brew install xar

假设当前有一个 pkg 文件"filename.pkg"，先使用以下命令解开 pkg：

$ xar -xf filename.pkg

解压后发现其解开了N个".pkg"后缀的文件夹，进入其中一个文件夹后可以看到其文件如下：

BomPackageInfoPayload

其中的"Payload"文件中真正保存了我们需要的文件，需要使用以下命令对其进行处理：

$ mv Payload Payload.gz$ gunzip Payload.gz$ ls

即可找到mach_kernel文件。