进行砸壳，需要有台越狱手机。如何越狱，参考前一篇“[iOS]手机越狱”。
没有越狱设备的话，可以去某宝寻求帮助，有帮忙砸壳。
1. 添加源
打开Cydia软件，软件源中选择编辑，添加源https://cydia.iphonecake.com/。添加失败时，多添加几次就成功了。
2. 搜索CrackerXI+安装
3. 砸壳
先打开CrackerXI+，在Settings页面开启CrackerXI Hook开关。
再到AppList列表，选中要砸壳的APP，点击YES, Full IPA等待砸壳。
砸壳完成后，弹窗中获取到砸壳包的完整路径。
4. 拿到砸壳后的IPA
方式一：手机上使用Filza File Manager
Cydia中搜索下载安装Filza File Manager
也可以先添加源https://apt.cydiakk.com/ 然后搜索下载Filza破解版
打开Filza，导出砸壳后的IPA。
也可以在Filza安装IPA。先从其它地方获取IPA，保存到手机的“文件”APP中，然后到Filza搜索文件名称，选择安装。
方式二：电脑上使用iFunBox
有一点需要注意，越狱手机上必须先去Cydia安装Apple File Conduit "2"，这样iFunBox才能浏览全系统文件。
如下，用iFunBox进行文件管理非常方便。
