前言

有时候做项目需要拿到ipa包进行漏扫，越狱的情况下导出IPA包很简单，但由于测试机的IOS版本较低，部分情况下一些APP无法安装，也就只能安装到真机里，因此也有了新的需求：不越狱的情况下导出IPA包

过程

APP Store中下载Apple Configurator

Apple Configurator是一款由苹果公司开发的应用程序，旨在简化大规模部署和管理iOS、iPadOS和tvOS设备的工具。它提供了一种集中化的方法，让管理员可以配置和管理多个苹果设备。

打开Apple Configurator，USB连接手机，在菜单栏中点击账户并登录。

在设备上点击右键，选择“添加APP”，点击安装后，你将会看到一个最近你安装过的App（无论是否卸载）的列表。

选中你要安装的APP，然后就是漫长的等待，APP下载完成后同步时会出现提示“是否替换”

不要点击，进入目录/Users/d4m1ts/Library/Group Containers/K36BKF7T3D.group.com.apple.configurator/Library/Caches/Assets/TemporaryItems/MobileApps，然后就可以在缓冲区看到ipa文件了。

[!NOTE]

注：这个ipa是带壳的