codesign的使用

codesign就是創(chuàng)建和管理證書的。下面列舉一些基本的操作使用。

可以查看codesign的使用幫助

codesign --help

使用方法的命令

Usage: codesign -s identity [-fv*] [-o flags] [-r reqs] [-i ident] path ... # sign
       codesign -v [-v*] [-R=<req string>|-R <req file path>] path|[+]pid ... # verify
       codesign -d [options] path ... # display contents
       codesign -h pid ... # display hosting paths

查看簽名

比如我們看一下xcode的簽名，我們使用 -d -v 參數(shù)，-d 是display展示簽名信息的意思，-v 是verbose的意思，越多的verbose顯示信息越多，通常3個(gè)就已經(jīng)足夠了。

codesign -d -vvv WeChat.app 

Executable=/Users/ruicong/Desktop/com.tencent.xin-iOS9.0-(Clutch-2.0.4)/Payload/WeChat.app/WeChat
Identifier=com.tencent.xin
Format=app bundle with Mach-O thin (arm64)
CodeDirectory v=20500 size=1951259 flags=0x0(none) hashes=30483+7 location=embedded
Hash type=sha256 size=32
CandidateCDHash sha1=8b199f83297c9d4dfce84acdd247a3d07c2438b5
CandidateCDHashFull sha1=8b199f83297c9d4dfce84acdd247a3d07c2438b5
CandidateCDHash sha256=72a6c8461208c19fe4dafac2454ef5d8b5bc109e
CandidateCDHashFull sha256=72a6c8461208c19fe4dafac2454ef5d8b5bc109ed52220563192135d09d27361
Hash choices=sha1,sha256
CMSDigest=46f2db359a6fb9d3d73dd26585ced3bf8eb94c9bd44397490db199b14fc111d6
CMSDigestType=2
CDHash=72a6c8461208c19fe4dafac2454ef5d8b5bc109e
Signature size=4390
Authority=(unavailable)
Info.plist=not bound
TeamIdentifier=88L2Q4487U
Sealed Resources version=2 rules=21 files=1469
Internal requirements count=1 size=96

上面的簽名中沒有顯示一些額外的信息，比如授權(quán)機(jī)制 entitements信息 。那么如何顯示證書中的其他信息呢，在查看時(shí)使用 --entitlements 選項(xiàng)可以查看，比如：

codesign -d --entitlements - WeChat.app 

Executable=/Users/ruicong/Desktop/com.tencent.xin-iOS9.0-(Clutch-2.0.4)/Payload/WeChat.app/WeChat
??qqm<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.developer.networking.wifi-info</key>
    <true/>
    <key>com.apple.developer.siri</key>
    <true/>
    <key>com.apple.developer.team-identifier</key>
    <string>88L2Q4487U</string>
    <key>com.apple.developer.healthkit</key>
    <true/>
    <key>application-identifier</key>
    <string>532LCLCWL8.com.tencent.xin</string>
    <key>com.apple.developer.networking.HotspotHelper</key>
    <true/>
    <key>com.apple.developer.networking.networkextension</key>
    <array>
        <string>packet-tunnel-provider</string>
        <string>app-proxy-provider</string>
        <string>content-filter-provider</string>
    </array>
    <key>aps-environment</key>
    <string>production</string>
    <key>com.apple.developer.networking.HotspotConfiguration</key>
    <true/>
    <key>com.apple.developer.associated-domains</key>
    <array>
        <string>applinks:help.wechat.com</string>
    </array>
    <key>com.apple.security.application-groups</key>
    <array>
        <string>group.com.tencent.xin</string>
    </array>
</dict>
</plist>%

簽名

簽名使用codesign -s 命令，s就是簽名sign的意思

簽名需要一個(gè)證書，我們可以打開 鑰匙串應(yīng)用 查看我們擁有的證書，或者通過命令行使用security命令訪問鑰匙串，查找可以簽名的證書，

security find-identity -v -p codesigning

 1) 63CDF0F7E792C6037B5D695F55181ABF09E652DD "iPhone Developer: jmhmobile@jchtcorp.com (FRSJUDZYE3)"

