【ssh root@10.1.1.192】WiFi登录
【python tcprelay.py 22:10010】端口映射
【ssh root@localhost -p 10010】登录本地端口
【scp /.ssh/id_rsa.pub root@localhost: -P 10010】拷贝数据
【cycript -p 进程名称】进入cycript环境
【ps -A】查看所有进程
【class-dump -H Mach-O文件路径 -o 头文件存放目录】反编译出头文件
【otool -l xxx | grep crypt】查看可执行文件的加密方式
【chmod +x /usr/bin/Clutch】修改文件权限为可执行
【Clutch -d 序号/ID】对某个ipa进行脱壳
【DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib ipa路径】
【killall SpringBoard】重启桌面
【nic.pl】 【iphone/tweak】 【名称】 【包名】 【需要hook的ipa的包名（使用CCAppId获取）】
【export THEOS_DEVICE_IP=127.0.0.1】
【export THEOS_DEVICE_PORT=10010】
【make】【make package】【make install】
砸壳失败可以重启一下桌面