin和Watch，删除对重签微信应用也不影响。
3、对Frameworks进行重签，微信中包含6个Framework，需要一一进行签名，下图是 WeChat 7.0.8的Framework结构
如果使用的WeChat 8.0.2版本，其Framework结构如下图，其中的库文件也均需要重签名
首先使用 security 命令查看电脑上的证书，找到我们自己的证书
security find-identity -v -p codesigning
使用codesign命令进行farmework的重签名(如果是微信8.0.2版本，会有很多dylib的swift库，这些也需要重签，命令与下文一致)
codesign -fs “证书名” 待签文件
4、接下来需要进行描述文件的替换，找到*步保存的描述文件，放在 WeChat 的app包内。（如果待签的app包中包含描述文件，直接替换；微信中没有该文件，将我们的描述文件放入即可）。
5、找到微信的 info.plist 文件，修改bundleId 为我们新建的工程的bundleId
6、查看描述文件，找到授权信息
使用如下命令查看描述文件信息
security cms -Di embedded.mobileprovision （embedded.mobileprovision为描述文件名称）
拷贝 Entitlements 标签下的 dict标签对信息（保存了应用的授权信息），并保存到一个plist文件中
此处为了方便在工程中新建了一个plist文件，也可以在其它地方新建。坑点：注意图中红色标记处可能为 R45LY736NP.*，需要手动将 * 替换成自己的 bundleId（这里替换为 ResignDemo），否则会后续在替换包时会失败，导致无法安装
7、将微信app包与上一步对plist文件放在一个文件夹下，使用如下命令对应用包进行重签
codesign -fs “证书” –no-strict –entitlement=plist文件名 xxx.app
出现上图的 replacing existing signature 表示重签成功。
8、运行工程，将重签的微信安装包替换我们自己的工程的app包
如图点击 加号，选择刚刚重签的微信app包，将ResignDemo工程的app包替换成如图所示即可。
9、此时手机的ResignDemo会被替换成微信，包括图标和名称都后替换，在XCode – Debug – Attach to process中找到*新WeChat进程，选中后将微信进程附加到 ResignDemo工程上，附加成功后即可进行View Debug，如图所示
四、总结
本次以微信为例进行了一次重签名实践，总结下主要步骤如下：
1.删除插件和带有插件的.app包（比如Watch）
2.对Frameworks里面的库进行重签名
3.给可执行文件 +x（可执行）权限（一般不需要，如果没有执行权限时，使用 chmod +x 文件名称 添加权限）
4.添加描述文件（新建工程，真机编译得到）
5.替换BundleID
6.通过授权文件（Entilements）重签.app包
以上就是总结的关于应用重签名的实践知识，如果有不正确的或者理解不到位的地方，欢迎大家指正?