IPA 砸壳

发表于 更新于 分类于 ， ， 阅读次数： 本文字数： 789 阅读时长 ≈ 1 分钟
通过 Clutch 工具在 Windows 和 iOS 上砸壳 IPA，详细讲解了安装 Clutch、设置权限、列出应用程序以及提取砸壳文件的完整流程，适用于越狱设备的应用备份或分析场景。

前言

若是正版软件，则需要卡 ID（已失效）或正常登录并启动应用后才能砸壳（包括爱思助手等苹果手机助手的共享正版）

准备工具

  1. Clutch
  2. iFile（从 Cydia 安装）
  3. Terminal（从 Cydia 安装，若使用 iPhone/iPad/iPod 操作）
  4. 爱思助手

推荐阅读：安装 AFC2 和 AppSync

安装 Clutch

在电脑下载好 Clutch 2.0.4，并将其命名为 clutch (没有扩展名和版本号且区分大小写)
随后，用爱思助手将其放入以下 /usr/bin 目录

存放文件到 /usr/bin 目录

然后在 iFile 找到相同的目录下的 clutch
并在属性的“用户”、“组”、“全局”中都赋予“读”、“写”、”执行“的权限

打开 clutch 文件属性

修改 clutch 文件属性

砸壳

若使用 iPhone/iPad/iPod：
在 iPhone/iPad/iPod 上打开 Terminal
输入 su 并按下回车，再输入密码
密码默认为 alpine，输入密码时不显示任何字符

从爱思助手中开启 SSH 通道，并选择“SSH 客户端”（使用 iPhone/iPad/iPod 可跳过开启 SSH 通道）
选择“SSH 客户端”

输入命令以赋予 clutch 权限（重新砸壳的时候无需再次运行这两个命令，直接从 clutch -i 开始即可）：

1
2
cd /usr/bin
chmod +x clutch

完成后，输入以下命令以列出所有在 iPhone/iPad/iPod 中安装的应用程序：

1
clutch -i

应用程序列表

找到你要砸壳的软件前面的序号
在客户端输入命令以开始砸壳：

1
clutch -d <序号>

例如，我要砸壳序号为 37 的应用程序，则命令如下：

1
clutch -d 37

稍等一会，应用程序越大，所需的时长越多

正在砸壳

砸壳完成

砸壳完成的 IPA 则会放在 /var/mobile/Documents/Dumped 目录

存放目录

在爱思助手中将其提取到电脑后再安装即可，或者直接使用 iFile 安装