IOS苹果手机越狱+安装绕过签名插件+脱壳插件

0x01 越狱

iphone 6 version: 12.4.7（系统升级无法降级）

资金充足且能越狱，设备越新越好

爱思助手（www.i4.cn）

工具箱-一键越狱

运行结束，按照提示操作

Tips: 

(1)重启如果出现白苹果：按住电源按钮和主页按钮几秒钟，直到手机重新启动，然后按住启动过程中的音量按钮。如果可以打开手机，打开Cydia，卸载已安装的越狱插件， 并重启手机。

(2)打开Cydia闪退 再次尝试uncOver的jailbreak操作

0x02 越狱插件

添加软件源

https://apt.cydia.ren

编辑

添加

添加源

添加完后会进行更新

出现蜜蜂源，代表成功

插件substitute

hook框架，不会与frida冲突 这里越狱完就安装好了

插件appsync

绕过IOS系统的签名验证 点击蜜蜂源

确认

OK点击重启

插件AFC2（Apple File Conduit）

安装前

安装后

插件Cracker XI

ipa包砸壳

安装后先打开Hook

点击想要脱壳的APP进行操作成功后提示生成的ipa包位置