苹果app砸壳去签名新手入门(自己的体会整理,给新手)
IPA应用程序提交到苹果商店时, 苹果官方会对应用添加自己的壳(即加密),所有的app下载在手机上,都会存在这个苹果官方的壳,因为这个壳的存在:
对于未越狱的手机,别人用别人的id在苹果商店下载的app,就算抓了包成了ipa分享给了我,这个ipa在我的手机上也提示无法安装;
对于已经越狱的手机,别人用别人的id在苹果商店下载的app,就算抓了包成了ipa分享给了我,如果我手机已经越狱并在cydia装了免签名插件AppSync,那么这个ipa在我的手机上可以安装,但运行时,若有网络,会提示要输入apple id和密码,若无网络,就会闪退;如果我手机已经越狱但没有装了免签名插件AppSync,那么和未越狱一样,提示无法安装。
所有就要进行“砸壳”,才能拿出破解后的IPA。分享给别人后,对于越狱后的手机,可以直接安装直接运行,对于未越狱的手机,可以使用某些第三方签名工具签名后安装并运行。
Clutch砸壳 1、手机端:手机越狱后,在cydia中搜索openssh、Terminal、ifile插件并安装; 2、电脑端:下载Clutch2.0.4,https://github.com/KJCracks/Clutch/releases/tag/2.0.4,改文件名为clutch(无扩展名),用爱思放入手机目录:/usr/bin,用ifile找到这个文件,在属性的用户、组、全局中都赋予读、写、执行权限。 3、连接手机和电脑,在爱思助手的工具箱里,点击打开ssh通道,显示成功。 4、手机端:打开Terminal,输入su,提示输入密码,输入alpine(注意:在输入密码时是不显示字符的),然后输入cd /usr/bin,输入chmod +x clutch,赋予clutch最高权限; 5、手机端:输入clutch -i,会列出已经安装的需要签名的app列表,每个app前面都有一个数字序号; 6、手机端:开始去签名,输入clutch -d 2,2是某个app的序号,这样就开始破解了,稍等,1G的软件等待大约10分钟,破解完的app会保存在/var/mobile/Documents/Dumped里面,用爱思移动到电脑并保存即可。
温馨提示:
1、上面的命令,输入后按回车,注意命令中是带有空格的!请勿漏掉! 2、文件名区分大小写的,请正确输入; 3、一般打开Terminal后登录后默认路径是ipad:/var/mobile root#,要直接输入cd /usr/bin,让进入到ipad:/usr/bin root#,这样你以后输入的clutch命令才有效;
以上,我在win7电脑,ipad4 ios8.4.1下运行成功。
这里还有2篇砸壳后检验是否砸壳成功的文章,我没有电脑mac系统,大家看看: https://www.jianshu.com/p/5b40400eb654 https://blog.csdn.net/youshaoduo/article/details/84105040
|