TrollStore-IPAs项目中BHTikTokPlus的签名问题分析

背景介绍

在iOS越狱和侧载社区中，TrollStore-IPAs项目提供了许多经过修改的IPA应用程序包。其中BHTikTokPlus是针对TikTok应用的修改版本，为用户提供了额外的功能。近期用户反馈在使用AltStore侧载BHTikTokPlus时遇到了签名验证失败的问题。

问题现象

用户在尝试通过AltStore安装BHTikTokPlus-33.2.0-2.3版本时，遇到了两种不同的签名验证错误：

1. 早期版本错误：

Failed to verify code signature of /var/installd/Library/Caches/com.apple.mobile.installd.staging/temp.pHeFOF/extracted/App.app/Frameworks/CydiaSubstrate.framework : 0xe8008016 (The executable was signed with invalid entitlements.)

2. 后续版本错误：

Failed to verify code signature of /var/installd/Library/Caches/com.apple.mobile.installd.staging/temp.Fem5JH/extracted/App.app/Frameworks/libvcn.framework : 0xe8008016 (The executable was signed with invalid entitlements.)

技术分析

签名机制问题

这些错误表明AltSign（AltStore使用的签名工具）在处理某些特定框架时存在问题。具体表现为：

1. 对CydiaSubstrate框架的签名验证失败
2. 对libvcn框架的签名验证失败

临时解决方案

用户发现通过移除Payload/Extensions/BackgroundAssetExtension.appex并重新打包IPA可以暂时解决部分版本的安装问题。这表明问题可能与ExtensionKit相关，而AltSign不完全支持TikTok应用使用的某些扩展功能。

版本兼容性

值得注意的是，不同版本的BHTikTokPlus表现不同：

• 2024年2月6日版本可以正常通过AltStore安装
• 2024年2月9日版本再次出现签名问题

这表明签名问题可能与IPA的打包方式或解密方法有关，而非单纯的AltStore限制。

开发者建议

项目维护者指出：

1. 如果当前使用的版本工作正常，建议不要频繁更新
2. 一旦签名文件损坏，恢复工作会比较复杂
3. 不同版本的稳定性可能有所不同

结论

对于希望通过AltStore安装修改版TikTok的用户，建议：

1. 寻找已知可用的稳定版本
2. 避免不必要的更新
3. 考虑使用其他签名工具如TrollStore（如果设备支持）

这个问题凸显了iOS应用侧载的复杂性，特别是对于包含特殊框架和扩展的大型应用。签名验证机制的变化和不同工具的支持程度都会影响最终的安装成功率。