iOS App Store下载的付费软件 重新签名后 安装到未越狱的手机上

1、准备一个越狱的手机、先下载好你要安装的软件、然后远程登录到越狱手机上

ssh root@手机ip地址

2、使用Clutch 脱壳该软件 步骤如下

• Clutch -i 列举出手机中未脱壳的软件
• Clutch -d +列举出来的软件签名的序列号 脱壳指定的软件
• 

3、拿到脱壳后的IPA ，后缀名改成zip、然后解压

4、准备好一个mobileprovision 文件 命名为embedded.mobileprovision （* 描述文件、包含你要安装的手的uuid）、.app显示包内容 然后拖入到 .app 文件中

5、使用iOS APP Signer 给.app签名  

6、使用工具安装到你想安装的手机上 我这里使用的是iFunBox