1、AppStore 上下载ipa:
使用Apple Configurator进行获取ipa,具体方参考:https://www.jianshu.com/p/f7cacba5ad11
2、从App Store上下载的ipa,不能直接进行重签名,重签名后安装打开会闪退(App Store下载的ipa需要进行砸壳后重签名)
3、App Store下载的ipa砸壳,以下是使用iOS12.4.6系统亲测有效
- (1)Mac翻墙,google搜索checkra1n,安装checkra1n到mac上运行
- (2)安装好checkra1n后打开,使用数据线连接到手机,连接手机成功后,checkra1n会读取到手机的系统,同时提示当前系统版本是否可以开始越狱,满足能越狱系统下,点击checkra1n的start按钮后,根据checkra1n程序的提示进行操作手机,最后手机中会安装checkra1n软件
- (3)checkra1n在手机中安装成功后,打开checkra1n软件,打开checkra1n后会提示安装Cydia,选择安装即可
- (4)Cydia安装成功后,打开Cydia-》软件源-》编辑-》添加https://apt.cydia.love/ 等待完成,添加完成后搜索CrackerXI进行下载安装
- (5) CrackerXI安装成功后,打开CrackerXI。点击Setting将hook打开,然后回到CrackerXI的appList界面,进行选择脱壳
此步骤详细参考:https://www.jianshu.com/p/368f6948e1ee
4.脱壳ipa成功后进行重签名
- 至于重签名办法很多,参考网上哦
网友评论