你的位置： &
> 直接在iPhone里轻松安装ipa文件
直接在iPhone里轻松安装ipa文件
更新时间：
收藏本页（Ctrl+D）
手机扫描查看
扫描二维码
第八步：重启完成以后，回到主屏幕，会看到一个名为Install0us的图标，打开以后我们全是英文版。接下来我们安装Install0us多国语言包，安装过程和之前的一样。
第九步：安装完成以后，会在主屏幕上出现一个Install0us图标，这时打开会开到中文界面。
第十步：里面集成了iTunes软件列表功能。
第十一步：点击相应的标签，还可以查看软件或游戏的信息。
另外还能看见你已经下载的游戏更新提示信息。
第十二步：还可以对已经下载完成的游戏进行设置
【上一篇】
【下一篇】
看完这篇文章有何感觉？
(您的评论需要经过审核才能显示,请文明发言！)&&剩余字数：
点击图片更换
统一文章资讯频道声明
1、 所有来源标注为统一下载站或统一文章的内容版权均为本站所有，若您需要引用、转载，请注明来源及原文链接即可，如涉及大面积转载，请来信告知，获取授权。
2、 本站所提供的文章资讯等内容均为作者提供、网友推荐、互联网整理而来，仅供学习参考，如有侵犯您的版权，请及时联系我们，并提供原文出处等，本站将在三个工作日内修正。
3、 若您的网站或机构从本站获取的一切资源进行商业使用，除来源为本站的资料需与本站协商外，其他资源请自行联系版权所有人。
4、 未经统一下载站允许，不得盗链、盗用本站资源；不得复制或仿造本网站，不得在非统一下载站所属的服务器上建立镜像，统一下载站对其自行开发的或和他人共同开发的所有内容、技术手段和服务拥有全部知识产权，任何人不得侵害或破坏，也不得擅自使用。
操作系统分类
本站资源均收集整理于互联网，其著作权归原作者所有，如果有侵犯您权利的资源，请来信告知，我们将及时撤销相应资源。
Copy . All Rights Reserved.查看: 33913|回复: 84
iphone上直接安装IPA方法，不用同步。
猥币204421
在线时间25 小时
阅读权限40
帖子猥币巴士票
猥服出巡 Lv.4, 积分 915, 距离下一级还需 85 积分
1、先在Cydia里下载安装&Installous&（你可能需要添加源）
2、把之前下载的IPA格式的软件放入“/var/mobile/Library/Downloads”文件夹下（没有“Downloads”文件夹则新建一个，权限为755）
3、运行& & installous
4、进入“Installous”后，可以在列表中看到你刚才放在&Downloads&文件夹下的软件，点击你要装的软件
5、点击“Install”进入安装状态
6、如图，最后出现“Done”则表明安装完成，未出现“Done”字样，千万不可退出&Installous&。
7、OK了！回到桌面，就可看到刚才安装的软件出现在桌面了。
10:29 上传
点击文件名下载附件
81.19 KB, 下载次数: 2480
猥币2141760
在线时间11 小时
帖子猥币巴士票
猥时尚早 Lv.1, 积分 46, 距离下一级还需 -31 积分
谢谢提供如此好的软件
猥币2142943
在线时间8 小时
阅读权限30
帖子猥币巴士票
猥乎其微 Lv.3, 积分 303, 距离下一级还需 197 积分
感谢分享！！
猥币2141585
在线时间15 小时
帖子猥币巴士票
猥时尚早 Lv.1, 积分 12, 距离下一级还需 3 积分
猥币621612
在线时间0 小时
阅读权限30
帖子猥币巴士票
猥乎其微 Lv.3, 积分 323, 距离下一级还需 177 积分
zen么才能下载
猥币2141628
在线时间3 小时
帖子猥币巴士票
但是一同步会不会被iTune删掉？
猥币2142673
在线时间121 小时
阅读权限40
帖子猥币巴士票
猥服出巡 Lv.4, 积分 742, 距离下一级还需 258 积分
dddddddddddddddddd
猥币621059
在线时间19 小时
阅读权限30
帖子猥币巴士票
猥乎其微 Lv.3, 积分 233, 距离下一级还需 267 积分
感谢楼主~~~~
猥币202462
在线时间3 小时
阅读权限40
帖子猥币巴士票
猥服出巡 Lv.4, 积分 503, 距离下一级还需 497 积分
感谢LZ分享
猥币637627
在线时间121 小时
阅读权限100
帖子猥币巴士票
Powered by非越狱iPhone ipa注入测试 - 简书
非越狱iPhone ipa注入测试
近期看到mac注入的一些文章,所以对逆向也有兴趣,尝试把别人的demo download下来试了一下,觉得有点意思.不过在mac app的注入过程中发现,处于沙盒运行环境的app注入不成功,说明沙盒不仅限制了app的行为,从侧面还保护了app的入侵.沙盒不好破解,后来就转向了iOS方面,在网上看了一些文章之后决定先从重签开始.重签重签就是把ipa重新用新的证书和mobileprovision对app进行重新签名. 从中心需要重签的mobileprovision下载下来,保证你的mobileprovision的证书在本机是正常的.然后从网上下载一些重的工具,或者直接去github上clone代码自己编译运行.重签的工具很多最频繁的就是iReSign(github:/maciekish/iReSign).重签的工具运行起来之后界面一般如下:
