攻破没有上架的app是指通过技术手段来获取未上架的app的安装包或者源代码，以便进行分析、调试、修改等操作。这种操作一般被称为“逆向工程”，是黑客、安全研究员、安全工程师等从事信息安全领域的人员经常使用的技术手段之一。
逆向工程的原理
逆向工程是指通过对程序的分析、破解和修改等手段，获取程序的源代码、算法和逻辑结构等信息的过程。其主要原理是通过反汇编、反编译和调试等技术手段，将程序的机器码转换成易于理解的汇编代码、高级语言代码或者源代码，从而分析程序的逻辑结构和算法实现。
其中，反汇编是指将程序的机器码转换成汇编代码，从而查看程序的指令流程和逻辑结构；反编译是指将程序的机器码转换成高级语言代码或者源代码，从而查看程序的算法实现和业务逻辑；调试是指通过调试器等工具，对程序进行动态调试和运行，从而查看程序的内存状态、变量值、函数调用等信息。
攻破没有上架的app的方法
攻破没有上架的app的方法主要包括以下几种：
1. 抓包分析
抓包是指通过网络抓包工具，捕获app与服务器之间的通信数据包，从而分析app的业务逻辑和数据传输方式。一般来说，app与服务器之间的通信数据包是加密的，需要进行解密才能查看其中的内容。解密的方法主要有两种：一种是通过抓包工具自带的解密功能进行解密，另一种是通过自己编写解密脚本进行解密。
2. 反编译分析
反编译是指通过反编译工具，将app的机器码转换成高级语言代码或者源代码，从而查看app的算法实现和业务逻辑。反编译工具主要有两种：一种是基于静态分析的反编译工具，如IDA Pro、Hopper等；另一种是基于动态分析的反编译工具，如Frida、Xposed等。
3. 调试分析
调试是指通过调试器等工具，对app进行动态调试和运行，从而查看app的内存状态、变量值、函数调用等信息。调试工具主要有两种：一种是基于本地调试的调试工具，如GDB、OllyDbg等；另一种是基于远程调试的调试工具，如LLDB、Frida等。
4. 破解分析
破解是指通过修改app的代码、数据或者资源，从而实现app的功能增强、功能限制解除、广告屏蔽等操作。破解工具主要有两种：一种是基于静态分析的破解工具，如Apktool、Dex2jar等；另一种是基于动态分析的破解工具，如Xposed、Frida等。
总结
攻破没有上架的app是一项技术含量较高的工作，需要掌握较为专业的技术知识和工具。同时，攻破没有上架的app也存在一定的法律风险，因此在进行相关操作时需要注意法律法规的规定，遵守道德和职业道德准则。
