使用 selfsign.py 或 binary-sign-tool 命令为任意 ELF 签名，让其有权限在鸿蒙 HiShell 中执行
2026-07-27更新：使用官方签名工具 binary-sign-tool 会导致Bun打包的二进制无法正常工作，可改用以下项目中的 selfsign.py 进行签名：
# 下载selfsign.py签名脚本
wget https://raw.githubusercontent.com/hqzing/ohos-selfsign/refs/heads/main/selfsign.py
# 如果上面的github下载不了，就用我的gitcode镜像仓库：
wget https://raw.gitcode.com/hu60cn/ohos-bst-light/raw/main/selfsign.py
# 给执行权限
chmod +x selfsign.py
# 用它给claude code二进制签名
./selfsign.py ./claude
不过要让claude code二进制在鸿蒙里正常运行还需要做一些其他工作，详见这篇文章：
此外我还做了一个批量签名脚本，可以配合 selfsign.py 使用，给整个目录中的所有ELF签名，有需要可以去这里下载：
https://gitcode.com/hu60cn/ohos-bst-light/blob/main/ohos-sign-elf.py
用法：
wget https://raw.gitcode.com/hu60cn/ohos-bst-light/raw/main/selfsign.py
wget https://raw.gitcode.com/hu60cn/ohos-bst-light/raw/main/ohos-sign-elf.py
chmod +x selfsign.py ohos-sign-elf.py
./ohos-sign-elf.py ~/myproject/bin
运行py脚本需要安装python，可通过Harmonybrew安装（brew install python），或通过应用商店安装。
需要鸿蒙6系统，鸿蒙5不支持。打开开发者模式后，从应用商店的应用尝鲜里安装 CodeArts IDE。
如果 CodeArts IDE 的终端打不开，请先关闭 CodeArts IDE 的窗口（必须关闭窗口，光重启没用），然后重启电脑。
注意：签名只是让ELF有权限运行，不能让原本就不兼容鸿蒙的ELF在鸿蒙里正常运行。
如果ELF不是静态链接的程序，并且依赖glibc，那大概率不能在鸿蒙内正常运行。
如果ELF依赖其他.so库，那所有.so库也都需要签名，并且需要配置LD_LIBRARY_PATH环境变量指向so所在文件夹。
如果不想使用 CodeArts IDE，也可以从华为应用商店安装 DevBox app，然后直接在鸿蒙 HiShell 终端里运行 binary-sign-tool 命令。
https://appgallery.huawei.com/app/detail?id=com.develop.opensource.devbox&channelId=SHARE&source=appshare
不过 DevBox 目前没有 objcopy 命令，你可以从 CodeArts IDE 里拷贝一个出来用。
签名命令：
binary-sign-tool sign -inFile ELF文件名 -outFile ELF文件名 -selfSign 1
批量签名命令：
签名当前目录及其子目录下的所有ELF文件：
find . -type f -exec file '{}' ';' | grep --line-buffered ': ELF ' | awk -F': ELF ' '{print $1}' | while read f; do echo "$f"; binary-sign-tool sign -inFile "$f" -outFile "$f" -selfSign 1; done
注意：while循环与fish不兼容，请在zsh或bash中执行。
移除签名：
objcopy --remove-section .codesign ELF文件名
如果签名已存在，重新签名之前要先移除旧签名，否则会报错：.codesign section already exists
localhost ~/work/test % binary-sign-tool sign -inFile busybox -outFile busybox -selfSign 1
[Error] [sign_elf.cpp] [WriteCodeSignBlock] [134] [SignElf] .codesign section already exists
[Error] [sign_elf.cpp] [Sign] [54] [SignElf] WriteCodeSignBlock error
[Error] [self_sign_sign_provider.cpp] [SignElf] [29] [SignElf] sign elf failed
12-25 12:39:55.715 INFO - sign failed
批量移除签名：
find . -type f -exec file '{}' ';' | grep --line-buffered ': ELF ' | awk -F': ELF ' '{print $1}' | while read f; do echo "$f"; objcopy --remove-section .codesign "$f"; done
注意：while循环与fish不兼容，请在zsh或bash中执行。
示例：
以这个从 Termony 项目里提取的 busybox 命令为例：busybox（1.77 MB）
签名前：
签名：
binary-sign-tool sign -inFile busybox -outFile busybox -selfSign 1
签名后：
