GitHub

依赖 python3处理 APP 图标, pip3 install -r requirements.txt

编译内部修改版本的yololib， 并将生成的 yololib 文件移动到/usr/local/bin/目录下(或者其他 PATH 目录内，可命令行执行 yololib 命令即可)

使用 frida-ios-dump从越狱手机中 dump 出 ipa 文件，改名为appname_origin.ipa (appname为解压 App 后Payload 中.app 的名称，如企业微信为 wework_origin.ipa)

修改 RunScript文件夹中env.sh的环境变量APP_NAME和BINARY_NAME，APP_NAME是 App ipa 文件名(去除 _origin.ipa部分) ，BINARY_NAME是.app 中主二进制 target 名称(如企业微信都为 wework)

Xcode运行 RunScript target (Generic iOS Device)

生成的文件为appname_new.ipa(如企业微信为 wework_new.ipa)

生成的 ipa 没有签名，可以使用 fastlane 进行重签名，重签名之后就可以安装到未越狱手机上了

安装之后，点击五次 App 的 Window (最好点击 NavigationBar)，会打开定位设置界面