IPA越狱包的制作流程:

1. 首先，你需要通过xcode进行Archive，在菜单的Product下面，方法不再赘述。
2. 第二步，将该文件的后缀名改成zip。举个例子，把feimaobijia.ipa改成feimaobijia.zip，然后双击进行解压，然后会解压出一个名为Payload的文件夹。在该文件夹内是一个用你BundleName命名的文件，鼠标对准，然后右击，选择“显示包内容”，这时会显示里面的所有内容，这些内容主要是你的资源文件，例如图片和nib文件等等。
3. 第三步，这也是最关键的一步，在这些文件中找到名为“info.plist”的文件，双击打开（用xcode或者文本编辑器），直接选择用xcode打开就可以了，然后再里面添加字段，其中Key是SignerIdentity，Value是Apple iPhone OS Application Signing。然后保存该文件。
   

   <key>SignerIdentity</key>
   <string>Apple iPhone OS Application Signing</string>

4. 第四步，将Payload压缩，然后将压缩后的文件后缀名改成ipa即可。
   到此为止，越狱包的制作流程就讲解完毕，接下来你就可以在各渠道发布你的app了。这个ipa越狱包可以安装在没有证书的手机上。

后记：

按该流程走过几遍，能够制作出这样的越狱包。在越狱手机上，貌似只要安装了AppSync插件，无论越狱包还是非越狱包都能装上去。

但是一旦修改了Info.plist中的CFBundleIdentifier，启动时就会立即闪退。不确实这是什么原因导致的。同样的app通过Cydia源deb形式安装的则不会有这个问题。

Ref: https://www.jianshu.com/p/a5859d8f8005 
Ref: http://www.315026.com/showinfo-1402-107728-0.html

制作iOS越狱包