TrollStore 是一个免越狱直接把非 App Store中的 App 安装到 iPhone 上的签名工具。最重要的是,因为利用了系统存在的绕过签名验证的 CoreTrust 漏洞,所以使用它安装的应用没有证书到期的限制,可以永久在设备上使用即:永久签名。
▎TrollStore 支持设备说明
TrollStore 仅支持 iOS 14.0 – 15.4.1 (15.5 beta1 – beta 4) A8 – A15 系统设备
▎TrollStore 安装方式汇总
– 标准答案
https://github.com/opa334/TrollStore/
– 参考答案
• TrollHelper: 可以越狱设备
A8 – A14, iOS 14.0 – 14.8
• SSH Ramdisk: checkm8漏洞设备
A8 – A11, iOS 14.0 – 15.4.1 (15.5b4)
• TrollInstaller: 需要自签安装
A10 – A15, iOS 15.0 – 15.1.1
• TrollInstaller2: 直接在线安装
A12 – A15, iOS 14.0 – 15.4.1 (15.5b4)
▎TrollInstaller2 如何安装
– 推荐方法:Installing pre-compiled application
– 参考方法:https://www.machunjie.com/setup/1481.html
▎TrollStore 安装出错解决
使用 Trollinstaller2 安装 TrollStore 出现 Error 报错,显示“似乎已断开与互联网的连接” 解决方法:删除安装的 Trollinstaller2,去 App Store 下载 Apple Developer 软件,安装后打开,出现联网弹窗,允许网络权限「无限局域网与蜂窝网络」,然后删除它。再重新通过 Safari 安装。
▎TrollStore 如何安装 App
将需要安装的应用程序 IPA 安装包下载到 iPhone 上,选择 TrollStore 打开就会自动开始安装。如果桌面没有出现图标,可以点击 TrollStore 底部 Settings 里的 Respring 注销一次桌面。
▎TrollStore 无法安装 App
成功安装 TrollStore 工具后,须点击 TrollStore 底部「Settings」,再点击「Install ldid」,这样 TrollStore 才能安装未签名的应用程序(当然并不是所有 IPA 都支持 TrollStore 安装,但绝大部分应该都可以)
▎TrollStore 安装的 App 闪退
由于 iOS 15.x 是无根模式,所以安装了 TrollStore之后,需点击 Settings-Install Persistence Helper,选择一个自己不用的系统自带应用注入(如 Tips【提示】App)。这样设备重启后,如果 TrollStore 安装的 App 或者它本身出现闪退,那么就可以点击之前选择的注入应用(比如 Tips),重新激活后即可正常打开。
▎TrollStore 如何卸载 App
如果想要卸载安装的 App,直接点击 TrollStore 底部 Apps 选择要卸载的 App 左滑 Delete 即可删除。
▎TrollStore 如何更新版本
TrollStore 1.1 版本开始内置一键更新按钮,当有新版本推送时,会在 Settings 顶部出现更新按钮,点击即可自动更新安装。
▎TrollStore 如何卸载自身
如果你玩腻了,不想用它了。卸载是对它最后的温柔,点击「Settings」>_「Uninstall TrollStore」即可一键卸载。