如何正确的理解ipa
IPA是Apple程序应用文件iPhoneApplication的缩写。
使用过 Mac OS 的人可能都知道，Mac 下的软件大部分都只有一个 .app 目录，里面包含了程序全部资源和可执行文件。简单来说，Mac 下的软件就像是 Windows 下的绿色软件一样，解压后即可使用，不需要安装，卸载的话也只用删除程序文件即可（这里不涉及 pkg 格式安装包）。而 ipa 格式可以视为这种 .app 软件的衍生物。
ipa 文件实质是一个 zip压缩包（不是 rar 或 7z 包），包含 3 个组件：payload 目录下的 .app 目录，这个是软件的主程序；iTunesArtwork，实质是一个无后缀名的 png 图片，用来在 iTunes 中显示图标；iTunesMetadata.plist，记录购买者信息、售价等数据。
由于 zip 包不能记录权限和所有者等信息，所以苹果规定了 ipa 的安装方式，即全部 ipa 都会解包安装在 /var/mobile/Applications 目录下，全部文件和目录的所有者及用户组均设为 mobile(ID 为 501），主程序（可执行文件）的权限设为 0755 （所有人都可以执行，但只有所有者可以修改），可执行文件在 plist 中定义。全部目录权限设为 0755，而其它所有文件都设为 0644（仅所有者可以修改，其余人只允许读取，全部人都不允许执行）。
ipa 解包后并非直接放置于 Applications 目录下，而是放在一串由随机码构成的目录下，其作用在于，只允许这个软件运行在一个特定的沙盒（Sandbox）中，不能干扰其他软件。因此那串随机码目录下，除了 ipa 本身的三个组件之外，还有三个目录：Library，一般是用了储存设置文件等数据；Documents，存储数据，多用了保存存档；tmp，临时文件夹。
由于这个软件只能在这个特定的目录下运行（当然了，部分程序会调用系统的通讯录、相机等组件，但仍然是受限制的），从而保证了整个系统的安全性和稳定性。
由于 Unix 系统下对权限的规定相当严格，所以“越权”的行为是绝对不允许的。举个例子，mobile 用户无权删除 root 所有的文件，因为 root 的权限高于 mobile。所以有些人在修改 ipa 安装后的文件时，比如进行汉化或者修改存档，发现不能删除干净软件，或不能保存，这是因为删除时不能删除 root 所有的文件，程序本身也无法对 root 所有的存档文件进行写入操作。
软件特点：
丰富的资源：App Store 上那么多资源，apptrackr 等网站也提供了很多破解版。完善的更新、后期服务。只能使用最小权限，保障安全性。不涉及系统级的操作，所以一般不容易造成死机或白苹果（有些是因为资源消耗太大所以卡死）。便捷的安装方式，无论是直接在设备上用App Store安装，还是用 iTunes 来同步，抑或是用 Installous 和 91 这类第三方软件来安装，都是很方便快速的安装方式。超级简单的卸载方式：还有什么比只需要点一个 X 就能卸载更简单呢？完全删除，不会留下任何垃圾文件（如存档、设置文件等）总体来说破解还是比较容易的，但现在越来越多软件加入了防破解措施。
之前提到过，ipa 软件是被安装在一个类似于沙盒的环境中，除了能对 /var/mobile/Media/DCIM 目录（拍照、截图存放目录）进行操作，或是调用壁纸、铃声、相机等组件，不能对系统进行任何干涉，这样在最大程度上保证了系统的稳定运行，也不会干扰其它软件的正常使用。但问题是，由于 ipa 软件的权限很低，想要对系统进行修改，尤其是应用补丁时，ipa 就无能为力了。
ipa 软件官方的安装方式有两种，一是在 App Store 这个软件中下载安装，二是用 iTunes 同步。
前者的问题主要是网络问题，网速不好很容易安装失败；GPRS之类的上网安装又很耗流量。后者的问题主要是不能在不同系统下使用（包含不同电脑和同一部电脑上的不同系统），在其它系统上同步会抹掉原有的软件。当然了，iTunes 每次同步时间比较长也是经常被人诟病的。尤其是当安装软件比较多的时候，每次同步之前的备份需要很长很长时间，这个很恶心（不过可以直接 X 掉备份操作）。
由于以上两种方式存在一些问题，所以很多人会选择使用 Installous 或 91 来安装 ipa，这也确实是个不错的选择。
