iOS中关于entitlements的一些笔记

entitlements，全称 code signing entitlements。
在苹果官网链接如下：
https://developer.apple.com/library/mac/documentation/Miscellaneous/Reference/EntitlementKeyReference/Chapters/AboutEntitlements.html
entitlements描述了binary需要用到哪些权限。

常规的权限包括iCloud、Game Center等，这些在XCode 5的Capabilities中都可以找到。查看更多公开的权限，请猛击此处
启用这些权限后，最后会在你的binary中有所体现，据说用十六进制编辑工具打开你的二进制文件，在结尾处就能看到，但我没有亲自验证哦。

在XCode中启用权限后，签名用的provisioning profile也必须启用相应的功能，否则签名失败。

还有一些系统（私有）权限，则是不公开的。以在iOS7下获取IMSI为例，必须具备com.apple.coretelephony.Identity.get权限。
这些权限需要你自定义entitlements xml文件，格式如下：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>com.apple.coretelephony.Identity.get</key>
<true/>
</dict>
</plist>

然后，在XCode的code signing entitlements中填上该xml的路径。

在非越狱的iOS7设备上调试，签名时必须指定provisioning profile，而provisioning profile中必然没有授予com.apple.coretelephony.Identity.get这种权限，部署时便会报错。要是提交到appstore的包中包含了私有权限，那必然又会审核被拒，所以结论是：获取IMSI之类需要权限验证的功能在非越狱iOS7上无解。

越狱过的iOS7设备，装上AppSync，XCode build时选择不指定provisioning profileprovisioning profile指定不指定均可（但是如果你需要用推送或者IAP，那必须用profile），证书随便选开发者签名或者自签名，指定entitlements文件，即可成功获取IMSI。

其他的一些有用的权限：
后台发短信：

<key>com.apple.messages.composeclient</key>
<true/>

使用MobileInstallationInstall安装ipa：（from iOS6）

<key>com.apple.private.mobileinstall.allowedSPI</key>
<array>
<string>Install</string>
<string>Browse</string>
<string>Uninstall</string>
<string>Archive</string>
<string>RemoveArchive</string>
</array>

打开其他app：

1 2	<key>com.apple.springboard.launchapplications</key> <true/>

1	<code>[[UIApplication sharedApplication] launchApplicationWithIdentifier:@"com.apple.Preferences" suspended:NO];</code>

 

 

如何获取更多私有权限的资料，要么Google，要么自己用ldid查看系统app的权限：

1	ldid -e xxx

你也可以用ldid给app附加entitlements：

1 2	cd MyAppName.app ldid -Sentitlements.xml MyAppName

ldid和其他一些越狱开发有用的源码和资料可以在这里找到：

https://code.google.com/p/ios-toolchain-based-on-clang-for-linux/

该项目提供了一些预编译好的二进制文件，如果你的os匹配，那可以直接拿来用，不然的话你就要自己编译了。