macos - OS X codesign 嵌套代码已修改或无效

Question

具有如下捆绑结构的 Qt4 应用程序:

QtCore.framework/
    QtCore  -> Versions/Current/QtCore
    Resources    -> Versions/Current/Resources
    Versions/
        4/
            QtCore
            Resources/
                Info.plist
        Current  -> 4

codesign --verbose --force --deep --sign "Certificate Name" Test.app

结果:Test.app:使用 Mach-O Thin (x86_64) 签名的 bundle [...]“证书名称”是Comodo代码签名证书

codesign --verify -vvvv Test.app
Test.app: nested code is modified or invalid

codesign --verbose --verify Test.app/Contents/Frameworks/QtCore.framework
Test.app/Contents/Frameworks/QtCore.framework: valid on disk
Test.app/Contents/Frameworks/QtCore.framework: does not satisfy its designated Requirement

附:我尝试在没有选项 --deep 的情况下手动签署所有框架/dylib 并得到相同的结果。

Answer 1

在版本内创建一个名为 A 的文件夹，其内容与 4 相同，将符号链接(symbolic link)更改为 A 文件夹，尤其是 current->A

现在尝试签名，它可能会签名。但问题可能出在二进制文件上，它将使用与 A 不同的框架，您可以使用 otool -L 检查(注意大 L 而不是小 l)

要更改它，您需要使用 install_name_tool

祝你好运，玩得开心