PP 助手，爱思助手等助手，下载安装 APP 的原理是什么呢

[hhxx6]

企业证书容易失效
自签只有 7 天有效期
那 PP 助手和爱思助手等助手里面下载安装的 APP 是什么原理呢
好像从来没有听说过证书问题啊

[hauibojek]

就是企业证书吧，容易失效是怎么个失效法。

[hhxx6]

@hauibojek 企业证书也是很容易被封的
迅雷被下架以后就推出过企业证书版，就经常被封
但是助手里面下载的 APP，从来没有听人说失效过

[murmur]

一个企业证书不行就大量的企业证书 要不为啥企业证书现在被炒的这么值钱

[hhxx6]

@murmur 问题是助手类安装的 APP，就没有听人说过有失效的。就算有大量企业证书，单个证书也有失效的时候啊

[hauibojek]

@hhxx6 可以看看蒲公英的签名服务，方式应该就是类似这种

[hhxx6]

@hauibojek 蒲公英签一个名要十多块到几十块不等
PP 助手在做慈善？

[beijiaoff]

我猜测就是共享苹果 id 的方式给你下载，他有大量的 id 库。和证书没关系。
另外，以前经常失效的，需要闪退修复。最近几年没有再用不知道了。

[hhxx6]

@beijiaoff 感觉也不像共享苹果 id，因为有的 APP 始终不跟新啊

[allenforrest]

不是企业证书，就是 ad-hoc，重签名的，助手会读到你手机的 udid

[murmur]

@allenforrest 重签名不也需要一个开发者证书么？

[zhangchioulin]

@hauibojek #1
1. 企业证书超过 1 年 App 打开会被系统杀死。
2. 企业证书如果不是正规渠道、正规用途的容易挂。

[beijiaoff]

@hhxx6 共享 id 也可以不更新的，类似你用 iTunes 下载好的旧版 app 装到手机上。

[allenforrest]

@murmur 对，他们会准备一大堆个人开发者账号，封了一个就换一个重新签。

[tianyu1234]

PP 助手下的 app 都是他们的 id。id 是多少忘记了。实际是拿 id 下的当然不存在证书封不封的问题。然后不能自己在 appstore 更新，更新的话要求输入原 id 的密码。可以试试，一点更新就能看到原 id 是多少了。

[Jihua]

显然不是企业证书，企业证书安装的应用需要先到设置里允许证书才能打开应用；个人免费账号也一样。

用该是用的付费账号，收集设备的 UDID，再生成新的 Provisionning Files，再签名的。每个付费账号只能对 100 台设备提供服务。

[divilkcvf]

@Jihua 付费账号签名的应用一段时候以后也会过期打不开，必须要重新跑一遍，反正我 xcode 跑出来的应用是这样

[divilkcvf]

@Jihua 查了下 pp 助手装的貌似就不是永久的，需要定期重新签名……没用过不太熟😂

[ARIGATO]

是利用了苹果验证服务的漏洞，且这个漏洞基本不可能被修复，详情在这里
https://wooyun.js.org/drops/AceDeceiver%E6%88%90%E4%B8%BA%E9%A6%96%E4%B8%AA%E5%8F%AF%E5%88%A9%E7%94%A8%E8%8B%B9%E6%9E%9CDRM%E8%AE%BE%E8%AE%A1%E6%BC%8F%E6%B4%9E%E6%84%9F%E6%9F%93iOS%E8%AE%BE%E5%A4%87%E7%9A%84%E6%9C%A8%E9%A9%AC.html