iOS Hacker Keychain相关The executable was signed with invalid entitlements

最新推荐文章于 2019-02-15 16:15:40 发布

sysprogram

最新推荐文章于 2019-02-15 16:15:40 发布

阅读量668

点赞数

CC 4.0 BY-SA版权

分类专栏： iOS/MacOSX/移动安全

本文链接：https://blog.youkuaiyun.com/SysProgram/article/details/70289923

iOS/MacOSX/移动安全专栏收录该内容

87 篇文章

订阅专栏

本文介绍了解决iOS应用中出现的Keychain权限错误的方法。通过正确配置工程能力和使用自动生成的entitlements文件，确保了应用在iOS10及更高版本上的正常运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

添加钥匙串文件KeychainAccessGroups.plist，然后新建Array, 新建String，填写要名称之后，在iOS8测试运行是没有问题的，但是在iOS10下运行提示如下错误

The executable was signed with invalid entitlements.
The entitlements specified in your application’s Code Signing Entitlements file do not match those specified in your provisioning profile. (0xE8008016).

如果把工程设置里的Code_Sign_Entitlements给去掉的话，可以运行，但是肯定是访问不了Keychain。搞了一整天，终于研究出了解决方法
解决方法：选择工程－>Capabilities->Keychain Sharing开启，这时会自动生成一个entitlements的文件，打开这个文件可以看到Keychain Access Groups里有一个值是$(AppIdentifierPrefix)younrame.testproject。我们在代码修改KeychainItemWrapper里accessGroup的值$(AppIdentifierPrefix)younrame.testproject，现在有一个疑问AppIdentifierPrefix的值是什么呢？这是开发者ID的前缀，但是具体是什么值我们并不知道，可以通过代码来获取。如下：

- (NSString *)GetAppIdentifierPrefix {
    NSDictionary *query = [NSDictionary dictionaryWithObjectsAndKeys:
                           kSecClassGenericPassword, kSecClass,
                           @"bundleSeedID", kSecAttrAccount,
                           @"", kSecAttrService,
                           (id)kCFBooleanTrue, kSecReturnAttributes,
                           nil];
    CFDictionaryRef result = nil;
    OSStatus status = SecItemCopyMatching((CFDictionaryRef)query, (CFTypeRef *)&result);
    if (status == errSecItemNotFound)
        status = SecItemAdd((CFDictionaryRef)query, (CFTypeRef *)&result);
    if (status != errSecSuccess)
        return nil;
    NSString *accessGroup = [(NSDictionary *)result objectForKey:kSecAttrAccessGroup];
    NSArray *components = [accessGroup componentsSeparatedByString:@"."];
    NSString *strAppIdentifierPrefix = [[components objectEnumerator] nextObject];
    CFRelease(result);
    return strAppIdentifierPrefix;
}