作者Lyeuiechang (诚诚小屁孩)
看板MobileComm
标题[心得] TrollRestore—iOS 17.0 的最後一块拼图
时间Tue Sep 3 22:21:34 2024
TrollRestore: A TrollStore Installer For iOS 17.0
https://redd.it/1f7ht4a
TrollRestore：一个 iOS 17.0 的 TrollStore 安装程式
TrollRestore is a brand new TrollStore installer that supports all
TrollStore-supported versions iOS 15 and above - that's iOS/iPadOS 15.0 -
16.7 RC (20H18) and 17.0.
TrollRestore 是一款 TrollStore 安装程式，支援所有 TrollStore 的版本，
也就是从 iOS/iPadOS 15.0-16.7 RC (20H18) 与 17.0
TrollRestore works by using backups to replace a system app's binary (e.g.
Tips) with the TrollStore persistence helper. You simply need to plug your
device in, turn off Find My (it can be turned back on afterwards) and then
run the TrollRestore binary. Your device will be rebooted, after which you
can open your new persistence helper in order to install TrollStore.
TrollRestore 的实现原理利用备份来把系统 App 的执行档(如：提示)
替换为 TrollStore Presistence Helper。
你只需要把装置插入电脑，暂时关闭 Find My，接着执行 TrollRestore 执行档。
你的装置将会重启，接着就能打开 Presistence Helper 来安装 TrollStore。
For a more detailed tutorial, check out the link below to the official guide
page.
对於更详细的安装教学过程，请参阅以下连结：
Special thanks to JJTech and u/Medicine-Suspicious (better known as Nathan)
for developing this installer.
特别感谢 JJTech 与 u/Medicine-Suspicious(或叫做 Nathan) 来开发这个安装程式。
Source code:
https://github.com/JJTech0130/TrollRestore
程式码
Installation guide:
https://ios.cfw.guide/installing-trollstore-trollrestore
安装教学
Get support on Discord:
https://discord.gg/jb
或者到 越狱板 Discord 有网友天才吧(?) 为你提供服务。
=============================================================================
在 iOS 17.0 正式版发布 350 天之後，这一天终於到来。
作为 TrollStore 暂时的终章的最後一块拼图 TrollRestore，
以一个非常巧妙且优雅的方式实现了过往需要漏洞的功能，
从 Python 程式码可以看到，最关键的点就是把系统 App 替换掉而已，
无须仰赖任何系统漏洞取得权限，而是走了比较正规的备份还原方案。
但不确定与 iMazing 等第三方单一 App 档案还原的方法有无雷同(估计还是有点差异)。
https://i.imgur.com/AVIax78.png
其实早在两个月前就有预告会有一个稳定的方法能够实现 17.0 TrollStore，
但当初碍於「某些原因」会稍後公布(这一等就是两个月)。
AT ALL COSTS, STAY ON 17.0
There is a legitimate installation method that has finally been found for
17.0 (yes - for all devices).
It's not gonna be released for a while (for multitudes of reasons I can't go
into), but YOU ARE LITERALLY AT A GOLDEN SPOT - DO NOT UPDATE
https://x.com/mastermike88/status/1801608090216775983
不过利用了这方法也代表着未来如果(苹果罕见)搞砸第三次以上CoreTrust，
我们应当能够利用这个方法直接安装 TrollStore。
另外一个值得关注的点就是苹果未来会不会开始限缩备份的能力，
毕竟现在来看这条路真的功能太过强大。
比如：强制联网验证通道才能还原、强迫使用 iCloud 云端备份并拔掉电脑备份
只能说居然整整三年都没有人想过透过这条路来实现(Cowabunga Lite: ????)，
真的是太神奇了，嘻嘻。
==============================================================================
最後，来介绍一下安装过程吧，虽然可能这个版上只有不到十个人还停在这个版本吧...
1. 依序安装 iTunes, Python 3，并下载 TrollRestore 执行档
https://i.imgur.com/GAWdBar.png
2. 装置插入电脑，关闭 Find My
https://i.imgur.com/OBCHTfV.png
3. 输入 Tips (提示)後，按下 Enter 等待程式跑完并自动重启装置
https://i.imgur.com/AjlLBvZ.png
4. 重启後，打开提示 App 并点击安装 TrollStore
https://i.imgur.com/49E3O0S.png
5. 安装後会 Respring 一次，这时候应该能够搜寻到 TrollStore
https://i.imgur.com/yLCCPq9.png
6. 打开并切换到 Setting 页面，点击安装 Presistence Helper
https://i.imgur.com/wHUfZjd.png
7. 再次选择 Tips，接着就安装好了，收工
https://i.imgur.com/ZV8ZfYy.png
以上。
--
1F：推 Lyeuiechang: [新闻]有狼师一直戳女学森(.)(.)而被家长吉上法院...12/04 23:42
2F：→ Xhocer: ) (12/04 23:44
3F：推 xj654m3: ( Ｙ )12/04 23:46
4F：→ Xhocer: \｜/12/04 23:48
5F：推 xj654m3: (╮⊙▽⊙)ﾉ|｜|12/05 00:47
6F：推 Lyeuiechang: /｜\╰╮o(￣▽￣///)<12/05 01:17
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.200.170.255 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1725373297.A.5D1.html
※ 编辑: Lyeuiechang (1.200.170.255 台湾), 09/03/2024 22:22:09
7F：推 Ferrari250 : 还好之前16升级17.0的时候保存成功 提早几个月用到 09/03 22:59
8F：推 hsupeter92 : 真要说 cowabunga 也不是非常稳定，我把锁定画面改 09/03 23:36
9F：→ hsupeter92 : 掉後好像过三四个月就消失了，而且我都没更新 09/03 23:36
10F：→ hsupeter92 : 现在苹果真的很难搞了，不仅越狱通常会晚 1~2 个 i 09/03 23:37
11F：→ hsupeter92 : OS 版本，手段还很限缩 09/03 23:37
12F：推 NoneWolf : 终於等到了 爽啦 09/04 01:10
13F：推 ivon852 : 这些开发者真的蛮有创意的，而且还不是把那些技术 09/04 01:30
14F：→ ivon852 : 闭源拿去赚钱... 09/04 01:30