@胖大海@ 发表于 2021-6-3 17:03

苹果app砸壳去签名新手入门

苹果app砸壳去签名新手入门(自己的体会整理,给新手)

IPA应用程序提交到苹果商店时, 苹果官方会对应用添加自己的壳(即加密),所有的app下载在手机上,都会存在这个苹果官方的壳,因为这个壳的存在:

对于未越狱的手机,别人用别人的id在苹果商店下载的app,就算抓了包成了ipa分享给了我,这个ipa在我的手机上也提示无法安装;

对于已经越狱的手机,别人用别人的id在苹果商店下载的app,就算抓了包成了ipa分享给了我,如果我手机已经越狱并在cydia装了免签名插件AppSync,那么这个ipa在我的手机上可以安装,但运行时,若有网络,会提示要输入apple id和密码,若无网络,就会闪退;如果我手机已经越狱但没有装了免签名插件AppSync,那么和未越狱一样,提示无法安装。

所有就要进行“砸壳”,才能拿出破解后的IPA。分享给别人后,对于越狱后的手机,可以直接安装直接运行,对于未越狱的手机,可以使用某些第三方签名工具签名后安装并运行。

Clutch砸壳
1、手机端:手机越狱后,在cydia中搜索openssh、Terminal、ifile插件并安装;
2、电脑端:下载Clutch2.0.4,https://github.com/KJCracks/Clutch/releases/tag/2.0.4,改文件名为clutch(无扩展名),用爱思放入手机目录:/usr/bin,用ifile找到这个文件,在属性的用户、组、全局中都赋予读、写、执行权限。
3、连接手机和电脑,在爱思助手的工具箱里,点击打开ssh通道,显示成功。
4、手机端:打开Terminal,输入su,提示输入密码,输入alpine(注意:在输入密码时是不显示字符的),然后输入cd /usr/bin,输入chmod +x clutch,赋予clutch最高权限;
5、手机端:输入clutch -i,会列出已经安装的需要签名的app列表,每个app前面都有一个数字序号;
6、手机端:开始去签名,输入clutch -d 2,2是某个app的序号,这样就开始破解了,稍等,1G的软件等待大约10分钟,破解完的app会保存在/var/mobile/Documents/Dumped里面,用爱思移动到电脑并保存即可。

温馨提示:

1、上面的命令,输入后按回车,注意命令中是带有空格的!请勿漏掉!
2、文件名区分大小写的,请正确输入;
3、一般打开Terminal后登录后默认路径是ipad:/var/mobile root#,要直接输入cd /usr/bin,让进入到ipad:/usr/bin root#,这样你以后输入的clutch命令才有效;

以上,我在win7电脑,ipad4 ios8.4.1下运行成功。
================================
分享一下我砸好的2个免费app:
wps和pdf reader的老版本
砸客的工具的本教程也在里面。

链接:https://pan.baidu.com/s/1e3amiUJWlmbU671fHHuGZg
提取码:r13z

这里还有2篇砸壳后检验是否砸壳成功的文章,我没有电脑mac系统,大家看看:
https://www.jianshu.com/p/5b40400eb654
https://blog.csdn.net/youshaoduo/article/details/84105040

白兔丶 发表于 2021-6-3 17:03


感谢楼主的分享

大米 发表于 2021-6-3 18:17

6666666666

无为在歧路 发表于 2021-6-3 18:33

谢谢大牛

曾老师 发表于 2021-6-3 18:56


支持楼主,谢谢分享。

541277763a 发表于 2021-6-3 18:56

谢谢分享!

a200866115 发表于 2021-6-3 19:09

多谢分享多谢分享

wfms001 发表于 2021-6-4 13:33

谢谢分享

zty 发表于 2021-6-4 15:12


感谢分享,谢谢提供分享
页: [1]
查看完整版本: 苹果app砸壳去签名新手入门