CrackerXI砸殼呢，當(dāng)時(shí)你要是使用 frida-ios-dump 也是可以的；

https://github.com/AloneMonkey/frida-ios-dump

frida-ios-dump:

代碼中需要更改的：手機(jī)中的內(nèi)網(wǎng)ip 密碼 等

最后放到我的砸殼路徑里：

python dump.py -l

查看應(yīng)用name和bundle identifier:

python3 dump.py app-name(或者bundle identifier)

最終會(huì)在執(zhí)行上述砸殼命令的目錄位置生成一個(gè)新的ipa包，然后通過IDA查看即可。

CrackerXI:

CrackerXI是手機(jī)端的一個(gè)app，相當(dāng)于xposed的那些脫殼Xposed插件吧；

且支持11-13系統(tǒng)吧，太低的支持不了；

砸殼我這里用的是 CrackerXI ，

選擇ipa包吧，第二個(gè)是只要二進(jìn)制；
點(diǎn)擊后會(huì)重新打開該app ，出現(xiàn)稍等會(huì)；

進(jìn)來查看下：

ssh root@172.15.28.151   默認(rèn)密碼 alpine

scp -r root@172.15.28.151:/var/mobile/Documents/CrackerXI/tredian_2.8.5_CrackerXI.ipa  D:\IOSzake

直接搞到桌面上，