iOS App Store下载的付费软件 重新签名后 安装到未越狱的手机上

1、准备一个越狱的手机、先下载好你要安装的软件、然后远程登录到越狱手机上

ssh root@手机ip地址

2、使用Clutch 脱壳该软件 步骤如下

• Clutch -i 列举出手机中未脱壳的软件
• Clutch -d +列举出来的软件签名的序列号 脱壳指定的软件
• 

3、拿到脱壳后的IPA ，后缀名改成zip、然后解压

4、准备好一个mobileprovision 文件 命名为embedded.mobileprovision （* 描述文件、包含你要安装的手的uuid）、.app显示包内容 然后拖入到 .app 文件中

5、使用iOS APP Signer 给.app签名  

6、使用工具安装到你想安装的手机上 我这里使用的是iFunBox

如果无法安装或者安装报错 提示The application is not build for this device.

是由于砸壳后ipa做了瘦身，一些UI支持的设备在info.plist里显示不全，只需要修改info.plist的UISupportedDevices项，把自己的设备添加上去即可。

    <key>UISupportedDevices</key>
    <array>
        <string>iPhone11,6</string>
        <string>iPhone10,2</string>
        <string>iPhone10,5</string>
        <string>iPhone10,3</string>
        <string>iPhone10,6</string>
        <string>iPhone11,8</string>
        <string>iPhone11,2</string>
        <string>iPhone10,1</string>
        <string>iPhone10,4</string>
        <string>iPhone6,1</string>
        <string>iPhone6,2</string>
        <string>iPhone7,2</string>
        <string>iPhone8,1</string>
        <string>iPhone8,4</string>
        <string>iPhone9,1</string>
        <string>iPhone9,3</string>
        <string>iPod7,1</string>
    </array>