iOS获取.ipa程序包

　　原文在此

　　首先肯定不是获取自己的ipa包。

　　为什么要获取ipa包呢？比如，在仿写一些程序时，避免不了获取它的图片素材等等，那么最快也是最有效的方式就是获取原程序的ipa包。更或者，你想要逆向分析某一款APP时，那么只有获取了ipa后才能进行class-dump,ida等等后续工作。

一、通过越狱设备

　　如果有越狱手机，那么就变得很简单，只需要从AppStore下载到越狱手机，然后用iTools/PP助手等工具将ipa包备份到电脑即可，下图是使用PP助手：

　　B）在搜索里面搜索：general.useragent.override，第一次是搜索不到的，然后再空白区域右击->New->String

　　C）在弹出的框里面输入general.useragent.override->OK

　　D）再在弹出的框中输入具体的值，比如：iPhone6，iPhone5s，iPhone4s（目前我只有这三款手机，欢迎添加）。

　　　　iPhone6，iOS9.0.2：Mozilla/5.0 (iPhone; CPU iPhone OS 9_0_2 like Mac OS X) AppleWebKit/601.1.46 (KHTML, like Gecko) Mobile/13A452

　　　　iPhone5s，iOS9.0.2：Mozilla/5.0 (iPhone; CPU iPhone OS 9_0_2 like Mac OS X) AppleWebKit/601.1.46 (KHTML, like Gecko) Mobile/13A452

　　　　iPhone4s，iOS7.1.1：Mozilla/5.0 (iPhone; CPU iPhone OS 7_1_1 like Mac OS X) AppleWebKit/537.51.2 (KHTML, like Gecko) Mobile/11D201

　　最后，关闭浏览器再次打开即可。企业账号发布的应用都是没有加密的，直接使用class-dump,ida/Hopper Disassembler分析即可，当然图片素材也是可以获得的。

　　综上，通过越狱手机不仅可以获得AppStore上的APP，更可以获得企业账号发布的APP，如果是AppStore上的APP且想进行逆向分析，还需要使用clutch工具进行砸壳。如果没有越狱手机，可以通过浏览器获取企业账号发布的APP，有可能需要伪装成手机浏览器，其实如果对方服务器添加了签名验证，那么即便是伪装成手机浏览器也不能获取了，所以，如果自己在发布企业app时，如果不想被破解，最后使用签名验证的方式。

海外公司注册、海外银行开户、跨境平台代入驻、VAT、EPR等知识和在线办理：https://www.xlkjsw.com

原标题：iOS获取.ipa程序包

关键词：IOS