有个刚上线不久的开源小工具叫 UnfairPlay，干的事说起来很直白，就是在 Mac 上把 iOS 应用的 IPA 解密出来。 它本身不登录苹果账号，也不… · @wlzh · TwKit

@wlzh

有个刚上线不久的开源小工具叫 UnfairPlay，干的事说起来很直白，就是在 Mac 上把 iOS 应用的 IPA 解密出来。 它本身不登录苹果账号，也不买应用、不下载 IPA，下载那一步得你自己用别的工具解决，它只负责解密这一步。 思路也挺干净，它从一台已经 enrolled 的 Mac 上恢复出 FairPlay 模型，再用这个模型去解密属于同一个账号、同一个 enrollment 的个性化 IPA。 而且它不是只能解密，还能先验证模型对不对，不用非得把解密后的文件留下来，顺手还有检查采集文件、IPA 和模型的诊断功能。 限制也写得很清楚，IPA、已安装的应用、本机状态、硬件身份和模型必须属于同一个 enrollment，账号对不上就会被拒绝，解密出来的 IPA 也只是分析文件，装之前还得自己签名。 平台上，macOS arm64 和 Linux amd64/arm64 都支持，Windows 目前只是能编译，还没法保证必需的私有文件权限。 代码是 Go 写的独立程序，MIT 开源，DarkPhoenix 衍生的部分还单独保留了 Apache-2.0 声明。 一句话总结，这就是个给研究和分析用的解密工具，门槛和边界都写在明面上，用之前先看清它能做什么、不能做什么。https://github.com/DrWhax/unfairplay

曝光 268 · 评论 0 · 点赞 2 · 书签 1