¿Cuál es la información binaria alrededor del plist en un archivo de perfil de provisión?

Question

La estructura de un archivo .mobileprovision se ve algo como esto:

<!-- small binary data --> 

<?xml version="1.0" encoding="UTF-8"?> 
<!-- plist data --> 
</plist> 

<!-- large binary data --> 

Tengo algunas preguntas en torno a este:

1. ¿qué es esto de datos binarios?
2. ¿Es útil?
3. ¿Cómo puedo extraer el plist de un archivo .mobileprovision sin buscar límites XML?

Específicamente, consideraré esta pregunta como respondida (y otorgaré la recompensa de +100 junto con ella) cuando se respondan las preguntas anteriores Q1 y Q3.

Answer 1

Finalmente obtuve la respuesta de an answer to another question en SO.

Básicamente, el archivo .mobileprovision es un archivo XML cifrado CMS. Puede ser decodificado usando security en OS X:

security cms -D -i /path/to/profile.mobileprovision 

Answer 2

El archivo es básicamente la clave de distribución pública + cadena de certificados públicos de Apple + dispositivos permitidos que se pueden instalar en, siempre que el archivo IPA también esté firmado.

Su clave está codificada en la entrada plist. y los datos binarios después de la plist son los certficates públicos asociados: el certificado público de Apple raíz (descargable desde Apple y la Autoridad de Certificación iPhone de Apple (descargable a través de su portal de Apple)

[actualizada basada en comentarios]

. el verdadero objetivo es trabajar a cabo el certificado "nombre común" usó mi el archivo prestación móvil para que la aplicación puede ser re-firmado.

Dentro del archivo de aprovisionamiento móvil ApplicationIdentifierPrefix etiqueta contiene el ID de usuario del certificado. Este número podría ser utilizado para encontrar el certificado en la herramienta de llavero.

lo tanto de forma manual, los pasos serían:

1. extraer el número ApplicationIdentifierPrefix del archivo .mobileprovision
2. Abra la aplicación llavero. Mira a través de cada inicio de sesión/certificado para encontrar el uno con el juego UserId

Para automatizar el proceso

1. plazo algún comando de fantasía UNIX para extraer el ID de
2. plazo security find-certificate -a >a.out continuación grep para la identificación. Luego encuentra el nombre común del mismo registro.

Answer 3

no tengo una respuesta a su pregunta inicial, pero puedo explicar cómo extraer el certificado de firma del archivo .mobileprovision:

1. La parte de la plist .mobileprovision tiene una clave 'DeveloperCertificates', cuyo valor es una matriz de NSData.
2. Cada NSData es un archivo .cer, el certificado de firma que está buscando.

Tengo un breve script de shell para extraer el tema del certificado de firma directamente desde.archivo de MobileProvision aquí: https://gist.github.com/2147247 - la secuencia de comandos funciona con un solo certificado en la matriz mencionada anteriormente, que debería ser el caso común.

Como puede ver en el guión, no tengo respuesta a su tercera pregunta, solo estoy recortando la primera línea y todo después de la etiqueta de cierre.

Answer 4

uso

security cms -D -i /path/to/profile.mobileprovision 

si recibe el mensaje de error security: SecPolicySetValue: One or more parameters passed to a function were not valid solo tubo el error a /dev/null

security cms -D -i /path/to/profile.mobileprovision 2> /dev/null 

Answer 5

El archivo es .mobileprovision a DER encoded ASN.1,

El plist es uno de los valores almacenados en este mensaje ASN.1.