这里面除了entitlements.plist 其他的大家应该都很熟悉,这个文件可以直接通过mobileprovision文件来生成,你cd到mobileprovision的目录下,然后执行/usr/libexec/PlistBuddy -x -c "print :Entitlements " /dev/stdin &&& $(security cms -D -i 123.mobileprovision) & entitlements.plist123.mobileprosion是你的文件名称,执行之后会自动在目录生成entitlements.plist文件.然后点击重新签名,会自动在目录中生成重新签名的文件,然后通过xcode,或者ifunbox第三方工具都可以进行安装,如果提示环境的安装错误,说明你重签的mobileprovision文件和下面选择的证书不匹配.注意问题:1.重签之前需要检查ipa里面有没有PlusIns的目录,里面的插件也是独立的组件,如果重签也需要对他们进行重签,iReSign没有对PlusIns进行处理,如果需要重签插件的同学可以自己修改iReSign的源代码对插件进行重签,插件也是独立的主题也需要新的mobileprovision,所以要注意,如果想省事就直接删除这个目录,因为插件是独立的,删除后不受影响.2.如果是重签字通用类型的mobileprovision,比如你想签别人家的app,比如QQ,淘宝,这些有名的app,这个大公司的app都有签名验证,比如QQ登录的时候会验证签名,如果签名不对就不提供服务,淘宝启动的时候就检查签名,如果签名不对直接退出app,这种app你不想改别人的bundle id 就可以用通用类型的mobileprovision文件,就是制造的带*的文件,我每次重签这些app的时候都会把entitlements.plist里面的bundle id 改一改.这样就可以了.记住,重签这些app之后如果需要安装 需要先把本地的正版app删除掉,在安装否则安装的过程中也会失败.注入重签是目的是啥,不会只是想看看手机多装几个QQ,多装几个微信,作为技术人员重签肯定是想干点坏事,当然不是伤天害理的坏事,只是对app做点坏事,比如插一脚,把自己的代码注入进去.下面介绍下注入动态库.如果你的app用了动态库,编译之后你会发现你的.app里面有一个Frameworks的目录,里面就是放动态库的,之前天真的以为把自己写的动态库放在这个目录,运行的时候就可以自动加载了,后来发现这根本没啥用,后来查阅资料之后发现其实动态库的加载全部都在执行文件里面存储在.用工具MachOView(github:/gdbinit/MachOView),打开一个执行文件
点击Load Commands展开,这里面就是记录app启动之后的加载的一些命令
LC_LOAD_DYLIB:加载动态库.LC_LOAD_WEAK_DYLIB这个可能是可选的加载,比如系统不支持的可以不加载,在xcode添加framework之后如果修改后面的选项为optional可能打包之后就是WEAK类型
随便点击一个动态库,右边会显示响应的加载信息,比如选择一个UIKit
右边最下面就是加载的路径,一般系统级别的动态库都是在System/Library/Frameworks或usr.lib下,如果是自定义的看你的目录编译的时候是怎么处理的.在app里面@executable_path是当前执行文件所在的目录,如果你的动态库是放在Frameworks下你写入你的动态库信息的时候路径写成@executable_path/Frameworks如果你自己定义的目录 比如CustomFrameworks你就写信息的时候把路径写成@executable_path/CustomFrameworks,这样app启动之后才能找到加载的动态库,注意,如果你的动态库是framework而非dylib那你的路径还得深一层,指向xx.framework 里面的xx文件,那才是动态库的文件.好知道结构了,我们开始插入自己的动态库.需要用到的工具yololib(github:/KJCracks/yololib)编译之后,cd到yololib目录,把从.app里面拖出来的执行文件放在这个目录,在这个目录也建一个Frameworks的目录(当然你自定义也行),把你的动态库放进去,执行命令./yololib FileName Frameworks/Dylib.framework/Dylib .注意FileName是你的执行文件的名字, DyLib是你的动态库的名称,如果你的动态库是Dylib.dylib就Frameworks/Dylib.dylib然后回车.写入成功之后可以用MachOView检查一下是否写成功,然后检查一下路径,把执行文件和Frameworks的目录一起拷到.app目录,然后在外层Payload的文件夹打包成zip,修改扩展名,参考重签的过程,这样你的动态库就可以注入成功了.后记动态库可以写功能强大一点,比如建立一个连接到你的mac上,比如可以参考JSPatch传递js代码过去之后在app里面执行.注入也成功了然后可以学习逆向,比如IDA分析代码,如果不想那么麻烦可以用class-dump直接把执行文件的所有头文件都倒出来,然后参考运行的过程中的一些类的变化,窥探别人app的结构.当然剩下的事得你们自己去干了.}