已经越狱的 iPhone、iPad 设备，当通过其自带的 safari 浏览器（或控件UIWebview，类似微信中扫一扫安装应用一样）访问 ipa 应用下载网站时，利用 itms-services 协议，可以一键安装 ipa 文件的 iOS 应用，例如：



　　2、jhsmyt.plist 的内容如下：
　　blog.s135.com/demo/ios/jhsmyt.plist

　　需要修改之处：

　　越狱iPhone、ipad通过网页安装ipa_ios


　　3、如果通过 iPhone、iPad 上的二维码扫描软件，还可以实现类似 Android 系统的扫描二维码下载 app 应用：

　　越狱iPhone、ipad通过网页安装ipa_ios

　　二维码内的网址地址为 http://blog.s135.com/demo/ios/autodown.htm 内容如下：
  1. <</span>html>  
  2. <</span>head>  
  3. <</span>title>iOS 越狱版安装</</span>title>  
  4. <</span>meta http-equiv="Content-Type" content="text/HTML; charset=utf-8">  
  5. <</span>meta content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=0;" name="viewport" />  
  6. <</span>script type="text/javascript">  
  7. function doLocation(url)  
  8. {  
  9.   var a = document.createElement_x_x("a");  
  10.   if(!a.click) {  
  11.     window.location = url;  
  12.     return;  
  13.   }  
  14.   a.setAttribute("href", url);  
  15.   a.style.display = "none";  
  16.   document.body.a(a);  
  17.   a.click();  
  18. }  
  19. </</span>script>  
  20. </</span>head>  
  21. <</span>body                >  
  22. <</span>script type="text/javascript">  
  23. doLocation('itms-services://?action=download-manifest&url=http://blog.s135.com/demo/ios/jhsmyt.plist');  
  24. </</span>script>  
  25. </</span>body>  
  26. </</span>html> 


测试验证通过  参考：http://blog.s135.com/itms-services/

网络上志同道合，我们一起学习网络安全，一起进步，QQ群：694839022