无视签名安装任意IPA,在以往的认知中只有越狱才能实现,但是现在不一样了,开发者@opa334dev利用multicast_bytecopy漏洞和签名绕过漏洞制作了一款可以实现签名的App无视证书的商店工具TrollStore。
TrollStore是一款已经越狱的APP,它本身没有越狱手机的功能。但是,它可以无视证书给你的iPhone和iPad安装任何你想要安装的APP软件,而且不需要越狱。
支持范围iOS14-iOS15.1.1。需要注意的是,iOS14系统需要越狱后才能安装,iOS15系统支持免越狱安装,系统限制确定的是最低A10处理器,A9处理器目前不确定
2023.1.29更新至1.5.0
- 添加“高级”设置选项卡,包含在“已安装”和“自定义”(未)安装方法之间切换的能力
- 将 ldid 更新与 TrollStore 更新分开,最新的 ldid 版本修复了一个错误,TrollStore 以前必须为此提供一个 hacky 变通办法,现在这个变通办法已被删除
- ldid 现在将在 TrollStore 应用程序启动时自动安装/更新,如果它尚未安装或安装的版本太过时,TrollStore 版本不支持它
- 修复卸载部分应用程序可能失败的问题
- 自动使“重新加载图标缓存”按钮修复 iOS 的一个问题,即膨胀的图标缓存可能导致应用程序安装和更新导致严重的系统范围延迟峰值(以前重新加载图标缓存没有解决这个膨胀问题,现在可以)
- 修复应用插件的组容器可能被错误注册的错误
- 切换到 TrollStore 自己的 CoreTrust 证书以支持以前的“值得做不好”证书
支持版本:
版本/设备 | arm64 (A8 – A11) | arm64e (A12 – A15, M1) |
---|---|---|
13.7及以下 | 不支持(CT Bug 仅在 14.0 中引入) | 不支持(CT Bug 仅在 14.0 中引入) |
14.0 – 14.8.1 | checkra1n + TrollHelper | TrollHelperOTA (arm64e) |
15.0 – 15.4.1 | TrollHelperOTA (iOS 15+) | TrollHelperOTA (iOS 15+) |
15.5 测试版 1 – 4 | TrollHelperOTA (iOS 15+) | TrollHelperOTA (iOS 15+) |
15.5 (RC) | 不支持(已修复 CT 错误) | 不支持(已修复 CT 错误) |
15.6 测试版 1 – 5 | SSH 虚拟磁盘 | TrollHelperOTA (arm64e) |
15.6(RC1/2)及以上 | 不支持(已修复 CT 错误) | 不支持(已修复 CT 错误) |
废话不多说,教程开始:
越狱安装方式:适合iOS14.0~14.8(iPhone6s~x)
非常简单,越狱后,在Cydia添加源地址:https://havoc.app,完成后,搜索TrollStore Helper安装TrollStoreHelper,就完了。
不越狱安装教程(建议全程使用流量安装):
iOS 15.0 – 15.5b4 iPhone 6S ~ 13 ProMax
-
在设备上,转到以下链接:https ://api.jailbreaks.app/troll
-
应出现提示,点击“安装”
-
安装完成后,您会在您的设备上找到一个“GTA Car Tracker”应用程序。
-
如果这个应用程序没有出现,那是一个普通的 iOS 错误,重新启动你的设备,这个应用程序就会出现。
-
启动应用程序,点击“安装 TrollStore”
-
等待几秒钟,您的设备应该会重新启动并且 TrollStore 将被安装。
-
您现在可以删除“GTA Car Tracker”应用程序,或者通过打开它并点击底部的选项将其注册为持久性助手。如果您这样做,请不要删除该应用程序。
-
打开 TrollStore 应用程序并在“设置”选项卡中按“安装 ldid”,然后阅读“持久性”下的信息,如果需要持久性,则将持久性助手安装到系统应用程序中(如果您将 GTA Car Tracker 应用程序注册为步骤 7 中的持久性助手)。
-
完成后,您现在可以与 TrollStore 共享 IPA 文件,它们将永久安装在设备上。
iOS 14.0 – 15.5b4、15.6b1 – 15.6b5 iPhone XR ~ 13 ProMax
-
在设备上,转到以下链接:https ://api.jailbreaks.app/troll64e
-
应出现提示,点击“安装”
-
安装完成后,您会在您的设备上找到一个“GTA Car Tracker”应用程序。
-
如果这个应用程序没有出现,那是一个普通的 iOS 错误,重新启动你的设备,这个应用程序就会出现。
-
启动应用程序,点击“安装 TrollStore”
-
等待几秒钟,您的设备应该会重新启动并且 TrollStore 将被安装。
-
您现在可以删除“GTA Car Tracker”应用程序,或者通过打开它并点击底部的选项将其注册为持久性助手。如果您这样做,请不要删除该应用程序。
-
打开 TrollStore 应用程序并在“设置”选项卡中按“安装 ldid”,然后阅读“持久性”下的信息,如果需要持久性,则将持久性助手安装到系统应用程序中(如果您将 GTA Car Tracker 应用程序注册为步骤 7 中的持久性助手)。
-
完成后,您现在可以与 TrollStore 共享 IPA 文件,它们将永久安装在设备上。
巨魔商店安装应用程序方法:
1,下载需要安装的APP的IPA文件。
2,找到下载的IPA文件,点击长按,选择共享,点击TrollStore。自动跳转,点击install安装。
3,安装完成,返回桌面,就可以永久使用了。
原文链接:https://www.kejixz.com/1124.html,转载请注明出处。
评论0