Sprawdź podpis aplikacji iOS

Question

Czy można sprawdzić, czy aplikacja iOS jest podpisana przez programistę w środowisku wykonawczym aplikacji? Próbowałem pobrać .ipa niektórych aplikacji i zrezygnować z nich za pomocą mojego ID programisty, a prawie wszystkie z nich pracowały na moim urządzeniu z iOS. Ale niektórzy z nich nie, więc domyślam się, że w jakiś sposób sprawdzają, czy sygnatura się zmieniła i zakazuje ich uruchamiania, jeśli tak jest.

Wiem, że istnieje Code Signing Services dla OSX, ale nie znalazłem sposób to zrobić w iOS.

Czytałem również, że po przejrzeniu, aplikacja znaki jabłko z własnym podpisem. Czy pliki _CodeSignature/CodeResources i embedded.mobileprovision również uległy zmianie podczas tego procesu? Czy mogę sprawdzić, czy jest podpisany podpisem jabłek w czasie wykonywania?

Answer 1

Napisałem mały kontroler podpisu (używając openssl). Jest on dostępny tutaj: https://github.com/elnormous/signature_check/blob/master/SignatureCheck/main.c

Odpowiedź na drugie pytanie brzmi: nie, _CodeSignature/CodeResources i embedded.mobileprovision nie są zmieniane. Apple zmienia tylko podpis pliku Mach-O.