ipa 重签名免电脑客户端越狱

[Sequencer]

原理是重签名 ipa ，翻译自Reddit

不需要输入你的 Apple
不需要虚拟机
安装好最新的 Xcode
在 PP 助手官网下载 App
下载重签名软件 iOS App Signer
在 Xcode 里面新建项目。
选择 Target 为你的设备
新建一个 provisioning profile
运行 iOS App Signer
选择下载到的 ipa 和 provisioning profile 重签名
打开 Xcode - Window - Device 安装 ipa

目测这次是改的基带，威锋一堆丢失信号的，同时 app 的标识符也是基带，同时应该是锁屏后用了奇怪的漏洞，表示没学过 iOS 开发，不是很理解。
企业证书信任的漏洞没了只有靠用户自己信任证书。
后来官方把帐号封完了之后就让用户自己提供帐号重签名。但是肯定还是不能信任 PP 助手这样的东西。
其实做的还是很好的，能不用电脑越狱。

好想把这个 App 改好看点。从名字到图标到 UI 都太丑了。

[fengjianxinghun]

mark 一机

[murmur]

重签名这一堆都好理解 锁屏后的漏洞是干嘛的呢 把 cydia 装进去？

[Sequencer]

@murmur 目测是靠切换程序状态，后台的代码执行有漏洞吧。

[moonkiller]

这样是不是就可以一台 iPhone 上安装 10 个微信了？

[vonsis]

@moonkiller 可以测试一下

[moonkiller]

@vonsis 我不是 developer 。。。求有 xcode 的 coder 先测试下。。。

[lzsc123]

嗯 早就这么干了。 pokemon go 打包了一个纠正天朝火星坐标的 lib ，重签名给未越狱的手机装上了。等国服开放。。。。。希望不是有生之年。。。

[vonsis]

话再说回来，只要得到了 ipa 岂不是都可以重签名后直接安装了？

[MrX]

个人免费证书是有时间限制的吧，默认是 7 天， 7 天后会失效吗？

[Sequencer]

@MrX 应该会的 准备用开发者证书签一次自己用

[v1024]

然而去哪找 ipa...冷门的很难找.. 版本也旧..

[hstdt]

原来是 identifier 把 ipa 替换软件..成功越狱,感谢.不用找 win 系统真好(我的 win10 系统显卡驱动坏了懒得折腾)

[ljk]

@Sequencer 请问一下，走完流程，显示已经越狱成功之后……应该去怎么打开 cydia ……

[Sequencer]

不是会直接出现吗？ @ljk

[hanxiV2EX]

已测试通过。