iOS逆向一iPhone手机越狱/APP脱壳/IPA签名

全工具，无门槛。

iPhone越狱一一某助手

APP脱壳一一CrackerXI+

IPA签名一一某助手

iPhone越狱

越狱方法和步骤：

1.下载并打开某助手电脑端，将需要越狱设备连接至电脑。

2.在某助手“工具箱”中，找到并打开“一键越狱”功能。

iPhone/iPad 一键越狱工具使用教程
越狱完手机多个APP一一Cydia

还没完，越狱完成后需要安装一个插件：Apple File Conduit"2",安装这个插件的目的是，让我们的电脑端能访问设备的根文件目录，安装方式也很简单，可以参考这篇文章Apple File Conduit"2"安装。当我们安装完成后，某助手连接手机，可以看到在【文件管理】中多了个栏目【文件系统(越狱)】，这就是越狱状态下的系统根目录。

APP脱壳一一CrackerXI+

(1) 在Cydia中下载CrackerXI App

打开手机软件Cydia后，选择【软件源】-右上角【编辑】-点击【添加】，输入http://apt.wxhbts.com/,【添加源】等待添加完成。添加软件源完成后，搜索CrackerXI App,点击安装完成后【重启springboard】，回到桌面，可以看到桌面上安装完成了CrackerXI+App.

(2) 砸壳

打开CrackerXI+,选择【AppList】、【刷新】然后点击你要砸壳的应用，在弹框中选择【YES，Full IPA】，此时会打开我们要砸壳的应用进行砸壳，完成后会看到一个砸壳后的文件地址/var/mobile/Documents/CrackerXI/*****.ipa,这个文件就是我们砸壳后的ipa包。

(3) 导出ipa
去某助手-【文件管理】-【文件系统(越狱)】查找到这个ipa，导出到桌面目录就完成了。

查看ipa是否有壳

Reading.ipa 转成Reading.app

cd到Reading.app文件目录，在终端输入：otool -l Reading.app/Reading | grep crypt

即可查询加密结果。