获取第三方 App 的签名是 iOS 开发中常用的操作，可以用于验证 App 的真实性和完整性。下面我详细介绍一下获取第三方 App 签名的方法和原理。
一、方法
1. 使用命令行工具
在终端中运行以下命令，可以获取到指定 App 的签名信息：
```bash
codesign -dv --no-strict
```
其中，`
2. 使用 Xcode
打开 Xcode，选择 Xcode 菜单栏中的 "Window"，再点击 "Organizer"。在 Organizer 窗口中，选择 "Applications"，然后找到你要获取签名的 App。在右侧的信息面板中，可以找到 App 的签名信息。
二、原理
iOS 通过数字签名（Digital Signature）来验证 App 的来源和完整性。当你从 App Store 下载一个 App 时，iOS 会验证应用程序包的签名，并决定是否允许安装和运行该应用。
数字签名是通过使用开发者的私钥将应用程序的哈希值进行加密，并将结果作为签名附加到应用程序包中的一个特殊属性中。然后，iOS 使用开发者的公钥来验证签名的完整性和有效性。
在 iOS 中，签名是在应用打包期间添加的，并且只有具有合法签名的应用才能被安装和运行。这种机制可以有效地防止未经授权的应用程序被安装和执行，保护了用户的设备安全。
三、注意事项
1. 获取的签名信息可能包含多个签名，这是因为一个应用可能被多个开发者签名。
2. 如果 App 使用了第三方插件或库，它们的签名信息也可能会被包含在内。
3. 签名信息还包括了签名的证书序列号和主体等信息，可以通过解析签名信息进一步获取详细信息。
总结：通过命令行工具或者 Xcode，我们可以获取第三方 App 的签名信息。了解签名原理对于开发和安全测试都是非常有帮助的。有了签名信息，我们可以验证 App 的来源和完整性，保护用户设备的安全。
