一、ipa目錄結(jié)構(gòu)
使用 file 命令查看ipa文件

查看ipa文件屬性.png
從輸出命令可以看出 ipa 是一個(gè)壓縮文件,下一步我們使用壓縮工具對 ipa 進(jìn)行解壓縮,然后使用
tree -L 2 命令查看文件結(jié)構(gòu)。
ipa解壓后文件結(jié)構(gòu).png.png
其中 Payload 文件夾不可缺少,其中包含 .app 文件夾,簡單介紹一下.app 中最主要的幾類文件:
- Info.plist :存儲(chǔ)應(yīng)用的相關(guān)配置、Bundle identifier 和 Executable file 可執(zhí)行文件名
- 可執(zhí)行文件:Info.plist 中 Executable file 記錄的名字所對應(yīng)的文件。該文件主要用于分析。
- Frameworks:當(dāng)前應(yīng)用使用的三方 Framework 或 Swift 動(dòng)態(tài)庫
- PlugIns:當(dāng)前應(yīng)用使用的 Extension
- Watch:手表一起使用的應(yīng)用
- 資源:其他文件,包括圖片資源、配置文件、視頻/音頻,以及一些與本地化相關(guān)的文件
二、應(yīng)用構(gòu)建過程
新建一個(gè) Xcode iOS App 項(xiàng)目,按 “command + B” 快捷鍵編譯項(xiàng)目,單擊查看編譯細(xì)節(jié),過程如下
- 編譯源文件:使用 Clang 編譯項(xiàng)目中所有參與編譯的源文件,生成目標(biāo)文件
- 鏈接目標(biāo)文件:將源文件編譯生成的目標(biāo)文件鏈接成一個(gè)可執(zhí)行文件
- 復(fù)制編譯資源文件:復(fù)制和編譯項(xiàng)目中使用的資源文件。如將 storyboard 文件編譯成 storyboardc 文件
- 復(fù)制 embedded.mobileprovision :將描述文件復(fù)制到生成的 App 目錄下
- 生成 Entilements:生成簽名用的 Entitlements 文件
- 簽名:使用生成的 Entilements 文件對生成的 App 進(jìn)行簽名
下面是《iOS應(yīng)用逆向安全》中提供的自動(dòng)打包腳本:
makefile:
CurrentDir = "$(shell pwd)"
ResourceDirecrory = AppSource
AppName = DemoApp
TmpBuildFile = $(AppName).app
ConstIBFile = Base.lproj
Architecture = arm64
CertificateName = "iPhone Developer: peiqing liu (xxxxxxxxxx)"
compile:
#0、創(chuàng)建BuildDemo.app文件
@rm -r -f $(TmpBuildFile)
@test -d $(TmpBuildFile) || mkdir $(TmpBuildFile)
#1、Compile Objective-C file
@#如果不用xcrun直接用clang,需要用-isysroot指定系統(tǒng)SDK路徑,如/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS.sdk
@xcrun -sdk iphoneos clang \
-arch $(Architecture) \
-mios-version-min=8.0 \
-fmodules \
-fobjc-arc \
-c $(ResourceDirecrory)/AppDelegate.m \
-o $(TmpBuildFile)/AppDelegate.o
@xcrun -sdk iphoneos clang -arch $(Architecture) -mios-version-min=8.0 -fmodules -fobjc-arc -c $(ResourceDirecrory)/main.m -o $(TmpBuildFile)/main.o
@xcrun -sdk iphoneos clang -arch $(Architecture) -mios-version-min=8.0 -fmodules -fobjc-arc -c $(ResourceDirecrory)/ViewController.m -o $(TmpBuildFile)/ViewController.o
link:
#2、Link Object file
@xcrun -sdk iphoneos clang \
$(TmpBuildFile)/main.o $(TmpBuildFile)/AppDelegate.o $(TmpBuildFile)/ViewController.o \
-arch $(Architecture) \
-mios-version-min=8.0 \
-fobjc-arc \
-fmodules \
-o $(TmpBuildFile)/$(AppName)
@rm $(TmpBuildFile)/AppDelegate.o $(TmpBuildFile)/main.o $(TmpBuildFile)/ViewController.o
storyboard:
#3、編譯storyboard文件
@mkdir $(TmpBuildFile)/$(ConstIBFile)
@ibtool \
--compilation-directory \
$(TmpBuildFile)/$(ConstIBFile) \
$(ResourceDirecrory)/$(ConstIBFile)/Main.storyboard
@ibtool --compilation-directory $(TmpBuildFile)/$(ConstIBFile) $(ResourceDirecrory)/$(ConstIBFile)/LaunchScreen.storyboard
plist:
#4、plist : App ID、name、version ...
@defaults write \
$(CurrentDir)/$(TmpBuildFile)/Info \
CFBundleDevelopmentRegion en #國際化時(shí)優(yōu)先使用的語言
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleExecutable $(AppName)
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleIdentifier com.alonemonkey.$(AppName)
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleInfoDictionaryVersion 6.0 #plist文件結(jié)構(gòu)的版本
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleName $(AppName)
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundlePackageType APPL #APPL: app,F(xiàn)MWK: frameworks,BND: loadable bundles
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleShortVersionString 1.0
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info CFBundleVersion 1
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info LSRequiresIPhoneOS YES
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info UIMainStoryboardFile Main
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info UILaunchStoryboardName LaunchScreen
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info MinimumOSVersion 8.0
@defaults write $(CurrentDir)/$(TmpBuildFile)/Info DTPlatformName iphoneos
asset:
#5、復(fù)制圖片資源
@cp -a $(ResourceDirecrory)/images/. $(TmpBuildFile)/
dsym:
#6、生成dSYM文件
@#使用`dwarfdump --uuid `可以查看dSYM或可執(zhí)行文件的UUID,匹配成功才能完全將crash log中的16進(jìn)制地址符號(hào)化
@dsymutil \
-arch $(Architecture) \
$(TmpBuildFile)/$(AppName) \
-o $(AppName).app.dSYM
codesign:
#7、簽名
@#mobileprovision文件包含Team ID和允許安裝設(shè)備的ID
@cp -f embedded.mobileprovision $(TmpBuildFile)
@#provision查看命令:security cms -D -i provision_file
@codesign \
-fs \
$(CertificateName) \
--entitlements entitlements.plist \
$(TmpBuildFile)
@#使用codesign -vv xx.app 命令查看App簽名信息
package:
#8、打包ipa
@mkdir -p Payload
@cp -r -f $(TmpBuildFile) Payload
@zip -r -q $(AppName).ipa Payload
@rm -f -r Payload/
@rm -f -r $(TmpBuildFile)
all: compile link storyboard plist asset dsym codesign package
從上述腳本中可以看到整個(gè)過程大致如下:
- compile:使用 Clang 編譯源文件。xcrun 會(huì)自動(dòng)找到 Clang 的位置。-fmodules 參數(shù)會(huì)自動(dòng)找到需要的系統(tǒng)庫
- link:將編譯生成的目標(biāo)文件鏈接成一個(gè)可執(zhí)行文件
- storyboard:編譯項(xiàng)目中的 storyboard 文件
- plist:生成 plist 文件,里面會(huì)指定應(yīng)用的名字、Bundle ID 等
- asset:將需要的資源文件復(fù)制到目標(biāo) App 目錄下
- dsym:生成符號(hào)文件
- codesign:對 App 進(jìn)行簽名,需要 embedded.mobileprovision。
- package:打包。將生成 App 文件夾放到 Payload 文件夾下,通過 zip 壓縮成 ipa 文件