ios应用砸壳

1.先越狱

2. 安装 SSH

打开越狱后自带的软件 Cydia，在首页找到 OpenSSH 教程

OpenSSH 教程页面点击 OpenSSH 富文本，点击 OPEN 进行安装

3.安装afc2和appsync

4. 安装 CrackerXI+

添加源https://cydia.iphonecake.com/

搜索下载安装 CrackerXI+

5.启动CrackerXI+ 软件

在 Settings页面开启 CrackerXI+ Hook 开关在AppList 列表上找到需要砸壳的 App，选中App，在弹窗中选择 YES, Full IPA

如果砸壳时提示error hooking，需要重新安装afc2和appsync

等待砸壳后，弹窗中获取到砸壳包的完整 IPA 路径(包括文件名)

6.导包

直接xftp连接iPhone的ip，默认用户名root密码alpine

然后根据第5步获取到的路径找到包下载就可以了