1、准备一个越狱的手机、先下载好你要安装的软件、然后远程登录到越狱手机上
ssh root@手机ip地址
2、使用Clutch 脱壳该软件 步骤如下
- Clutch -i 列举出手机中未脱壳的软件
- Clutch -d +列举出来的软件签名的序列号 脱壳指定的软件
3、拿到脱壳后的IPA ，后缀名改成zip、然后解压
4、准备好一个mobileprovision 文件 命名为embedded.mobileprovision （* 描述文件、包含你要安装的手的uuid）、.app显示包内容 然后拖入到 .app 文件中
5、使用iOS APP Signer 给.app签名
6、使用工具安装到你想安装的手机上 我这里使用的是iFunBox