애플은 앱 스토어에 제출 된 애플 리케이션에서 iOS 애플 리케이션 실행 파일을 수정합니까?

Question

앱 스토어를 통해 앱을 구입하고 사용자의 iPhone에 앱을 설치하면 원래 앱 번들로 Apple에 제출 한 원래 실행 파일과 비교하여 앱의 실행 파일이 바이트 단위로 동일합니까? 또는 다른 서명 (예 : 추가 서명 또는 암호화)이 있습니까?

전체 앱 번들이 아닌 실행 파일에만 관심이 있습니다.

특히, 같은 코드 것 ...

int main(int argc, char* argv[]) { 
    FILE* file = fopen(argv[0], "rb"); 
    // Read entire contents of executable file; calculate a hash value 
    // ... 
    fclose(file); 
} 

... 오리지널 아이폰의 외부 해시를 계산과 같은 해시, 실행 파일을 제출 계산?

예를 들어 위에서 설명한대로 SHA256 해시를 계산 한 다음 XCode에서 "Build and Run"을 사용하여 연결된 iPhone에서 실행하면 OSX의 터미널에서 openssl sha256 MyAppExecutableFile을 실행하여 SHA256 해시를 계산할 때와 동일한 결과를 얻게됩니다. 즉, XCode를 통해 앱을 설치하는 행위는 실행 파일을 변경하지 않습니다.

제 질문은 앱이 앱 스토어에 제출되고, 구매되고, 설치 될 때 여전히 유지되는지 여부입니다.

Answer 1

응용 프로그램 실행 파일은 App Store에서 출시 될 때 Apple에 의해 암호화되므로, 자신의 바이너리에서 자동으로 체크섬을 실행하는 것은 좋지 않습니다. 암호화 된 바이너리의 파일 크기를 미리 알 수는 없습니다.

이진수 항상은 파일 시스템에서 암호화 된 상태로 남아 있으며 iPhone 루트 사용자 만이 이진 파일을 해독 할 수 있습니다. 당신은 아이튠즈와 앱 스토어에서 앱을 다운로드하면, 당신은 당신의 PC 또는 Mac에서 IPA를 열고 바이너리가 실제로 otool 실행하여 암호화 된 것을 볼 수 있습니다

otool -l <app binary> | grep cryptid 
crypt id 1 
(a value of cryptid 1 means the app is encripted) 

otool -l <app binary> | grep cryptsize 
12345678 
(size of the encrypted segment) 

Answer 2

응용 프로그램은 또한 당신의 서명을 박탈하고 애플이 서명했다. 이는 제출 한 응용 프로그램 바이너리에서 "codesign -vvvvd"를 실행하고 저장소에서 다운로드 한 응용 프로그램 바이너리의 "codesign -vvvvd"출력과 비교하여 확인할 수 있습니다.

이 때문에 해시가 일치하지 않습니다.