如何用 ipatool 三步搜索 App Store 并下载 iOS IPA 应用包【免费下载链接】ipatoolCommand-line tool that allows searching and downloading app packages (known as ipa files) from the iOS App Store项目地址: https://gitcode.com/GitHub_Trending/ip/ipatool如果你想在 Linux 服务器上拉取某款 iOS 应用的安装包扔进构建流水线做自动化测试或者想在 Windows 电脑上抓一份应用的历史版本对比行为差异ipatool 都能做到。它是一款用 Go 编写的命令行工具可以直接从 App Store 搜索应用并下载 IPA 安装包文件全程不需要一台 Mac。对 iOS 开发者、安全研究人员以及需要归档应用包的人来说它是少数能跨平台完成这件事的开源方案。在三个平台安装 ipatool这个工具在 Windows、Linux、macOS 上的行为完全一致前置条件只有两样系统本身和一个能正常使用 App Store 的 Apple ID。安装有两种途径。macOS 用户可以直接用 Homebrew 装现成版本其他两个平台的用户可以从项目 release 页下载预编译产物放进 PATH 里的任意目录也可以自己从源码编译只需要装好 Go 1.25 及以上的工具链# macOS 用户可以直接用 Homebrew 安装 brew install ipatool # 或者从源码编译需要 Go 1.25 git clone https://gitcode.com/GitHub_Trending/ip/ipatool cd ipatool go build -o ipatool .装完用ipatool --help验证应该能看到auth、search、purchase、list-versions、get-version-metadata、download六个子命令分别对应登录、搜索、授权、查版本、查版本元数据和下载这几件事。配置 App Store 登录凭证下载任何应用之前都要先登录ipatool 把这件事封装成了auth命令组。auth login接受--email和--password两个参数登录成功后凭证会存进系统钥匙串——macOS 上是系统 KeychainLinux 上是 Secret ServiceGNOME Keyring 或 KWalletWindows 用系统凭据存储这些后端都不可用时它退化为一个加密的本地文件读取时需要额外提供解密密语。# 登录 App Store开启双重验证时会在命令行内提示输入 6 位验证码 ipatool auth login --email youexample.com --password 你的密码 # 查看当前登录的账号 / 撤销所有已存凭证 ipatool auth info ipatool auth revoke大多数 Apple ID 都开启了双重验证首次登录时命令会停下来要求输入 6 位验证码。验证码从 Apple ID 设置页的「获取验证码」按钮拿到复制到终端即可和平时在新设备上登录 App Store 的过程一样。这一步不需要每次都做只有切换机器或凭证过期后才需要再来一次。登录后后续所有命令都会自动复用存储的凭证不需要反复输入账号密码。auth info随时确认当前登录的是哪个账号auth revoke则把已存凭证全部作废换电脑或怀疑凭证泄露时用得上。搜索目标应用获取 Bundle IDipatool 的多数命令都靠 Bundle ID 定位应用所以第一步是用search把它找出来。搜索前要求已经登录否则命令会直接报认证错误。ipatool search Keep --limit 10结果里包含应用名称、Bundle ID 等字段-b参数后续就是用它。--platform可以限定iphone、ipad或appletv把结果收敛到目标平台默认返回 5 条用-l调整。如果要把搜索结果接进脚本加--format json拿结构化输出不指定时默认是人类可读的文本。下载最新版或指定历史版本拿到 Bundle ID 就可以开始下载了。download默认拉最新版本文件写到-o指定的路径终端里会显示带速度、剩余量的进度条。# 下载微信最新版本 ipatool download -b com.tencent.xin -o ~/Downloads/wechat.ipa # 列出该应用所有可下载的历史版本 ipatool list-versions -b com.tencent.xin # 下载指定历史版本付费应用加 --purchase 自动申请下载授权 ipatool download -b com.tencent.xin --external-version-id 1633123456 -o wechat_v8.ipa --purchaselist-versions输出的是一串external-version-id挑一个传给download就能下对应历史版本这在 App Store 客户端里是做不到的get-version-metadata还能针对单个版本号查更细的元数据。付费应用加--purchase会自动申请下载授权如果你本来就拥有这个应用的授权命令只会提示已拥有不会报错。⬇️在 CI 或服务器上运行 ipatool所有命令都支持--non-interactive标志专给没有人守在终端前的环境用CI 流水线、cron 定时任务这类场景。这个模式下密码必须用--password传入触发双重验证时用--auth-code直接带验证码交互输入通道是关掉的凭证若存在本地文件里还要用--keychain-passphrase传解密密语。一个典型的自动化步骤长这样先用auth login --non-interactive刷一遍凭证再循环一组 Bundle ID 执行download输出用--format json解析判定成功失败失败的包记录下来下一轮重试。遇到问题时加--verbose打开详细日志认证类的错误原因基本都能在里面看到。核心命令速查命令用途ipatool auth login登录 App Store处理双重验证ipatool auth info查看当前登录的账号ipatool auth revoke撤销已存储的凭证ipatool search 关键词搜索应用拿到 Bundle IDipatool purchase -b Bundle ID为付费应用申请下载授权ipatool list-versions -b Bundle ID列出所有可下载的历史版本ipatool get-version-metadata查询某个版本号的元数据ipatool download下载 IPA 包默认最新版本如果想弄清工具内部是怎么和 App Store 打交道的可以翻一下 App Store 交互逻辑 和 钥匙串凭证存储 两个目录登录、下载、凭证管理的主要流程都在里面。最后提醒一句从 App Store 下载下来的 IPA 是加密的安装到设备上需要配合对应的 Apple ID。凭证只留给自己有权限的账号也只下载你有权访问的应用。先用它下载一个你常用的应用走通全流程剩下的功能照着上面的命令表试就行。【免费下载链接】ipatoolCommand-line tool that allows searching and downloading app packages (known as ipa files) from the iOS App Store项目地址: https://gitcode.com/GitHub_Trending/ip/ipatool创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考