最新情况由于trollstore的发布使得符合条件的ios系统可以免越狱安装了
GitHub - opa334/TrollStore: Jailed iOS app that can install IPAs permanently with arbitary entitlements and root helpers because it trolls Apple
设备越狱后，需要在Cydia搜索Apple File Conduit "2"(iOS 11+, arm64)插件，才可以连接手机查看系统文件。
设备安装的iPA包目录: /var/containers/Bundle/Application/XXXXXXXX/
使用iTools，就可以导出到电脑啦！！！
或者越狱使用Filza 安装afc2后用爱思复制出来
新建一个文件夹命名Payload然后压缩并改名 就可以成为一个完成的app包了