ipa从获取到砸壳

一台mac，一部越了狱的iphone
Mac mini m1
iphone8 iOS1 3.7

apple configurator 2获取ipa
注意
～/Library/Group Containers/K36BKF7T3D.group.com.apple.configurator/Library/Caches/Assets
这个文件夹下的内容

只要这个目录出现TemporaryItems,那就代表ipa包下载完成了,立马复制粘贴这个文件.当然也可以进去找到ipa包复制出来.还是那句话,手速快网差还没下载完没有目录,网快手速慢等你去找目录,或者复制文件的时候,同步安装已经完成.临时目录就会被删除找不到ipa包

pc端和手机端分别安装frida
这一块不在这里教
开俩terminal，一个跑frida，另一个ssh到iphone

从github下载工程：一般情况使用最新的版本，master分支对应Python2，3.x对应Python3版本。

git clone https://github.com/AloneMonkey/frida-ios-dump 

安装依赖：

cd frida-ios-dump
sudo pip3 install -r requirements.txt --upgrade

修改dump.py参数：

vim frida-ios-dump/dump.py

找到如下几行

User = 'root'   
Password = 'xxxxxxxxxx'   
Host = 'localhost'   
Port = 2222   

修改Password和端口号。和iproxy命令端口号保持一致。

列举出安装的应用的名字和bundle id

cd frida-ios-dump
python3 dump.py -l

python3 dump.py id

这里的id是com.apple.xxxxxx这样的

砸完壳的ipa在frida-ios-dump文件夹下