ps -e | grep /var/mobile
上方截图就是上述命令运行后所输出的内容，从上述内容中我们轻而易举的就可以找到“WeChat”所在目录。我们可以通过iExplore打开该目录，更直观的来看一下微信App所在的目录，具体内容如下所示. 上面这个进程的绝对路径我们要记下来，因为后边砸壳的时候会使用到该路径。
接下来我们就要使用Cycript工具来寻找WeChat的Document路径了，如果你的越狱设备上没有安装Cycript工具的话，那么请前往Cydia下载安装Cycript工具。下方步骤就是使用Cycript工具来查看附加进程的Document目录的步骤。
1.使用Cycript注入目标进程中
cycript -p WeChat
上述命令执行完毕后，会进入到cycript模式中，如下所示。当然，在iOS9.2.1上的越狱设备执行上述命令会报错，可能是目前Cycript这个强大的工具还不支持iOS9.2吧。所以我是在iOS7.2上做的该实验。
2.获取该进程的Document目录
[[NSFileManager defaultManager] URLsForDirectory:NSDocumentDirectory inDomans:NSUserDomainMask][0]
输入上述内容，然后点击回车，就会输出WeChat进程的Document目录，输出结果如下所示。下方的红色部分就是WeChat的Document目录的绝对路径。
找到上述目录后，使用iExplore进入到该目录下，将上面我们生成的dumpdecripted.dylib动态库拷贝到该目录下即可，如下所示：
三、开始砸壳
上述“砸壳”的准备工作就绪后，接下来我们就要开始砸壳了。进入到WeChat的Document目录中，执行下方的命令进行砸壳。
DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/3DC16044-E5BB-4038-9E31-CFE3C7134A7B/WeChat.app/WeChat
在上述命令中，DYLD_INSERT_LIBRARIES后边这个动态库就是我们上面生成的动态库，后边这个路径就是WeChat执行文件的绝对路径，运行上述命令后，就开始砸壳了，下方截图就是我们砸壳的过程。
