总体上来说安装步骤其实挺简单的，只不过有些资源不好找特别是最新的游戏砸壳包，我将全部过程梳理了一遍非常简单 感兴趣的朋友可以试试
下载安装 PlayCover
我们先下载安装 PlayCover，PlayCover 是 Mac 上的一款可以侧载 IOS 软件应用的工具，我们只需要将对应游戏软件的 IPA 砸壳包放进 PlayCover 中就可以完成安装
下载地址：
https://macpa.cn/resource?type=tool
这里下载第一个 Nightly 版本，下载好后直接打开 dmg 安装包拖拽安装，然后打开运行 PlayCover 如下图：
下载安装重返未来
我们成功安装打开 PlayCover 之后，需要下载到最新的重返未来 IPA 砸壳包，该资源比较特殊河南获取大家直接从
macpa.cn
站点上下载即可，该站点资源很全更新也很及时，进入站点搜索重返未来就可以了
下载好 IPA 砸壳包以后，我们将包直接拖拽到 PlayCover 中就会自动安装该游戏了，如下图
安装完成后，PlayCover 中就会多一个该游戏的游戏图标，我们双击该图标就能成功运行了
需要注意的是如果你在游戏运行过程中出现闪退，可以游戏图标右键设置，选择杂项然后将第一栏分类改成 games 然后重新进入游戏即可
以上就是全部的游戏安装教程了，是不是非常的简单那，小伙伴们快试试吧
近来对
iOS
逆向十分感兴趣，就在业余时间里自己在上网找了各种资料学习，发现许多资料对于一些细节描述的不够
详细
，所以也踩了很多坑，我也将自己踩的一些坑总结出来，希望对大家有所帮助。
注：逆向是为了学术\学习的目的而去探索，不为了非法盈利或其他不正当行为而进行的。本文如有侵犯隐私或其他请联系我，我将在第一时间整改或删除。
一、前期准备
1、
Mac
Book Pro（笔者做
iOS
开发，暂时没有研究Win...
关于手机越狱，简单说一下，我是通过checkra1n来越狱的，说一下，通过这种方式越狱是不完美越狱，也就是说，如果重启手机还需要重新越狱。
(
工具是英文版，如果越狱过程中有问题，可下面留言或发邮件jc_leblanc@163.com
)
越狱
教程
：http://www.iphoneplay.cn/2019/12/03/13-2-3-checkra1n-0-9-6-jailbreak/
下载网址：htt
1. 安装Frida
首先需要安装Python3，我下载的是
macOS
64-bit installer安装，因
Mac
book本机自带python为2.7.x，故需要配置~/.bash_profile.
export PATH=/Library/Frameworks/Python.framework/Versions/3.7/bin:$PATH
alias pyt...
#一、
砸
壳
概述及其原理
APP上架会经历 APP->AppStore->源码 加密过程。
应用加密：开发者向AppStore提交应用，都将由苹果官方进行加密处理，以确保用户使用的APP都是经过审核过的，加密后的APP，开发人员无法通过Hopper等反编译应用，也无法使用class-dump。
iOS
应用
运行
原理：应用在磁盘中是加密状态，由于CPU
运行
不会识别加密文件，因此在启动应用前需...
一、前提介绍
1，有些从 APPStore 商店
下载安装
的APP 默认都被苹果加了一层
壳
，加了
壳
后我们就无法使用dump导出头文件等其它操作，多亏了大神给我们提供了工具Dumpdecrypted让我们能够
砸
了这个
壳
。
编译后的Dumpdecr
