【iOS逆向】iOS越狱砸壳流程

越狱

1. 安装Cydia Impactor
2. 下载越狱程序（IPA文件）：iOS 9.2~9.3.3从这里下载¹, iOS 10~10.3.3从这里下载^{2 3 4}

3. 使用Cydia Impactor安装越狱程序

砸壳

iPhone砸壳准备

1. iPhone启动Cydia，添加frida软件源(https://build.frida.re)来安装frida

Mac砸壳准备

1. Mac安装frida: sudo pip install frida

2. Mac安装frida-ios-dump:

   • 从Github下载工程：
     sudo mkdir /opt/dump && cd /opt/dump && sudo git clone https://github.com/AloneMonkey/frida-ios-dump
   • 安装