為了方便起見，我就創(chuàng)建一個(gè)my.app文件。創(chuàng)建文件可以使用 touch 命令

來到桌面
cd ~/Desktop 

touch my.app

查看是否簽名

codesign -d -vvv my.app 
my.app: code object is not signed at all

然后簽名的時(shí)候，指定此證書進(jìn)行簽名就可以了

 codesign -s "iPhone Developer: 812883574@qq.com (8QLSY8DC93)" my.app

然后可以使用上的命令查看簽名狀態(tài)

codesign -d -vvv my.app 

Executable=/Users/ruicong/Desktop/my.app
Identifier=my
Format=generic
CodeDirectory v=20200 size=130 flags=0x0(none) hashes=0+2 location=embedded
Hash type=sha256 size=32
CandidateCDHash sha1=c51b127800028dd7efa7e802e2d06ef3e7d4d7df
CandidateCDHashFull sha1=c51b127800028dd7efa7e802e2d06ef3e7d4d7df
CandidateCDHash sha256=41b6c9c7bbe1eef6d2ed3362d65cadd7b4b5a29f
CandidateCDHashFull sha256=41b6c9c7bbe1eef6d2ed3362d65cadd7b4b5a29fd6d4ce7afdbd9386dabe138d
Hash choices=sha1,sha256
CMSDigest=6a42110e5b4646ef8d43445d67eacb58561d19069d3dd81e8b943044adf68229
CMSDigestType=2
CDHash=41b6c9c7bbe1eef6d2ed3362d65cadd7b4b5a29f
Signature size=4797
Authority=iPhone Developer: 812883574@qq.com (8QLSY8DC93)
Authority=Apple Worldwide Developer Relations Certification Authority
Authority=Apple Root CA
Signed Time=Sep 24, 2020 at 10:36:15 AM
Info.plist=not bound
TeamIdentifier=263Y58BPS8
Sealed Resources=none
Internal requirements count=1 size=168

如果想要重新簽名 那么需要加上-f參數(shù)，-f的意思是force的意思，如果沒有這個(gè)參數(shù)，簽名不會(huì)不替換，簽名操作會(huì)失敗。

修改簽名參數(shù)

  • 修改Identifier
    需要使用-i參數(shù)
codesign -f -i com.123.ok -s "iPhone Developer: 812883574@qq.com (8QLSY8DC93)" my.app

my.app: replacing existing signature

新的查看命令

codesign -d --verbose=4 my.app

修改后的效果

Executable=/Users/ruicong/Desktop/my.app
Identifier=com.123.ok
Format=generic
CodeDirectory v=20200 size=138 flags=0x0(none) hashes=0+2 location=embedded
Hash type=sha256 size=32
CandidateCDHash sha1=3567f98200ac467364ca68988cc2a78634454772
CandidateCDHashFull sha1=3567f98200ac467364ca68988cc2a78634454772
CandidateCDHash sha256=ce616778881d96aee0685feca2537a59842e444a
CandidateCDHashFull sha256=ce616778881d96aee0685feca2537a59842e444ab0ed09aadd5557a2b54d9054
Hash choices=sha1,sha256
CMSDigest=2182561168c0a9e6713e6a3bc05e8900e1f1c8d9580cb66971d19275a0a486b3
CMSDigestType=2
Page size=none
CDHash=ce616778881d96aee0685feca2537a59842e444a
Signature size=4797
Authority=iPhone Developer: 812883574@qq.com (8QLSY8DC93)
Authority=Apple Worldwide Developer Relations Certification Authority
Authority=Apple Root CA
Signed Time=Sep 24, 2020 at 10:53:48 AM
Info.plist=not bound
TeamIdentifier=263Y58BPS8
Sealed Resources=none
Internal requirements count=1 size=176
  • 修改flags
    使用參數(shù)-o
codesign -f -o 0x2200 -s "iPhone Developer: 812883574@qq.com (8QLSY8DC93)" my.app 
my.app: replacing existing signature

Executable=/Users/ruicong/Desktop/my.app
Identifier=my
Format=generic
CodeDirectory v=20200 size=130 flags=0x2200(kill,library-validation) hashes=0+2 location=embedded
Hash type=sha256 size=32
CandidateCDHash sha1=846ba07c34cc5eeba1a8c72f013e38d68e6692f1
CandidateCDHashFull sha1=846ba07c34cc5eeba1a8c72f013e38d68e6692f1
CandidateCDHash sha256=c52557fade71316712b74e6b37d22bed92267b9c
CandidateCDHashFull sha256=c52557fade71316712b74e6b37d22bed92267b9c39963f5d350d9bad7d7e5cc6
Hash choices=sha1,sha256
CMSDigest=299e7fc5bf844fc261cade3fef2538c4ce6e821053cbde9cb47d19e9a3fdd047
CMSDigestType=2
Page size=none
CDHash=c52557fade71316712b74e6b37d22bed92267b9c
Signature size=4797
Authority=iPhone Developer: 812883574@qq.com (8QLSY8DC93)
Authority=Apple Worldwide Developer Relations Certification Authority
Authority=Apple Root CA
Signed Time=Sep 24, 2020 at 11:03:20 AM
Info.plist=not bound
TeamIdentifier=263Y58BPS8
Sealed Resources=none
Internal requirements count=1 size=168
  • 重新簽名framwork
    1.先cd到framwork目錄下
cd Frameworks

