TrollInstallerX 是一个通用的 TrollStore 安装程序。它专注于极其可靠且易于使用。它的速度也非常快,能够在最新设备上几秒钟内安装 TrollStore 和/或其持久性助手。
TrollInstallerX 支持运行 iOS 14.0 - 16.6.1 的所有设备,包括arm64和arm64e。它使用两种不同方法之一来安装 TrollStore,具体取决于您拥有的设备和 iOS。这些方法是:
直接安装:使用 kfd 内核漏洞以及 iOS 15.2+ arm64e 设备上的 dmaFail PPL 绕过,TrollInstallerX 可以将 TrollStore 及其持久性助手直接安装到设备上,而无需离开安装程序。
间接安装:使用 kfd 内核漏洞,TrollInstallerX 可以使用 TrollStore 持久性帮助程序替换您选择的系统应用程序。此方法之所以存在,是因为 iOS 16.6 及更高版本上缺少 PPL 绕过,以及 dmaFail 在 iOS 16.5.1 上的 A15、A16 和 M2 设备上不起作用。
这两种方法都允许您将持久性助手安装到可移动系统应用程序中。需要这样做的原因是 CoreTrust bug(由 TrollStore 使用)的工作方式 - 在某些情况下,TrollStore 和它安装的其他应用程序将重置为用户注册,而不是系统。在使用持久性助手将这些应用程序设置回系统注册之前,您无法打开任何应用程序。
TrollInstallerX 非常易于使用。只需从版本页面下载最新版本,然后使用您喜欢的方法旁加载它。安装后,打开应用程序并按“安装”按钮。从那里,TrollStore 和/或其持久性助手将安装到您的设备上。
TrollInstallerX 将自动选择最适合您设备的漏洞利用程序。但是,在某些情况下,您可能想要选择特定的漏洞利用。为此,只需打开设置视图并选择您要使用的漏洞即可。选择后,按“安装 TrollStore”按钮,TrollInstallerX 将使用您选择的漏洞利用程序。
注意:iOS 16.2 - 16.6.1 和 iOS 15.7.2 - 15.8.2 需要互联网连接,TrollInstallerX 才能下载内核缓存并查找补丁。
为什么我卡在“利用内核”?
这是 kfd 漏洞利用的常见问题。只需重新启动您的设备并重试即可。
为什么安装成功后无法打开/查看 TrollStore?
在安装过程中,您将安装一个持久性助手。打开持久性助手并按“刷新应用程序注册”以修复 TrollStore 无法打开的问题。
为什么我为持久性助手选择的应用程序没有成为持久性助手?
如果您为持久性助手选择了一个应用程序并且它没有更改,则您可能已经安装了持久性助手。打开 TrollStore 并转到设置以查看哪个应用程序被设置为持久性助手。
为什么我收到无法查找补丁或无法下载内核的错误?
任何一个:
TrollInstallerX-20D50.ipa
。此外,如果/TrollInstallerX.app/kernelcache
中存在文件,TrollInstallerX 将使用该文件而不是下载内核缓存。如果您的互联网连接速度缓慢或不可靠,或者碰巧拥有没有可用的公共内核缓存的设备和版本组合,这可能会很有用。
为什么 TrollInstallerX 使用间接方法显示“无法安装持久性助手”?
间接方法并不完美,有时会安装持久化助手失败。如果发生这种情况,只需关闭您的设备,重新打开,然后重试即可。如果您在使用同一个应用程序时反复出现问题,请尝试使用其他应用程序。
TrollInstallerX 是一个常规的 Xcode 项目,但该项目还包含一个构建脚本。要构建它并生成 IPA,只需在项目根目录中运行build.sh
脚本即可。这将构建项目并在项目的根目录中生成 IPA。
如果没有以下人员的工作,TrollInstallerX 就不可能实现: