前提：
众所周知，在Xcode上开发的程序只能在模拟器中运行，如果要放到真机上则要花费99美金购买开发者证书iDP。本文介绍的是在上一代 Xcode4.6.3上演示的，为何使用上一代版本的呢？很简单，ios7还没有实现大众化越狱，所以很少有人使用越狱的ios7系统(大神除外)，若要 运行Xcode5，鉴于无开发者证书且无越狱，想免费真机运行自己编写的ipa文件的话，只有ios7越狱才是唯一出路，所以在没有iDP的情况下，要想 将程序放到iPhone上调试，并最终发布ipa用于分享，需要以下几个步骤：
1.自己为自己颁发一个证书用于为生成的程序签名；
2.修改工程配置以及Xcode的配置文件和二进制文件以阻止其验证和签名；
3.通过自定义生成步骤，用伪造的证书为应用程序签名；
4.使用一点小技巧来生成ipa文件；
5.需要先越狱您的ios6系统的设备并通过Cydia安装AppSync for ios4/5/6。
工具：iphone4 6.1.2已完美越狱，MacBook Pro13inch，Xcode4.6.3，Plist Editor(编辑plist文件使用)。
正式进入正题：
一、创建证书
打开实用工具-钥匙串访问。然后在菜单栏里点击钥匙串访问-证书助理-创建证书来打开向导。第一个步骤比较重要，必须要把名称命名为iPhone Developer，将类型设定为代码签名，将让我覆盖这些默认值选中。之后的步骤无需更改，一路点击“确定”和“继续”来完成这个向导就可以！
二、修改Xcode的配置文件
1.请先将Xcode按Command+Q完全关闭。
2.修改配置文件：
按照该路径找到SDKSettings.plist然后进行编辑：
/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS6.1.sdk/SDKSettings.plist
将以下两段中的YES改为NO
<key>CODE_SIGNING_REQUIRED</key>
<string>YES</string>
和
<key>ENTITLEMENTS_REQUIRED</key>
<string>YES</string>
3.下面修改另外一个文件：
按照该路径找到Info.plist然后进行编辑：
Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Info.plist
将Info.plist中全部的XCiPhoneOSCodeSignContext 修改成 XCCodeSignContext，他们分别在DefaultProperties分支下、OverrideProperties分支下和RuntimeRequirements分支下。
4.添加文件：
连接互联网后在终端执行：
mkdir /Applications/Xcode.app/Contents/Developer/iphoneentitlements
cd /Applications/Xcode.app/Contents/Developer/iphoneentitlements
curl -O
mv gen_entitlements.txt gen_entitlements.py
chmod 777 gen_entitlements.py
如果没有联网，可以在/Applications/Xcode.app/Contents/Developer文件夹下创建一个iphoneentitlements文件夹，然后在该文件夹下手动创建一个gen_entitlements.py文件，并授予其执行权限(命令：sudo)，这个文件的内容为：
#!/usr/bin/env python
import sys
import struct
if len(sys.argv) != 3:
print Usage: %s appnamedest_file.xcent % sys.argv[0]
sys.exit(-1)
APPNAME = sys.argv[1]
DEST = sys.argv[2]
if not DEST.endswith('.xml') and notDEST.endswith('.xcent'):
print Dest must be .xml (for ldid) or.xcent (for codesign)
sys.exit(-1)
entitlements =
<?xml version=1.0encoding=UTF-8?>
<!DOCTYPE plist PUBLIC-//Apple//DTD PLIST 1.0//EN >
<plist version=1.0>
<dict>
<key>application-identifier</key>
<string>%s</string>
<key>get-task-allow</key>
<true/>
</dict>
</plist>
% APPNAME
f = open(DEST,'w')
if DEST.endswith('.xcent'):
f.write(\xfa\xde\x71\x71)
f.write(struct.pack('>L', len(entitlements)+ 8))
f.write(entitlements)
f.close()
三、修改工程设置(真机调试闪退的，请仔细的看此步骤，这步就是关键问题所在)
特别注意：本阶段之前的修改配置文件、准备脚本等，只需要做一次。但本阶段的操作，对每个需要真机调试的工程都要做一遍。
这个步骤的主要作用是支持真机调试，如果不做这个步骤，仍然可以通过步骤5来生成ipa在真机上运行，但是无法使用Xcode内置的调试器对在真机上运行的程序进行单步跟踪。如果您的程序在点击Run真机调试时秒退，请检查此步骤是否正确完成。
1.禁用Xcode自动的签名操作
将工程配置中所有的Code Signing选项全部设为Don't Code Sign，如图。可能需要先点击“All”让这个选项显示出来。
2.添加自定义的生成后脚本
在Build Phases中添加一个Phase，右下角的Add Build Phase，然后单击Add Run Script，输入以下脚本：
export CODESIGN_ALLOCATE=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/usr/bin/codesign_allocate
if [ ${PLATFORM_NAME} ==iphoneos ] || [ ${PLATFORM_NAME} == ipados]; then
/Applications/Xcode.app/Contents/Developer/iphoneentitlements/gen_entitlements.pymy.company.${PROJECT_NAME}${BUILT_PRODUCTS_DIR}/${WRAPPER_NAME}/${PROJECT_NAME}.xcent;
codesign -f -s iPhone Developer--entitlements${BUILT_PRODUCTS_DIR}/${WRAPPER_NAME}/${PROJECT_NAME}.xcent${BUILT_PRODUCTS_DIR}/${WRAPPER_NAME}/
fi
如图所示：
至此配置全部完成，下面就可以插上iPhone，重新选择生成目标来测试一下在线调试了！如果是第一次使用该设备调试，请先在Organizer中将设备切换为开发模式(iPhone右部的小绿点亮)。
四、生成IPA文件
如果我的程序调试好了，怎么才能发给别人用呢？正常情况下ipa文件是从Xcode的Organizer中输出的，但是我们没有证书，这样输出会产生错误。我们只能用个小技巧来完成这个操作了。
先将代码生成为Release目标，然后打开工程的输出文件夹，通常情况下这个目录是/Users/用户名/Library/Developer /Xcode/DerivedData/以工程名打头的文件夹/Build/Products/Release-iphoneos这个目录下有个 xxx.app的文件，就是生成的程序了。把这个xxx.app拖到iTunes中，它会出现在应用程序那个列表中，然后再把它从iTunes的那个列表 中拖出来（比如拖到桌面），它就这样变成xxx.ipa了！把这个.ipa发给别人，大家就可以跟您一起分享这个程序了