在iOS开发过程中，为了确保应用的安全性和来源可靠性，Apple要求所有在设备上运行的应用必须进行数字签名。这个过程被称为"签名"，它为应用添加一个包含开发者信息的签名标识。这使得应用只能在具有相应开发者证书的设备上执行，而越狱设备则可以绕过这一要求。然而，免越狱的方法也有其存在。
免越狱（免越）的原理是通过使用有效的开发者证书对iOS应用进行重新签名，从而使其能够在未越狱的设备上运行。这主要有两种方法：
## 企业分发
苹果为企业开发者提供了一种特殊的证书，用于内部部署和分发应用。这种方法是合法且符合苹果政策的，因为该许可证仅限于企业内部使用。但是，一些开发者可能会滥用这一许可，将应用提供给非企业员工。这样做可能会导致证书被苹果吊销，因此并不建议使用这种方法。
### 原理
1. 开发者使用企业证书对应用进行签名。
2. 用户在设备上安装企业证书。
3. 用户下载并安装经过企业证书签名的应用。
4. 应用成功运行。
## 使用第三方签名服务
另一种免越狱方法是使用第三方签名服务对应用进行重新签名。这些服务通常使用他们的开发者账户和有效的证书为应用进行签名。每个第三方签名服务的操作方式可能略有不同，但基本原理相同。
### 原理
1. 第三方签名服务商购买苹果开发者账户和合法的证书。
2. 开发者将未签名的应用上传到第三方签名服务。
3. 服务商使用他们的证书对应用进行签名。
4. 用户下载并安装经过第三方证书签名的应用。
需要注意的是，在使用第三方签名服务的过程中，可能存在安全风险。因为应用在被签名之前将会被他们完全访问，此时应用的原作者无法保证第三方不会对其进行篡改。此外，苹果定期检测到非法分发的证书，一旦被发现和吊销，相关应用的签名将失效，无法继续使用。
总之，虽然免越狱手段可以让应用在未越狱的设备上运行，但由于安全风险和合规问题，始终建议开发者在商店内合法分发应用。
