CrackerXI砸殼呢，當時你要是使用 frida-ios-dump 也是可以的；

https://github.com/AloneMonkey/frida-ios-dump

frida-ios-dump:

代碼中需要更改的：手機中的內(nèi)網(wǎng)ip 密碼 等

最后放到我的砸殼路徑里：

python dump.py -l

查看應用name和bundle identifier:

python3 dump.py app-name(或者bundle identifier)

最終會在執(zhí)行上述砸殼命令的目錄位置生成一個新的ipa包，然后通過IDA查看即可。

CrackerXI:

CrackerXI是手機端的一個app，相當于xposed的那些脫殼Xposed插件吧；

且支持11-13系統(tǒng)吧，太低的支持不了；

砸殼我這里用的是 CrackerXI ，

選擇ipa包吧，第二個是只要二進制；
點擊后會重新打開該app ，出現(xiàn)稍等會；

進來查看下：

ssh root@172.15.28.151   默認密碼 alpine

scp -r root@172.15.28.151:/var/mobile/Documents/CrackerXI/tredian_2.8.5_CrackerXI.ipa  D:\IOSzake

直接搞到桌面上，