由于美国制裁和严格的互联网审查，伊朗iOS用户无法访问Apple App Store和开发者服务。因此，尽管违反了苹果的开发者条款，一个由第三方iOS应用商店组成的地下生态系统已经兴起，为伊朗用户提供服务。本文首次对这些隐秘的应用商店进行了全面的实证研究。我们记录了这些商店的运作方式，包括其分发机制、用户认证过程和规避技术。通过从三个主要的伊朗第三方应用商店收集并分析超过1700个iOS应用包及其元数据，我们描述了该生态系统的规模、结构和内容。我们的分析揭示了大量伊朗专属应用、破解应用的广泛分布、对付费内容的未经授权货币化，以及嵌入的第三方跟踪和盗版库。我们还发现，仅存在于该生态系统中的金融、导航和社交应用之间存在显著重叠，这反映了伊朗用户的独特数字限制。最后，我们量化了盗版给开发者带来的潜在收入损失，并记录了与修改后的二进制文件相关的安全和隐私风险。我们的研究结果突显了制裁、审查和执法差距如何催生了一个具有复杂社会技术影响的平行应用分发生态系统。