（新手必看）ipa文件基础技术知识学习

非常建议新用户简单看下以下知识点：

什么是 IPA 文件？

IPA 文件就是苹果手机的安装包，类似于 windows 电脑的 exe 文件，mac 电脑的 app 文件，安卓手机的 apk 一样，这个 IPA 文件，可以本站网盘资源内获取，点击此处直达资源网盘。

一、什么是 iOS APP 脱壳/砸壳 ？

---

iOS 中所有 APP 上传到 苹果商店 后都会被 加上一层保护壳， 如果我们通过一些手段下载下来得到 ipa 也无法进行任何修改和分析包括多开， 脱壳本身并不会附带高级或者破解功能，对 ipa 进行脱壳后是可以任意进行修改，多开，破解会员，修改金币，自动抢红包等功能。

二、脱壳后的 APP 如何安装到手机上？

---

默认下载脱壳后的 APP 是无法安装到 手机上的 ，苹果 会认为包的 数字签名不完整了。

如果想要安装就需要对 APP 包进行重签名修复数字签名后才能进行安装。

不重新签名的话 非越狱机就无法安装，提示 无法安装此 App，因为无法验证其完整性 的弹框。

本站提供签名证书购买服务（点击此处购买证书）和APP在线签名服务（点击此处在线安装ipa文件）

三、签名，证书，和 UDID 的关系？

---

P12 是证书文件，mob 是描述文件，只有拥有证书文件 和描述文件两个东西才能进行签名。 购买这两个东西可以点击此处购买。

签名我们已经知道，脱壳的包必须经过重新签名，修复签名后才能安装，那么证书和 UDID 是什么呢？

我们想要修复脱壳后的签名使手机能够安装，必须拿到证书，然后用证书对 APP 包做签名的操作，证书是两个文件。一个是 p12 后缀的证书文件，一个是配套的后缀为mobileprovision的描述文件。

一个证书一般对应一台设备，UDID 就相当于设备的身份证。证书是跟设备进行绑定的，如果证书绑定的 UDID 不对应设备，就无法安装。

企业证书和个人证书区别

• 企业证书
  • 签名后不分设备所有设备都能安装，但是价格昂贵，并且不稳定，随时会掉签。
• 个人证书
  • 价格便宜，但是每个证书只能绑定一台设备。新的设备安装需要重新购买。

四、手机多开 APP 原理？

---

我们有时候会见到很多人可以一个苹果手机同时多开好几个 APP，那么是如何做到的呢。

首先概念说下，每一个 苹果手机APP安装包 都有一个 Bundle Identifier ，也就是常说的包名，或者叫 APP ID 等叫法。

一个手机上的 APP的包名 必须是独一无二不能重复的，就相当于 一个中国国家 每个人的身份号都是独一无二不能重复，不能存在两个相同身份证号的人一样。 APP 包一样，他的 包名也是无法在一个手机上重复存在多个的。

手机就相当于中国，APP 包就相当于一个中国人，包名（Bundle Identifier）也就相当于一个人的身份证。想要实现多开就要把身份证，也就是 包名进行修改成和原来不一样的一个新的包名，然后再安装到手机上即可，就会实现多开。

（1）多开后的包为何收不到推送？

• 多开后的所有 APP 默认都是无法收到推送的，因为修改了包名，并且大家重签名的证书都是不带推送权限的基本。 所以多开后基本都是无法收到推送的，相当于修改了包名也不知道推送给哪个人。就算不修改包名，那么多开后重签名的证书也是不带推送权限大部分。

（2）多开后的包如何才能收到推送？

• 常见的做法就是后台保活，也就是保持不被系统杀死。默认苹果手机的 APP，举例微信，退出到后台之后，为了性能和省电那么过一段时间就会被系统杀死，APP 自动退出。
• 有一个办法就是目前常见的做法，有些功能插件就会在微信退出后台后，自动 播放一个无声的音频文件，让系统认为还在工作，然后不被杀死，就能收到活跃状态的推送，当然这种弊端也是会 造成耗电 的情况。

（2.1）还有一种做法就是《官替微信》

• 什么是官替微信，想要安装官替微信，就要放弃原版微信了，必须卸载从appstore下载的微信。
• 官替微信就是这个微信的包名和从AppStore 下载的必须要是一模一样的，然后签名用的证书，开启了推送权限，这样的话，这个重签名的微信也能收到推送了，不需要保活播放声音的手段。

（3）微信掉签后如何找回聊天记录

• 掉签后无法打开，想要找回聊天记录，需要提前开启文件访问权限，然后通过爱思助手备份出来聊天记录，然后转移到新微信。
• 用原来版本的砸壳微信重新签名覆盖安装，必须保持微信名字和Bundle Identifier一致才行！

五、APP 进行脱壳后可以做什么？

---

1. 手机玩法

• 普通玩家：
  • 可以拿着脱壳的 APP 实现多开 后安装到手机上。
  • 可以找到一些脱壳后的增强的 APP，签名后安装到手机上，例如带抢红包功能的微信。
• 高级玩家
  • 可以分析 APP 的逻辑，查看底层代码的编写。
  • 可以分析 APP 的逻辑，修改或者破解某些功能后 编写出动态库插件，例如抢红包插件。

2. 电脑玩法

2020年11月11日，Apple M1正式发布，首批搭载Apple M1 的 MacBook Air、MacBook Pro和Mac mini也一同发布。

搭载 M1 处理芯片的电脑，是可以运行手机 APP 的，但是很多手机 APP 苹果并没有发布支持 M1 电脑的版本。如果想要在 M1 电脑上运行 手机 APP 就必须依赖于 脱壳 APP，Playcover ，Sideloadly 软件，或者自行签名后安装。

六、PlayCover 和 Sideloadly 的 区别？

---

1. PlayCover 可以键盘映射，安装不依赖于苹果账号。

PlayCover for Mac是能够让你在Mac上加载并运行 iOS 应用程序的一款神器！虽然M1系列Mac本身就可以直接运行ios应用，但是非常多的应用程序或者游戏并没有上架app store，PlayCover for Mac就能解决这一问题，PlayCover for Mac能够完美运行，允许您使用鼠标、键盘和控制器在Mac上全屏运行 iOS 应用程序！

2. Sideloadly 可以键盘映射，安装依赖于苹果账号，或者自行签名后安装。

Sideloadly for Mac是一款iOS自签工具神器，能够让我们通过Mac电脑为iPhone/iPad，包括最新的 M1 电脑免越狱安装ipa，给苹果ios设备安装ios破解版软件或者非官方appstore软件的ios苹果签名软件。 使用完全免费，自签速度快，支持多种ipa文件类型。

Sideloadly 可以输入自己申请的苹果账号，然后获取免费 7 天的签名。但是 7 天后需要重新签名，如果不想要 7 天，那么可以购买收费证书。