iOS 設備不越獄可以免費裝 App 的原理是什麼？

像快用蘋果助手或91助手那樣的「不越獄免費裝」功能。

你安裝的那個『閃退補丁』實際上就是將他們的企業證書根認證導入到你的設備中去的步驟

這類軟體其實用的就是iModsign的方法，用開發者證書給app簽名，然後安裝到設備上，設備會認為這是一個開發中的軟體，所以用Game Center和內購的時候回出現Sandbox字樣。iCloud也運行在沙盒中。然後iModsign之前是需要一個開發者帳號，帳號可以生成一個和設備UUID關聯的provisioning profile，這樣才可以真機調試，也可以用imodsign裝軟體。這些助手其實就是自己買了個企業證書，然後自動化簽名。原理比較類似以前塞班裝盜版軟體的方式，就是用開發者證書給軟體簽名

來自 @fdgogogo （Twitter）的解釋。