猜测一下以前的pp助手里的越狱应用是怎么制作的

 

pp助手-应用游戏-网络资源-越狱应用。

这样的包是脱壳后的，可以直接提取头文件和分析。

可是pp助手用不了了，这样的包自己怎么制作呢？

 

 

把自己的应用变成越狱应用

参考 《制作越狱ios设备ipa包    https://www.cnblogs.com/ouyangfang/archive/2013/02/21/2921146.html   》。

参考  iOS开发之制作越狱ios设备ipa包  https://blog.csdn.net/woshiwoxinheqiu/article/details/68063264

参考  制作运行在越狱机器上的IPA包  https://blog.csdn.net/liubo5290392/article/details/15498981

 

 

把别人的应用使用自己的证书签名（重签名不代表被砸过壳了）

参考  iOS软件包ipa重签名详解 https://www.jianshu.com/p/609109d41628  

 

 

把别人的应用变成越狱应用

参考 Clutch生成脱壳ipa https://blog.csdn.net/yishengzhiai005/article/details/104275209（某些应用会一直报错）

参考 frida-ios-dump    https://www.jianshu.com/p/2d38f036990d（不错）