Installous 一般没什么问题，但对部分验证比较严格的 ipa 处理不是很好。虽然 Installous 基本能代替 iTunes，但毕竟不完全等同。最典型的就是 Installous 安装 Microsoft 官方出的 Live Messenger （正版，非破解版）时不能运行。实际上 Installous 对很多未破解的正版软件支持不是很好。
至于91，经常被人批评。91 虽然可以安装 ipa，但除了 Installous 都有的正版软件的支持问题外，由于91的安装机制有缺陷，软件不能实现多语言，只会使用英文界面，而忽略掉 zh_CN.lproj，zh_TW.lproj 这些语言包。这对那些用希望使用汉化版的人来说实在是一个悲剧。所以通常是要避免使用91来安装 ipa 的。
至于卸载，三种方法：设备上按住图标直到开始晃动，点击图标左上角的 X 即可卸载；于 iTunes 中取消选中，然后同步找到 /var/mobile/Applications 下的相应目录，强行删除整个文件夹。这个在前面两种方法无法使用时可以采用（有时候卸载体积太大的软件，比如超过 1G，因为删除过程太长导致失去响应并删除失败。），但这种方法会造成系统的不稳定。除非是确实碰到了问题，否则强烈建议不要使用。
* 词条由网民创作并享有版权，请保护版权归属
了解更多 IPA 的讨论 用百度知道
专题走红网络的喵星人和汪星人们
hot旅游APP摇一摇100%中奖！
IPAD的IPA文件破解！！急！
上ITUNES下一个免费软件.
装了.
点itunes
store
顶部点APP.
往下拉,
右边有free的,
随便点一下下来安装.
之后就行了.
求教一个问题，安装破解的IPA格式软件，存在安全隐患吗？
当然存在，千万不要去不知名的网站下载破解软件，内有插件，安装后不是偷信息就是偷跑流量
iphone的正版ipa文件怎么破解？
1楼是 SB吗？人家问如何破解ipa文件，肯定是要安装破解后的ipa（也叫盗版）的，手机肯定是越狱了的，不越狱能 安装吗？2楼更SB！ipa文件不破解，就是正版的，91安装的都是破解后的文件，大家在weiphone，91，bus下的都是盗版的，也就是破解后的ipa文件，91是不推荐安装的，都是deb文件，卸载不完全，安装不稳定！
ios 开发怎么防止ipa被别人反编译
iOS应用安全风险
1
内购破解
iOS应用需防反编译风险之一：插件法（仅越狱）、iTools工具替换文件法（常见为存档破解）、八门神器修改
2
网络安全风险
iOS应用需防反编译风险之二：截获网络请求，破解通信协议并模拟客户端登录，伪造用户行为，对用户数据造成危害
3
应用程序函数PATCH破解
iOS应用需防反编译风险之三：利用FLEX 补丁软件通过派遣返回值来对应用进行patch破解
4
源代码安全风险
iOS应用需防反编译风险之四：通过使用ida等反汇编工具对ipa进行逆向汇编代码，导致核心代码逻辑泄漏与被修改，影响应用安全
5
面对这些iOS应用存在的风险，iOS应用如何防止被反编译，下面看下iOS应用加密技术
END
iOS应用加密防反编译技术
本地数据加密
iOS应用防反编译加密技术之一：对NSUserDefaults，sqlite存储文件数据加密，保护帐号和关键信息
URL编码加密
iOS应用防反编译加密技术之二：对程序中出现的URL进行编码加密，防止URL被静态分析
网络传输数据加密
iOS应用防反编译加密技术之三：对客户端传输数据提供加密方案，有效防止通过网络接口的拦截获取数据
方法体，方法名高级混淆
iOS应用防反编译加密技术之四：对应用程序的方法名和方法体进行混淆，保证源码被逆向后无法解析代码
程序结构混排加密
iOS应用防反编译加密技术之五：对应用程序逻辑结构进行打乱混排，保证源码可读性降到最低
下面是iOS应用加密防反编译前后对比
END
iOS应用防反编译总结
1
通过以上研究，iOS应用开发者必须要注意iOS应用反编译技术研究了，不要让iOS应用重蹈Android应用的覆辙，iOS应用防反编译！
如何破解ipa文件
ipa的破解也较为简单，现在有现成的GUI可供下载。在cydia里面添加源Cydia.xsellize.com搜索poedcrack后安装，首次进入提示输入用户名，选择需要破解的软件后，poedcrack就会自动为破解好并放置到/private/var/root/Documents/cracked文件夹下，利用iTunes或install0us即可进行安装。
