作者ivon852 (内容农场杀手)
看板MobileComm
标题[心得] iOS15永久越狱 & TrollStore安装IPA
时间Wed Feb 21 15:13:17 2024
越狱＋TrollStore能让旧机还有点利用价值，例如安装多视窗模组、全萤幕手势、无广告
的Youtube续命一波。
iPhone 6s ~ iPhone X，还有搭载A8 ~ A11处理器的iPad，现在已经进入EOL状态惹
里面最多只能升级到iOS 16，乍看之下已经无用了。
但是这些机型都有共通的硬体漏洞「checkm8」可以拿来越狱，这是软体更新修不了的。
知乎关於checkm8的详解
https://zhuanlan.zhihu.com/p/87456653
越狱後可以在Sileo (取代Cydia）安装模组
https://i.imgur.com/2sRUDkH.jpg
过去得用checkra1n连着电脑在DFU模式下触发漏洞，才能越狱安装Sileo。重开机越狱环境
会炸掉，得重跑一次越狱。超麻烦的。
https://i.imgur.com/bRbv1wP.png
现在有了meowbrek2工具，只要越狱一次後就不用再连电脑了，用这个APP就能启动越狱
环境。
在iPhone SE第一代上的操作：
https://reurl.cc/E4DdEm
虽然...越狱越来越少人在玩了，但我这里还是分享一下越狱圈的新消息：近年来开始有
人搞rootless越狱。以前的越狱叫rootful，现在rootless只修改系统部份档案，让反越狱
APP更难侦测到越狱环境。
另外还有一个有趣的东西：TrollStore（巨魔商店），适合给不想越狱的用户使用，
透过漏洞绕过iOS系统验证，永久安装第三方IPA，免重签。
TrollStore跟AltStore的IPA是共通的，你可用它安装挡广告的Youtube、主机模拟器、
Windows虚拟机(UTM)等软体。IPA安装数量无上限。
https://i.imgur.com/F9fmiOn.jpg
iOS 15正是最好的版本！TrollStore所需的漏洞，iOS 15都有可以利用的地方！
比如，iOS 15.8可以用TrollMisaka偷渡TrollStore上去。
操作方法：
https://reurl.cc/D4DVkO
如果不知道有什麽APP好装，这里有网友整理的第三方IPA列表
https://github.com/swaggyP36000/TrollStore-IPAs
--
最真实的1944年日美海空战，绝赞上映中。
https://i.imgur.com/XvVnOv9.png
https://i.imgur.com/z3atpS6.png
https://i.imgur.com/QrmG2LL.png
https://i.imgur.com/zZ0vNvR.png
https://i.imgur.com/dlhNnEL.png
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.39.71.66 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1708499601.A.8BF.html
1F：推 weltschmerz : 看到熊猫我一定推 02/21 15:26
2F：推 Lavu : 推 02/21 15:41
3F：推 k9120303 : 推分享！ 02/21 15:49
4F：推 pphyy5844548: 推 02/21 15:53
5F：推 hsupeter92 : 好奇 ios 17 A17 Pro 的 jb 哪时候才有 02/21 15:59
很难再找到这种天大的漏洞了。
6F：→ ldickee : JB好像以前才比较流行 02/21 16:01
7F：推 hsupeter92 : 隔壁 root 也退流行了 02/21 16:02
8F：推 Toy17 : 推分享 这样ios15的老机又可以拿出来玩 02/21 16:13
9F：推 canlest : 谢谢分享 02/21 16:24
10F：推 s00126 : 推 但现在手机有股票、银行app，越狱成本太高了 02/21 16:42
其实还是有办法挡
https://ios.cfw.guide/blocking-jailbreak-detection/
11F：推 rei196 : 现在超懒得越狱，以前还为了输入法越狱花钱给ios开 02/21 16:57
12F：→ rei196 : 发输入法的某大大过 02/21 16:57
13F：推 poi96300 : 以前是功能限制太多 才一堆越狱 现在都塞进iOS里了 02/21 17:05
14F：→ poi96300 : 安卓自手机认证越来越吃重 就很少人拿主力机去Root 02/21 17:06
15F：推 jacky00321 : 推一个，现在都拿新手机了，但过往越狱真的解放手机 02/21 17:19
16F：推 Derp : 越狱赞赞赞 这些开发者根本佛心 黑市或是政府都愿意 02/21 17:20
17F：→ Derp : 超高价买苹果漏洞 02/21 17:20
18F：推 EQUP : 推 等放假来试试看 02/21 17:24
