还是上篇文章里那个有反调试的APP（v6.0.5），我们这里来试一下静态patch的方法，也就是重打包的方法。一般来说iOS重打包有两种方法：
第一种方法： 直接使用Cydia Impactor使用开发者签名安装即可，这种情况下不会修改APP的BundleID（推荐）
因为苹果调整了自签策略，现在Cydia Impactor已经不能用了，大胡子也不维护了:( 所以笔者这里推荐使用MonkeyDev来重新签名，新建一个MonkeyApp项目，并且将Build Settings的MONKEYDEV_DEFAULT_BUNDLEID修改为YES，这种方式不会修改APP的BundleID（推荐）
第二种方法：先使用iOS App Signer手动签名
然后使用mobiledevice install_app ~/Downloads/*.ipa 命令安装
但是这种情况下会把自己的签名覆盖APP的BundleID，有可能会导致异常
先看越狱检测，直接在-[UIDevice isJailbroken]开头处使用Keypatch插件patch两条汇编MOV X0, #0 && RET 即可。
然后针对于这个APP的ptrace反调试，直接Nop掉sub_10004FF4C函数即可，然后Edit -> Patch program -> Apply patches to input file替换掉二进制文件
注意不要把IDA数据库文件打包进去…重新压缩成IPA文件，使用Cydia Impactor安装，但是一运行应用闪退了，这说明应用做了签名校验，一般来说iOS开发会用exit函数退出应用，先用restore-symbol把iOS的符号还原，替换文件重签名安装，然后以backboard后台的方式启动，设置断点b exit，bt打印堆栈，因为我们这里已经把符号还原了，所以签名验证的地方就是这个+[XYAppIdentifierManager appIdentifierWithOrganizationId:]函数
或者我们在IDA里直接找到_exit的调用者
一个很明显的OC函数[XYAppIdentifierManager appIdentifierWithOrganizationId:]，查看此函数, 总体的流程就是读取embedded.mobileprovision文件里的application-identifier字段，然后对比硬编码的identifier字符串，参考iOS判断APP被第三方企业证书重新签名
修改指向退出流程的跳转指令CBNZ -> CBZ，再重新打包应用就不会闪退了
参考：
iOS重打包技术