适用于 iOS 14.0 - 16.6.1 的 TrollStore 安装程序
直接安装:使用 kfd 内核漏洞,以及在 iOS 15.2+ arm64e 设备上使用 dmaFail PPL 绕过,TrollInstallerX 可以将 TrollStore 和其持久性辅助程序直接安装到设备上,而无需离开安装程序。
间接安装:使用 kfd 内核漏洞,TrollInstallerX 可以用 TrollStore 持久性辅助程序替换用户选择的系统应用程序。这种方法之所以存在,是因为 iOS 16.6 及以上版本没有 PPL 绕过,而且 iOS 16.5.1 上的 A15、A16 和 M2 设备上的 dmaFail 不能正常工作。
这两种方法都允许您将持久性辅助程序安装到可移动系统应用程序中。之所以需要这样做,是因为 CoreTrust 缺陷(由 TrollStore 使用)的工作方式 - 在某些情况下,TrollStore 和由它安装的其他应用程序将被重置为用户注册,而不是系统。在使用持久性辅助程序将它们重置为系统注册之前,您无法打开这些应用程序。
暂无开放 Issues,或尚未同步最近议题。