全新iOS砸壳，提取iPA，有隐藏技能，无需越狱

全文一览

本文依旧带来两款iOS系统的砸壳工具，依旧是中外作者开发，互有优点。本期内容无需要电脑，无需越狱，只需要 TrollStore 就能实现。

写在前面

很多小伙伴喜欢DIY自己的APP + 制造多功能的APP，首先就需要砸壳；因为 APP 通过苹果官网途径上架到 App Store 或者 Testflight 过程中就已经自动加密了，所以就需要解密（砸壳）后，才能注入等后续操作。如果不砸壳(解密)的话，需要使用到此APP下载时的Apple ID，否则安装会闪退。

今天来分享两款工具，AppsDump2 和 TrollDecrypt 需要使用 TrollStore巨魔安装才能食用，签名不行，权限太低！

  TrollStore安装演示：

首先获取文件地址，然后下载至手机中，找到APP并长按－共享－TrollStore－Install－即可，示意图如下。

AppsDump2

第一款工具名为AppsDump2，用过巨魔1的小伙伴都很熟悉了，此次也适配了巨魔2用户，之前已经介绍过了，直接点击下面蓝字！

TrollDecrypt

第二款工具名为 TrollDecrypt 外网大佬的开源作品，可以自动一键砸壳，还可以手动砸砸壳；隐藏技能，可以砸非AppStore中的应用。

 适合条件：

APP名：TrollDecrypt

版本号：1.1（截止12月4日）

能用TrollStore巨魔就行

完全免费，使用简单

英文界面，不影响操作

开源地址：

https://github.com/donato-fiore/TrollDecrypt

  自动砸壳：

以要砸壳Alook浏览器为例演示：TrollDecrypt安装后在桌面上是单独的APP－打开它－选择Alook－Yes－自动解密－稍等一会－砸壳完毕显示－OK 。砸壳后存放位置在左上角的图标处－点击就会显示，可以左滑动删除。

点击砸壳后的文件即可分享给其它APP使用。如果要寻找文件的绝对路径，则需要使用Filza文件管理器，路径地址显示为：

/var/mobile/Library/TrollDecrypt/decrypted

  手动砸壳：

手动砸壳需要配合另外一个APP，名字叫CocoaTop进程管理，这种方法还可以砸壳AppStore之外的应用，比如我们演示一下砸壳AppsDump2 ...

首先打开CocoaTop，查看进程（如果没有你想砸壳的APP，请先打开那个APP），如图示看到PID那栏对应位置显示：6382，记好这个数字。

打开 TrollDecrypt 滑到最下面，点击 AdvancedDecrypt app from a specified PID，会跳出一个窗口，输入6382－Decrypt－后面就一样的点Yes-OK，完成。路径也一样。

  有个BUG：

小编iOS15测试发现的，并不清楚是不是所有人都有：

TrollDecrypt 自动砸壳时容易窜台，就是砸A，出来的是B，安装时就看出来了；手动砸壳没问题。

  两者对比：

AppsDump2：APP内可以搜索，砸壳不"窜台"，但只能砸壳App Store 或者 Testflight中下载的APP。

TrollDecrypt：不能搜索，砸壳偶尔"窜台"，理论上可砸壳安装的所有APP 。

可以两个都用，选出个顺手的。

 下载地址：

https://www.123pan.com/s/w5XUVv-yNEUv.html

提取码:gfwj

最后想说

以上两个工具不是100%适配所有手机，有问题等更新咯。

另外，手机越狱用户请无视，请小编之前的文章。

精彩回顾