首先登录自己的越狱手机:

我用的是usb链接本地方式如下需要安装python脚本,没安装的可以直接用ssh登录:
python tcprelay.py -t 22:20000
ssh -p 20000 root@localhost

利用adv-cmds工具 -ps -A 命令列出所有进程名字

确保你的手机安装 adv-cmds 工具
安装相关工具的文章请看我写的这篇文章
先不要启动任何app
输入 -ps -A
第一次输入,会看到所有的进程名字,cmd+F,搜索var,如下图,发现找不到任何结果

查找var开头的进程名字

然后输入clear,清除屏幕

然后启动要查看的app
再次输入 -ps -A指令
会发现列出的进程名字多了很多,cmd+F搜索var,因为运行的app都是安装在var文件夹下面. 会找到一个结果,就是我们刚启动的app的文件位置,如下图:

导出mach-o文件

然后用iFunbox,进入文件夹,找到这个最大的152M的文件,这个文件是mach-o可执行文件,如下图

然后把这个可执行文件复制到你的mac电脑上.
如果是appstore下载的应用,如果要分析的话,后续你可以再执行脱壳操作