但是，有些软件的破解并非如此简单，加入了防破解机制，因此此时需要利用IDA Pro对主程序文件进行静态分析，配合GDB进行动态修改。由于涉及到汇编，所以在此不再深入。
ipa怎么破解
1.下载上面链接中提供的文件，解压后会得到一个名为MobileInstallation且没有任何后缀的文件，将此文件上传至iPhone的/System/Library/PrivateFrameworks /MobileInstallation.framework/文件夹中替换原文件（注意备份！），之后赋予此文件777权限。
2.我们还需要在将/private/var/mobile/中的Applications文件夹设置为777权限，并在/private/var/mobile/Applications/文件夹中新建一个名为Documents的文件夹（注意大小写），同样也设置为777权限，之后必须重启iPhone完成安装。
3.如何使用.ipa破解文件：将下载到的.ipa破解文件放进我的文档-我的音乐 -iTunes-Mobile Applications文件夹中，双击.ipa文件将其导入iTunes，然后打开iTunes将此破解文件同步进iPhone即可完成安装。
4.个别玩家可能会在同步中出现不能运行的问题，解决方法如下：
删除文件夹/private /var/mobile/Applications/并重启iPhone，之后在AppStore中下载任意一个免费软件，同步后运行此软件一次（切记以后不要删除此软件，否则会造成同步进iPhone的破解软件不能运行），之后再次同步你的破解软件就可以了，如果中途报错可再次同步。
下载免费程序需要一个iTunes帐号，关于如何申请免费的iTunes帐号可以点击这里查看详细教程。
注意事项：
1.注意是否正确替换了MobileInstallation这个系统文件，替换后需要赋予此文件777权限，并且一定要硬重启iPhone，只刷新桌面的话是不行的，一定要手动关机再开机才可以，否则在安装时有可能遇到类似“未知错误（0xE8000001）”这样的错误提示，这样说明MobileInstallation的权限不正确或者没有正确重启。下载MobileInstallation文件和查看替换路径可以点击这里。
2.如果在确定正确替换后仍不能打开程序，我们就需要删除文件夹/private/var/mobile/Applications/并重启iPhone，之后在AppStore中下载任意一个免费软件，使用iTunes同步安装至iPhone，并且运行此软件一次（切记以后不要删除此软件，否则会造成同步进iPhone的破解软件不能运行），接着刷新桌面或重启，再次同步你的破解软件就可以了，如果中途报错可尝试再次同步或重启，有时多同步几次即可解决问题。
3.尽量使用同一台电脑安装软件，小编曾使用同一个破解软件在不同的电脑上同步安装，结果会造成“无法打开应用程序”，所以请大家尽量不要频繁更换安装软件的电脑。
4.还有一种情况是因为软件破解后没有将残留文件删除干净导致的，大家在下载IPA文件后可以用WinRAR将其解压，进入Payload-xxxxx.app文件夹，看看有没有一个名为SC_Info的文件夹，如果有的话将其删除并再次打包回IPA格式。关于如何打包为IPA格式，请点击这里查看详细教程。
5.有时会发生运行软件时自动弹出的问题，这个问题在使用.app安装时可能发生，首先检查你是否将xxxxx.app文件夹给予了足够的权限（775或更高），其次检查你是否在在/private/var/stash/Applications.xxxxxx/和/private/var/mobile/两个目录下都建立了Documents文件夹，并且要赋予777权限。这两个Documents文件夹是用来保存记录文档的，没有建立的话会导致程序不能正常运行。
6.最后一种情况也是最常发生的—Info.plist文件错误，它会造成同步安装后iPhone提示“无法打开应用程序”。解决办法其实很简单：我们使用Pledit（Pledit下载地址）修改Info.plist文件就可以了，具体步骤就是先将IPA使用WinRAR解压缩，之后进入Payload-xxxxx.app文件夹找到Info.plist，使用Pledit打开，找到下面两段语句并删除（图1），这两段语句一般都在末尾处，有些软件比较特殊，会在中间，但是只要找到了就直接删除：