是否可以从appstore重新签名使用iTunes下载的应用程序？

Question

最近我看到一个包含大量AppStore应用程序的网站,他们通过他们的Enterprise帐户辞退了这些应用程序,让人们可以直接将它们下载到他们的iPhone/iPad上.

我想知道他们是怎么做到的？我已经通过Enterprise为Ad-Hoc创建了.ipa文件; 但他们如何将AppStore应用程序与企业帐户一起辞职呢？

我想知道答案,因为它很重要,我们应该考虑使用企业帐户重新分配我们的appstore应用程序的更多安全挑战.

Answer 1

当从应用商店（包括通过 Xcode）下载 IPA 时，该 IPA 中的二进制文件由 Apple 加密。简单地放弃这些二进制文件是行不通的。删除 DRM 的一种方法（这在您所在的国家/地区可能是非法的）是在运行时在越狱设备上提取未加密的二进制文件。

请注意，在退出应用程序时，此类服务需要使用与您最初使用不同的配置文件，并且该配置文件将具有与您的 Info.plist 中不同的包标识符。您可以使用诸如TCMobileProvision检查和比较两个标识符之类的工具。这是一个老鼠和猫的游戏，因为他们可以主动查找该代码并静态删除它，但是您很可能会显着降低您的应用程序被放弃的可能性。