2.然后查看有多少個(gè)庫要簽名，最后一個(gè)一個(gè)進(jìn)行重簽名

ls

OpenSSL.framework       andromeda.framework     marsbridgenetwork.framework
ProtobufLite.framework      mars.framework          matrixreport.framework


codesign -fs "iPhone Developer: 812883574@qq.com (8QLSY8DC93)" OpenSSL.framework

給不是可執(zhí)行文件，

上可執(zhí)行文件權(quán)限
先cd到WeChat.app目錄下

chmod +x WeChat

查看描述文件

security cms -Di embedded.mobileprovision

對app包進(jìn)行簽名

1.先得在xcode中創(chuàng)建一個(gè)plist文件，然后把描述文件中的授權(quán)文件拷到這個(gè)plist文件中，然后把這個(gè)plist文件拷貝到和WeChat.app一起
這里的 no-strict 是不嚴(yán)謹(jǐn)?shù)模?-entitlements=en.plist權(quán)限文件來自哪個(gè)文件

codesign -fs "iPhone Developer: 812883574@qq.com (8QLSY8DC93)" --no-strict --entitlements=en.plist WeChat.app
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。
  • 人面猴
    序言：七十年代末，一起剝皮案震驚了整個(gè)濱河市，隨后出現(xiàn)的幾起案子，更是在濱河造成了極大的恐慌，老刑警劉巖，帶你破解...
    沈念sama閱讀 227,837評論 6贊 531
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件，死亡現(xiàn)場離奇詭異，居然都是意外死亡，警方通過查閱死者的電腦和手機(jī)，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 98,196評論 3贊 414
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進(jìn)店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人，你說我怎么就攤上這事。” “怎么了？”我有些...
    開封第一講書人閱讀 175,688評論 0贊 373
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵，是天一觀的道長。 經(jīng)常有香客問我，道長，這世上最難降的妖魔是什么？ 我笑而不...
    開封第一講書人閱讀 62,654評論 1贊 309
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任，我火速辦了婚禮，結(jié)果婚禮上，老公的妹妹穿的比我還像新娘。我一直安慰自己，他們只是感情好，可當(dāng)我...
    茶點(diǎn)故事閱讀 71,456評論 6贊 406
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布。 她就那樣靜靜地躺著，像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上，一...
    開封第一講書人閱讀 54,955評論 1贊 321
  • 城市分裂傳說
    那天，我揣著相機(jī)與錄音，去河邊找鬼。 笑死，一個(gè)胖子當(dāng)著我的面吹牛，可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播，決...
    沈念sama閱讀 43,044評論 3贊 440
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了？” 一聲冷哼從身側(cè)響起，我...
    開封第一講書人閱讀 42,195評論 0贊 287
  • 萬榮殺人案實(shí)錄
    序言：老撾萬榮一對情侶失蹤，失蹤者是張志新（化名）和其女友劉穎，沒想到半個(gè)月后，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體，經(jīng)...
    沈念sama閱讀 48,725評論 1贊 333
  • ?護(hù)林員之死
    正文 獨(dú)居荒郊野嶺守林人離奇死亡，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 40,608評論 3贊 354
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 42,802評論 1贊 369
  • 活死人
    序言：一個(gè)原本活蹦亂跳的男人離奇死亡，死狀恐怖，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情，我是刑警寧澤，帶...
    沈念sama閱讀 38,318評論 5贊 358
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布，位于F島的核電站，受9級特大地震影響，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜，卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 44,048評論 3贊 347
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧，春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,422評論 0贊 26
  • 一樁弒父案，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 35,673評論 1贊 281
  • 情欲美人皮
    我被黑心中介騙來泰國打工， 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留，地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 51,424評論 3贊 390
  • 代替公主和親
    正文 我出身青樓，卻偏偏與公主長得像，于是被迫代替她去往敵國和親。 傳聞我的和親對象是個(gè)殘疾皇子，可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 47,762評論 2贊 372