免99美刀XCode破解真机调试

1. 以device模式编译出app
2. 可以再越狱后的设备上运行

二、要会点什么

1. 命令行，也就是terminal、终端、控制台。。。
2. vim

三、开始吧！

1、制作一个证书

打开实用工具-钥匙串访问。然后在菜单栏里点击钥匙串访问-证书助理-创建证书

第一个步骤比较重要，必须要把名称命名为iPhone Crack Developer（这个名字跟后面的一些小脚本对应，如果改了，那么对应的都要改，用浏览器的搜索就可以看到对应的地方）

图中的iPhone Developer应该为iPhone Crack Developer

将类型设定为代码签名，将”让我覆盖这些默认值”选中。之后的步骤无需更改，一路点击“确定”和“继续”来完成这个向导就可以。

 2、破解ios sdk及其xcode的相关配置文件

由于权限问题，使用命令行来修改：

修改/Developer/Platforms/iPhoneOS.platform目录下的Info.plist文件，将其中的 XCiPhoneOSCodeSignContext 都改为XCCodeSignContext
修改/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS5.0.sdk目录下的SDKSettings.plist文件，修改如下字段(将YES改为NO)，修改后如下： 

<key>CODE_SIGNING_REQUIRED</key>
<string>NO</string>
<key>ENTITLEMENTS_REQUIRED</key>
<string>NO</string>

复制下面代码：

#!/bin/bash
cd /Developer/Platforms/iPhoneOS.platform/Developer/Library/Xcode/PrivatePlugIns/iPhoneOS\ Build\ System\ Support.xcplugin/Contents/MacOS/
dd if=iPhoneOS\ Build\ System\ Support of=working bs=500 count=255
printf "xc3x26x00x00" >> working
/bin/mv -n iPhoneOS\ Build\ System\ Support iPhoneOS\ Build\ System\ Support.original
/bin/mv -n working iPhoneOS\ Build\ System\ Support
chmod a+x iPhoneOS\ Build\ System\ Support

将它保存成文件来执行或者直接用终端执行命令。

3、修改xcode工程配置文件

cd  /Developer
mkdir xcode-crack

  gen_entitlements.txt (812 字节, 225 次)

 

下载上面的python脚本，将扩展名改为py，放到刚创建的文件夹xcode-crack中。

将工程配置中所有的Code Signing选项全部设为Don’t Code Sign，如图。可能需要先点击“All”让这个选项显示出来

在Build Phases中添加一个Phase，右下角的Add Build Phase，然后单击Add Run Script，输入以下脚本，其中的iPhone Developer与前面的证书名对应，这里我改成了iPhone Crack Develpoer：

export CODESIGN_ALLOCATE=/Developer/Platforms/iPhoneOS.platform/Developer/usr/bin/codesign_allocate
if [ "${PLATFORM_NAME}" == "iphoneos" ]; then
/Developer/iphoneentitlements401/gen_entitlements.py "org.newmediacafe.${PROJECT_NAME}" "${BUILT_PRODUCTS_DIR}/${WRAPPER_NAME}/${PROJECT_NAME}.xcent";
codesign -f -s "iPhone Crack Developer" --entitlements "${BUILT_PRODUCTS_DIR}/${WRAPPER_NAME}/${PROJECT_NAME}.xcent" "${BUILT_PRODUCTS_DIR}/${WRAPPER_NAME}/"
fi

在xcode上选择product菜单，选择Build For —> Build for Achiving,就能生成app文件了

但如果选择Build For Run的话，xcode会崩溃（模拟器模式没问题）

按照上面的步骤导入3.x的工程成功运行，但是如果用XCode 4.2创建新工程，则会报错，需要做如下修改：
1、将【Objective-C Automatic Reference Counting】的默认值由【YES】改为【NO】;(build settings里面搜索reference可以找到)
2、在Build Phases中加入run script，方法如前

另附run script的位置：

xcode3 在左侧目录栏，展开target即可

xcode4：前面的图中有