话说那天我心血来潮，想搞搞iOS应用的破解，就琢磨着装个Crackulous试试。这玩意儿，说白，就是能把App Store里下载的那些个加密过的应用给扒层皮，变成咱能随意折腾的ipa文件。
折腾前的准备
你得有个已经越狱的iPhone或者iPad，这年头，越狱工具满天飞，我就不细说，大家都懂。然后，设备上得装好Cydia，这玩意儿就像是越狱后的App Store，很多好东西都藏在里面。
添加软件源
打开Cydia，这界面，花里胡哨的，别管那么多。直接点下面那一排按钮里的“软件源”，进去之后，你会看到一堆已经有的源，不用管它。点右上角的“编辑”，然后再点左上角的“添加”。
这时候，会弹出一个框框，让你输入源地址。这地址嘛我当时也是网上到处找的，现在估计早就失效，你们自己找找，反正就是那种看起来像网址一样的玩意儿，输进去，点“添加源”。
Cydia就开始吭哧吭哧地加载，等它加载完，新的源就添加进去。
安装Crackulous
源添加好，接下来就好办。点下面那一排按钮里的“搜索”，在搜索框里输入“Crackulous”，然后点搜索。
不出意外的话，你应该能看到Crackulous这个应用，点进去，再点右上角的“安装”，然后“确认”，Cydia就开始下载安装。
安装过程可能有点慢，耐心等等，装完之后，Cydia会提示你重启SpringBoard，照做就是。
开始干活
重启完，回到桌面，你应该就能看到Crackulous的图标，一个大大的黑色扳手，很显眼。点进去，界面很简单，上面一排是你设备上已经安装的应用。
找到你想破解的那个App，点一下，然后点下面的“Crack”按钮，它就开始干活。这个过程，时间长短不一，有的应用大，有的应用小，反正等着就是。
破解完成之后，它会提示你，破解好的ipa文件放在哪儿。一般都是在/var/mobile/Documents/Cracked/这个目录下。你可以用iFile或者Filza之类的文件管理器去找到它。
收工
找到破解好的ipa文件，你就可以随便折腾。可以装到别的设备上，也可以用iTools之类的工具再签名安装，反正，这应用已经完全属于你。
Crackulous这玩意儿，用起来还是挺简单的，不过破解这事儿，大家心里都明白，我就不多说，自己琢磨。
