iOS是由苹果公司开发的移动操作系统，其应用商店App Store从一开始就有非常严格的审核机制，只有通过审核才能上架。而越狱则是绕过这种机制，安装未经审核的第三方应用。为了方便用户越狱安装应用，出现了一些越狱签名软件。
越狱签名软件的原理是通过给应用的签名进行“改头换面”，使得被越狱软件的逻辑认为是合法签名。常见的越狱签名软件有Cydia Impactor、3uTools、Altstore等。
下面以Cydia Impactor为例来介绍一下其越狱签名的原理：
1.证书
首先需要用到一个开发者证书，这个证书是从苹果的开发者中心申请得来的，有着一定的费用和审核流程，在越狱过程中，使用者会用到自己的证书来进行签名。每一个证书在签名成功后都需要进行保存，以便重装或更新应用时使用。
2.签名
当拿到证书后，需要对应用进行签名。签名的目的是在应用上加上自己的开发者签名，从而绕过苹果的审核机制。Cydia Impactor会对IPA文件进行重签名，加入自己开发者名字和证书，将IPA文件重新生成一个已经签名的文件，以后就能使用。这样使用者在通过Impactor重新安装App时，会绕过苹果审核，从而安装的是第三方应用，而不是经过审核的应用。
3.安装
当签名完成后，需要将已经签名好的IPA文件安装到设备上。Impactor会将签名好的IPA文件通过一个DKG协议，传递到设备上进行安装。在安装过程中，会需要输入自己的Apple ID密码，这是由于苹果使用了Apple ID来验证设备，保证安装的应用是授权使用的。
总体来说，越狱签名软件的原理是借助开发者证书完成对应用的签名，然后通过Impactor等工具来将已经签名好的IPA文件安装到iOS设备上，以绕过苹果的审核机制，从而安装第三方应用。但是使用越狱签名软件需要注意，一些非官方的软件可能存在风险，需要谨慎使用。
