当前位置: 主页 > 雷锋内幕报(正版) > 内容

热门内容

PP 助手是如何绕过 iTunes 和 App Store 为未越狱设备安装盗版

时间:2017-09-19 22:20  来源:未知  作者:admin

  iPA安装到iOS设备上就必须被签名,在网上下载的iPA都是由苹果签名的,但apple为了使开发者在Apple Store上架软件前自行调试软件,允许被开发者证名的iPA可以不越狱直接被安装在iOS设备上。

  PP除了企业账号分享之外提供的软件都是自己重签名的,签名所需要的是一个开发者证书,并且当一个被开发证书的ipa安装之后有一定的有效期,过期后就无法使用(iOS5闪退,iOS6以上会要求你输入开发者Apple ID和密码),而PP所提供的闪退修复就是对程序重新签名,延长有效期而已。

  pp助手的原理,即是通过技术手段为每个用户修改或虚拟出一个相同的硬盘序列号。接着,"这台电脑"取得一个公共id的授权。最后,"这台电脑"把公共id买过的app装到某ios设备里。

  很明显PP助手不是第一种,第三种则是专供教育领域用的。所以PP助手不出意外应该是用第二种手段做到的。

  目前不止PP助手这样做,始作俑者乃是快用,然后PP助手、同步推、91、iTools等都学习了,2013年涌出一批厂商也来学习:深圳的爱思助手,上海的XY助手,还有乱七八糟的一堆助手(技术门槛似乎不高嘛),这种模式的通俗说法叫做”免费正版“(好),因为不用越狱就可以绕过app store安装app。

  苹果对此肯定是知晓的,也有治本之策,但是苹果没有选择一劳永逸的策略,而是采用封禁企业证书的方法,因此经常会失效(闪退、需要输入Apple ID),苹果抓的紧的时候,隔三差五的就来闪退。

  这种产品模式将来肯定是会被的,但在苹果动手之前,靠推广app和游戏分成模式,大家都抓紧时间,和越狱一样,活得有声有色:PP助手被UC全资收购,快用被360投资(360之前还投了PP助手,后来UC收购时退出),91被百度收购,同步推被创新工场投资,iTools居然成为腾讯御用手游公测平台……

  一、在 iOS9改变企业证书信任方式的之前,很多都是以企业签名的方式发布。后来 iOS9 改变了信任模式,这种方法就不太具有可操作性了。安装后,描述文件和设备管理里也没看见有企业证书文件。

  ①.可能模拟 iTunes 下载并安装应用,iOS应用理论上可以在不限量的 iOS 设备上安装,所以 PP 助手类的软件下载安装用其帐号下载的应用,其“修复闪退”应该就是同步授权文件的过程。

  ②.也有一定可能是用 TestFlight 安装包。TestFlight 的安装包和 AppStore 的应用的类似,同一个 Apple ID 只要获得授权,可以在不限量的设备上安装。只要提取授权并同步到设备,那么同样可以达到目的。我个人感觉供 iOS 上安装的 “PP 正版”有点像。

  ③.不太可能是UDID 签名方式,这种方式每个个人开发者帐号只能签发100个客户,成本要600多人民币,所以不太可能大量用户使用。

  安装DRM证书到用户设备/iDP证书重签名,我看有共享Apple ID实现的,可是如何实现的呢,用别人的Apple ID和密码下载的app,安装到我的手机上,会弹出输入Apple ID和密码对话框,但是助手类不显示!怎么做到的?

相关推荐