最近想要重温一下IAP砸壳的乐趣。找了一圈市面上现有的教程，发现很多已经过时了。按照教程已经无法成功砸壳。 然后自己探索出一套适合自己的方法。虽说不一定最好，但胜在亲测可用，在此与小伙伴们分享。

苹果手机：iPhone 6（iOS10.2） Mac电脑：已安装爱思助手

本教程使用爱思助手对手机进行非完美越狱，重启手机后即回复为未越狱状态。

直到爱思助手上出现你的手机屏幕，则连接成功。

在很多教程中都介绍说需要下载OpenSSH插件，通过同一个Wifi来连接iPhone。但是这个方法我自己尝试过几次均没有成功。而且在高于iOS10以上的版本似乎已经不需要下载OpenSSH了。

下面介绍我推荐的方法，无需下载额外的插件。

a、打开爱思助手->工具箱:

c、打开命令行工具【如：Terminal】，在命令行工具中输入：

将手机上的APP从后台全部关闭，避免其他APP对我们的干扰。然后打开微信APP。

a、在命令行中输入如下命令：

这句命令是查看某个应用的进程，然后终端就会输出这个应用二进制文件对应的目录。

b、需要用Cycript找出微信的documents的路径 在命令行工具中输入命令：

在 cy# 后面继续输入命令:

这个目录在中的137EB4E4-0E30-4C8D-9B33-BBB508119E6B在每个手机上都不一样，大家不用在意，只要目录格式一致即可。

获取到这两个目录后，我们就可以开始砸壳了。我们使用control+D退出 cy#，方便后续输入命令。

很多教程中使用的砸壳工具都是来自stefanesser的GitHub：github.com/stefanesser…

但是很遗憾，这个代码已经很多年没有维护了，我通过这个工具没有成功。所有我提供了新的dumpdecrypted.dylib工具。请小伙伴们自行下载。

本教程中，我将dumpdecrypted.dylib文件放在桌面的dump文件夹下。

新打开一个命令行工具窗口，cd到dumpdecrypted.dylib工具所在的目录：

使用scp命令拷贝dumpdecrypted.dylib到iPhone设备中。

我们把dumpdecrypted.dylib放在iPhone设置的/usr/lib目录下，方便我们使用。也可以放入微信的documents目录(/var/mobile/Containers/Data/Application/137EB4E4-0E30-4C8D-9B33-BBB508119E6B/documents)中。

在命令行中输入如下命令：

小伙伴们请注意，这里的 -P 是大写。回车后需要输入ssh默认密码。

如果有的小伙伴出现出现的界面不一样，而是出现了下面的界面，也不要惊慌。

这是因为你的设备中没有ssh命令scp。这时候你只需要在越狱后出现的Cydia中搜索安装【OpenSSH】，在重复如上命令即可。

砸壳工具已经准备好了，我们就可以挥舞起我们手中的小锤锤开始砸壳了。

在连接设备的命令行中输入如下命令：

然后你会出现如下界面：

咦，不是说好的砸壳吗？怎么会出现这样的报错呢？是我们的锤子挥得不好吗？

并不是哈，请注意看报错信息 “required code signature missing”，说明我们这个砸壳工具dumpdecrypted.dylib是缺少签名的。这是我给小伙伴们留的坑哦，不来点意外，你们怎么能印象深刻呢？

a、我们先查看我们电脑上有哪些可签名的证书。 输入如下命令：

查看你是否有可签名证书，没有的小伙伴赶紧去苹果开发者网站注册吧。

b、选择合适的证书为dumpecrypted.dylib签名 输入如下命令：

a、先将iPhone设备中未签名的dumpecrypted.dylib移除。 cd到/usr/lib目录下： 执行如下命令：

之后再cd到根目录。

b、使用scp命令上传签名后的dumpecrypted.dylib 在命令行中输入如下命令：

使用步骤4中的命令完成最后的挥锤动作，砸壳微信APP的壳。

并且红框中的WeChat.decrypted文件，即是我们砸壳后的微信二进制文件。其所在目录就是root目录，直接输入ls命令，则能在当前目录找到。

我们使用scp命令导出文件到Mac的/Desktop/dump目录下 输入如下命令：

还没有安装class-dump的小伙伴需要下载安装class-dump，已下载的则可以直接使用。

在桌面新建文件夹Headers，用于存放导出的头文件。小伙伴们也可以自行选择存放的目录。

在二进制文件WeChat.decrypted所在的目录下，输入如下命令：

待命令执行完成后，即可在Headers文件夹中，查看从微信APP反编译出的所有头文件。

到这里，本教程就结束了。