第一种方式

静态砸壳 利用系统的解密程序进行砸壳
工具:Clutch
用法:将Clutch 复制到/usr/bin/
Clutch -i //查看下载的应用
Clutch -d 数字 进行砸砸壳

第二种方式

动态砸壳 利用DYLD加载动态库 DYLD_INSERT_LIBRARIES= 插入动态库到运行进程 把应用可执行文件copy出来
工具:dumpdecrypted
用法:将Clutch 复制到~/
DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Containers/Bundle/Application/D46B96D5-0560-464B-8383-D6E26AC809DD/News.app/News

将News.decrypted文件copy出来就好了