brew install xar

假设当前有一个 pkg 文件”filename.pkg”,先使用以下命令解开 pkg:

解压后发现其解开了N个”.pkg”后缀的文件夹,进入其中一个文件夹后可以看到其文件如下:

其中的”Payload”文件中真正保存了我们需要的文件,需要使用以下命令对其进行处理:

即可找到mach_kernel文件。