ios 越獄開發（應用安裝）

http://www.cnblogs.com/easonoutlook/p/3220429.html

做越獄開發也有一些時間了，有很多東西想總結一下，希望給他人一些借鑑，也是自己對過去開發經歷的一些總結。個人不推薦使用盜版，這裏主要以技術介紹爲主。

這個系列裏面主要介紹怎樣進行越獄開發，涉及到以下幾個方面:

(1)主要涉及到越獄市場的建立，在App內部實現ipa的安裝和卸載以及更新。參照的對象就是91助手，25pp，同步推那樣的應用。建立一個盜版的App Store.當然了，如果通過299刀的企業證書的話，是不需要通過Cydia的，直接通過網頁鏈接就可以實現app的推廣，有一定的風險。這裏面涉及到一些協議，後面會進行介紹。

(2)在App內部實現壁紙和鈴聲的替換。這個過程涉及到的東西很多，特別是鈴聲的替換，iPhone裏面非常麻煩；

(3)一些越獄插件的開發，通過裏面有些插件非常好用，合理，而且非常美觀漂亮。

這裏先從App內部安裝ipa包開始講，後面逐步把上面提到的3點全部講完。

一般情況下安裝91助手，同步推這樣的應用需要手機越獄，同時安裝AppSync，這樣才能使用，所以進行開發的必備條件也是如此。

上傳的demo工程的地址，我的github鏈接：https://github.com/easonoutlook/IPAInstaller

之前一直在fork別人的東西，也沒做什麼貢獻，從現在開始，爲開發爲開源，做一點自己的貢獻。

進入正題：

需要的工具和環境：

A. iPhone or iPad越獄，安裝AppSync

B. Xcode安裝 Command Line Tools

C. 下載最新版本的ldid https://github.com/downloads/rpetrich/ldid/ldid.zip

1、修改SDKSettings.plist文件

我用的是Xcode4.6.3版本，iPhone的版本是6.1.2, 路徑爲：/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS6.1.sdk/

將這個目錄下的 SDKSettings.plist裏面的CODE_SIGNING_REQUIRED置爲NO

執行命令爲：

轉到目錄下

cd /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS6.1.sdk

將原有文件備份

sudo cp SDKSettings.plist SDKSettings.plist.orig

對SDKSettings.plist文件進行編輯

sudo vim SDKSettings.plist

將下面對應的字段改爲NO

<key>CODE_SIGNING_REQUIRED</key>

<string>YES</string> // 默認爲YES, 需要改爲NO

此操作參考的路徑如下：http://kqwd.blog.163.com/blog/static/4122344820117191351263/

2、給工程添加相應的權限，iOS6裏面需要賦予權限纔可以，iOS5之前不需要此操作

新建一個plist文件，命名爲entitlements.

創建一個plist

將plist文件改爲：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
    <dict>
        <key>com.apple.private.mobileinstall.allowedSPI</key>
        <array>
            <string>Install</string>
            <string>Browse</string>
            <string>Uninstall</string>
            <string>Archive</string>
            <string>RemoveArchive</string>
        </array>
    </dict>
</plist>

將Code Signing 的Code Signing Entilements設置爲剛剛創建的entitlements.plist文件

後面還需要一個手續，將生產的app文件用ldid簽名。後面再介紹。

3、實現越獄安裝的代碼：

typedef NSDictionary *(*PMobileInstallationLookup)(NSDictionary *params, id callback_unknown_usage);
NSDictionary *IPAInstalledApps()
{
    void *lib = dlopen("/System/Library/PrivateFrameworks/MobileInstallation.framework/MobileInstallation", RTLD_LAZY);
    if (lib)
    {
        PMobileInstallationLookup pMobileInstallationLookup = (PMobileInstallationLookup)dlsym(lib, "MobileInstallationLookup");
        if (pMobileInstallationLookup)
        {
            NSArray *wanted = nil;//[NSArray arrayWithObjects:@"com.celeware.IPADeploy",@"com.celeware.celedial",nil]; Lookup specified only
            NSDictionary *params = [NSDictionary dictionaryWithObjectsAndKeys:@"User", @"ApplicationType", wanted, @"BundleIDs",nil];
            NSDictionary *dict = pMobileInstallationLookup(params, NULL);
#ifdef DEBUG
            NSLog(@"%@", dict);
#endif
            return dict;
        }
    }
    return nil;
}