19F：推 shachitw : 你搞太麻烦了,除非是A8或者要玩rootful,要不然直接 02/21 17:46
20F：→ shachitw : 用Trollstore直接装dopamine就好了 02/21 17:46
也对啦，我是觉得正好iOS 15越狱和TrollStore可以互补才这样搞。palera1n现在也是
rootless越狱了。
21F：推 wowbenny : 感谢分享。 02/21 17:47
22F：→ shachitw : 还有一点你误会了,只有要签名的才会受限安装3个AP及 02/21 17:47
23F：→ shachitw : 签名10个APPLE ID,用Trollstore安装的APP不须要签名 02/21 17:48
24F：→ shachitw : 所以本来就不受限制安装数量 02/21 17:48
了解，是我搞错了。
25F：嘘 motheregg : 居然没人嘘破解yt免广告 02/21 17:59
26F：推 snowcreeper : 推 好久没看到越狱资讯 但新机种不能用 越狱越来越 02/21 18:26
27F：→ snowcreeper : 稀有了... 02/21 18:26
28F：推 Andosinjo : 自己慢慢嘘 02/21 18:26
※ 编辑: ivon852 (114.39.71.66 台湾), 02/21/2024 18:50:18
29F：→ lolicat : 现在手机功能就差不多那些了 越狱或root都是玩兴趣 02/21 19:03
30F：→ lolicat : 的而已 02/21 19:03
31F：→ momoco0619 : 越狱跟root已经退流行了 不过还是推 02/21 19:10
32F：推 momoco0619 : 推回来 02/21 19:24
33F：推 Lyeuiechang : 推，你要不要去 iOS 版顺便发一篇XD 02/21 19:30
34F：推 a3619453 : 现在很多功能都内建，很多原本不人性的限制也解除了 02/21 19:42
35F：→ a3619453 : ，自然降低越狱的必要了，现在会jb的大部分都是有闲 02/21 19:42
36F：→ a3619453 : 的人吧 02/21 19:42
37F：推 belion : se 1代，能跑啥？ xddd 02/21 19:42
38F：推 shuoyuan : 推荐TrollStore，所有网银、行动支付都正常 02/21 19:56
39F：推 hsupeter92 : 对阿突然同 19F 这样也比较简单 02/21 19:56
40F：→ hsupeter92 : rootful 现在有些网银都还能侦测到 02/21 19:56
41F：→ hsupeter92 : 我现在在等 A17 Pro 有没有机会哪时候能破哈哈 02/21 19:57
42F：推 rurounii : A12, iOS15超残念，不能用 02/21 20:03
43F：推 shuoyuan : TrollStore另一好处是可直接下载ipa安装跨区app 02/21 20:03
44F：→ hsupeter92 : 42 楼可以改用 多巴胺 02/21 20:13
45F：推 desanz : 酷耶 年纪大了 懒得弄！ 02/21 20:16
46F：推 littlefish1 : 有侧载越狱需求就少了，让欧盟再发点力 02/21 20:18
47F：→ littlefish1 : 这几年手游也不用修改器了，直接装MOD版完事 02/21 20:19
48F：推 rurounii : 说错了，是A12的ios14.5.1，多巴胺2.0也不支援 02/21 20:23
49F：推 f396761440 : 推，iPhone4後就没再玩过越狱 02/21 20:25
50F：→ f396761440 : 手里有iOS 15 16 17的设备 02/21 20:25
51F：→ f396761440 : 等闲的慌再来研究 02/21 20:25
52F：推 harry886901 : 我自己安卓主力机也不root了 绑行动支付太麻烦 02/21 20:32
53F：推 ck960785 : rootless还是会抓啦 02/21 20:46
54F：→ ck960785 : 玩越狱不要拿日常主力机来玩 02/21 20:46
55F：→ ck960785 : 猫抓老鼠的战争永不停歇 02/21 20:47
56F：推 Arbin : 版本太旧没办法JB的 有个东西叫做Delay OTA可以升 02/21 21:26
57F：→ Arbin : 级到有洞的版本再试试看吧 02/21 21:26
58F：→ haveastar : 侧载的app也要经过苹果验证喔(啾咪 02/22 09:04
59F：推 pippen2002 : 好喔!!可是越狱唯一功能已经被抽卡取代! 02/22 09:14
60F：推 dreamful : 推 02/22 10:41
61F：推 Taichun318 : 推 02/22 13:26
62F：→ fym68 : 推一个认真分享 02/22 17:47
63F：推 terafrost : 好感动，还有在越狱的同伴 02/23 12:39
64F：推 ryan890812 : 好怀念！！帮推！！ 02/23 22:28