有關xcode免證書調試程序的文章，在網上有一大堆，但是其中有許多錯誤和以訛傳訛的地方，並且沒有介紹基本原理。
因此我想簡單總結一下，方便新人使用：

       背景知識：xcode是開發phone、ipad的必備開發工具，開發的程序可以通過xcode自帶的iphone、ipad模擬器運行。但是不能把程序傳到真實的設備上進行調試和運行。開發者必須購買99美元/年的開發賬戶，才能再真機上運行和調試程序。本文就是講述如何通過破解xcode，使得用戶可以不需要購買99美元開發賬戶，就能在真機上調試程序。注意：運行程序的iphone或ipad必須要越獄，而且開發人員如果在appstore上發布程序，那就必須購買開發賬戶。

1、創建個人證書（使用實用工具-鑰匙串訪問 命令創建，具體步驟在網上有很詳細的介紹，這裡不詳述了）。（非必要步驟）
新建立的個人證書沒有經過蘋果認證，是不可信證書，因此在正常情況下，xcode不可能使用這個證書，所以必須對xcode進行破解才行。不過破解xcode之後，使用不可信的偽證書和不使用證書的效果一樣的，因此這個步驟並不是必須的。

2、修改Xcode的配置文件和二進制文件，破解xcode。
這是至關重要的步驟，對xcode進行破解，才能讓其不使用證書或使用偽造證書向iphone上傳和調試ios程序。

保證Xcode處於關閉狀態，命令行終端，復制粘貼下面的代碼：

#!/bin/bash
cd /Developer/Platforms/iPhoneOS.platform/Developer/Library/Xcode/Plug-ins/iPhoneOS\ Build\ System\ Support.xcplugin/Contents/MacOS/
dd if=iPhoneOS\ Build\ System\ Support of=working bs=500 count=255
printf “\x8f\x2a\x00\x00″ >> working
dd if=iPhoneOS\ Build\ System\ Support of=working bs=1 skip=127504 seek=127504
/bin/mv -n iPhoneOS\ Build\ System\ Support iPhoneOS\ Build\ System\ Support.original
/bin/mv working iPhoneOS\ Build\ System\ Support
chmod a+x iPhoneOS\ Build\ System\ Support

以上代碼對support.xcplugin文件進行來修改。

3、修改xcode的配置文件
①cd /Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS4.3.sdk/
新增如下兩項:
PROVISIONING_PROFILE_ALLOWED = NO
PROVISIONING_PROFILE_REQUIRED = NO

②替換“/Developer/Platforms/iPhoneOS.platform/Info.plist”文件部分單詞：
將所有“XCiPhoneOSCodeSignContext”替換為“XCCodeSignContext”

4、打開xcode，修改具體項目的配置（此步驟以後在每次新建項目的時候都得進行）
開啟Xcode－>然後打開自己的項目->菜單選擇（Project>>Edit Project Setting）->選擇“Build”面板->找到Code Signing Identity項，並將“Code Signing Identity”更改賦值。兩種方法：
1）如果你建立來偽造的證書“iPhone Developer”（名字可以隨便起），這裡就可以選擇你建立證書的名字。
2）如果沒有建立證書，這裡選擇“Don't Code Sign”

5、建立Code Signing Entitlements文件。
沒有這個文件，雖然程序可以上傳到iphone上運行，但是xcode不能調試iphone上的程序。

建立Code Signing Entitlements有兩種方法：
1）方法一：利用腳本文件進行建立（注意，此方法我在實驗時，沒有成功，正在查找原因，添加的腳本沒有執行）
①連接互聯網後執行
mkdir /Developer/iphoneentitlements401
cd /Developer/iphoneentitlements401
curl -O http://www.alexwhittemore.com/iphone/gen_entitlements.txt
mv gen_entitlements.txt gen_entitlements.py
chmod 777 gen_entitlements.py

注意：這裡的新建立的目錄iphoneentitlements401 名稱可以隨便起，但在後面腳本文件使用時需注意目錄名稱統一。

②添加自定義的生成腳本
在Build Phases中添加一個Phase，右下角的Add Build Phase，然後單擊Add Run Script，輸入以下腳本

export CODESIGN_ALLOCATE=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/usr/bin/codesign_allocate
if [ "${PLATFORM_NAME}" == "iphoneos" ] || [ "${PLATFORM_NAME}" == "ipados" ]; then
/Applications/Xcode.app/Contents/Developer/iphoneentitlements/gen_entitlements.py "my.company.${PROJECT_NAME}" "${BUILT_PRODUCTS_DIR}/${WRAPPER_NAME}/${PROJECT_NAME}.xcent";
codesign -f -s "iPhone Developer" --entitlements "${BUILT_PRODUCTS_DIR}/${WRAPPER_NAME}/${PROJECT_NAME}.xcent" "${BUILT_PRODUCTS_DIR}/${WRAPPER_NAME}/"
fi

2）方法二：手工添加文件
①在工程中按照這個執行創建一個名為：Entitlement.plist 文件，具體方法是：打開 File Menu, 選擇 New File -> iPhone OS -> Code Signing -> Entitlements. Name the file “Entitlements.plist" ，然後點擊 ‘Finish’.

②打開  這個  “Entitlement.plist"文件，將 “Can be debugged”屬性值改為 “YES”，將“get-task-allow”屬性值改為“YES”。（建立的時候，默認好像就是YES）

③將Code Signing Entitlements 那項的值改為剛剛新建得“Entitlements.plist".

經過上述5個步驟，就可以在iphone上免證書，調試程序了。

這是我自己的總結，請各位批評指正。

附1：生成IPA文件（本人未測試）
如果我的程序調試好了，怎麼才能發給別人用呢？正常情況下IPA文件是從Xcode的Organizer中輸出的，但是我們沒有證書，這樣輸出會產生錯誤。我們只能用個小Trick來完成這個操作了。

先將代碼生成為Release目標，然後打開工程的輸出文件夾，通常情況下這個目錄是
/Users/你都用戶名/Library/Developer/Xcode/DerivedData/以工程名打頭的文件夾/Build/Products/Release-iphoneos
這個目錄下有個.app的文件，就是生成的程序了。把這個.app拖到iTunes中，它會出現在應用程序那個列表中，然後再把它從iTunes的那個列表中拖出來（比如拖到桌面），就變成.ipa了。

附2： gen_entitlements.py 文件具體內容

#!/usr/bin/env python
import sys
import struct
if len(sys.argv) != 3:
print "Usage: %s appname dest_file.xcent" % sys.argv[0]
sys.exit(-1)
APPNAME = sys.argv[1]
DEST = sys.argv[2]
if not DEST.endswith('.xml') and not DEST.endswith('.xcent'):
print "Dest must be .xml (for ldid) or .xcent (for codesign)"
sys.exit(-1)
entitlements = """
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>application-identifier</key>
    <string>%s</string>
    <key>get-task-allow</key>
    <true/>
</dict>
</plist>
""" % APPNAME
f = open(DEST,'w')
if DEST.endswith('.xcent'):
f.write("\xfa\xde\x71\x71")
f.write(struct.pack('>L', len(entitlements) + 8))
f.write(entitlements)
f.close()