ios - 供应配置文件中 plist 周围的二进制数据是什么？

Question

.mobileprovision 文件的结构如下所示：

<!-- small binary data -->

<?xml version="1.0" encoding="UTF-8"?>
<!-- plist data -->
</plist>

<!-- large binary data -->

我对此有几个问题：

具体来说，当上面的 Q1 和 Q3 都得到回答时，我会认为这个问题已经回答（并奖励 +100 赏金）。

score 26 · Accepted Answer

我终于从另一个关于 SO的问题的答案中得到了答案。

基本上 .mobileprovision 文件是一个CMS加密的 XML 文件。它可以security在 OS X 上使用解码：

security cms -D -i /path/to/profile.mobileprovision

score 7 · Accepted Answer

我没有回答您最初的问题，但我可以解释如何从 .mobileprovision 文件中提取签名证书：

我有一个简短的 shell 脚本，用于直接从 .mobileprovision 文件中提取签名证书的主题：https ://gist.github.com/2147247 - 该脚本仅适用于前面提到的数组中的一个证书，应该是常见的情况。

正如您在脚本中看到的，我没有回答您的第三个问题，我只是删除了第一行和结束标记之后的所有内容。

score 2 · Accepted Answer

采用

security cms -D -i /path/to/profile.mobileprovision

如果您收到错误消息security: SecPolicySetValue: One or more parameters passed to a function were not valid，只需将错误传递给/dev/null

security cms -D -i /path/to/profile.mobileprovision 2> /dev/null

score 2 · Accepted Answer

.mobileprovision 文件是DER 编码的 ASN.1，

plist 是存储在此 ASN.1 消息中的值之一。

score 1 · Accepted Answer

该文件基本上是公共分发密钥 + Apple 公共证书链 + 可以安装到的允许设备 - 只要 IPA 文件同样经过签名。

您的密钥被编码到 plist 条目中。plist 之后的二进制数据是相关的公共证书：Apple Root 公共证书（可从Apple和 Apple iPhone 证书颁发机构下载（可通过 Apple 门户下载）。

[根据评论更新]

真正的目标是计算出使用我的移动配置文件的证书“通用名称”，以便可以重新签署应用程序。

移动配置文件ApplicationIdentifierPrefix标签内包含证书 UserID。此编号可用于在钥匙串工具中查找证书。

所以手动，步骤是：

使过程自动化

5 回答 5