获取apptore下载链接

 

 所需工具：

一台越狱的iphone

抓包工具（fiddler或burp等）

 

步骤    

1、ios10以下的版本，越狱之后下载插件ssl kill就可对appstore进行抓包

 

2、ios11以后的版本，越狱后要想访问appstore还需appstore++插件

3、打开appstore，找到要下载的软件，点击下载安装，此时进行抓包

4、获取到如下链接

5、下载ipa的数据包，该链接必须携带后面的参数，只截取到.ipa是无法进行下载的，测试发现好像未对时效性进行限制