TrollInstallerX

概述

TrollInstallerX 是一款通用的 TrollStore 安装程序。它以极高的可靠性和易用性为核心。同时，它的速度也非常快，能够在最新的设备上仅需几秒钟即可安装 TrollStore 和/或其持久化助手。

TrollInstallerX 支持所有运行 iOS 14.0 至 16.6.1 的设备，包括 arm64 和 arm64e 架构。它使用两种不同的方法来安装 TrollStore，具体取决于您的设备和 iOS 版本。这两种方法分别是：

• 直接安装：使用 kfd 内核漏洞利用程序，以及 dmaFail 在 iOS 15.2+ arm64e 设备上绕过 PPL 的漏洞利用程序，TrollInstallerX 可以直接在设备上安装 TrollStore 及其持久化助手，而无需离开安装程序。

• 支持 iOS 14.0 - 16.6.1 (arm64) 和 iOS 14.0 - 16.5.1 (arm64e)。

  • 注意：运行 iOS 16.5.1 的 A15、A16 和 M2 设备不支持此方法。
  • 注意：目前 A8 设备仅支持 iOS 14.0 - 15.1。

• 间接安装：利用 kfd 内核漏洞，TrollInstallerX 可以将您选择的系统应用程序替换为 TrollStore 持久化助手。此方法之所以存在，是因为 iOS 16.6 及更高版本缺少 PPL 绕过方法，以及 dmaFail 在 iOS 16.5.1 的 A15、A16 和 M2 设备上无法正常工作。

• 支持 iOS 16.5.1 - 16.6.1 (arm64e)。
  • 注意：此方法是唯一支持 iOS 16.5.1 上 A15、A16 和 M2 设备的方法。

这两种方法都允许您将持久化助手安装到可移除的系统应用程序中。之所以需要这样做，是因为 CoreTrust 漏洞（TrollStore 利用了该漏洞）的运作方式——在某些情况下，TrollStore 及其安装的其他应用程序会被重置为用户注册，而不是系统注册。您必须使用持久化助手将这些应用程序重新设置为系统注册，才能打开它们。

用法

TrollInstallerX 使用起来极其简单。只需从发布版本页面下载最新版本，然后使用您喜欢的方式进行侧载即可。安装完成后，打开应用并点击“安装”按钮。之后，TrollStore 和/或其持久化助手程序将被安装到您的设备上。

TrollInstallerX 会自动选择最适合您设备的漏洞利用程序。但是，在某些情况下，您可能需要选择特定的漏洞利用程序。为此，只需打开设置视图并选择您想要使用的漏洞利用程序。选择完成后，点击“安装 TrollStore”按钮，TrollInstallerX 就会使用您选择的漏洞利用程序。

注意：iOS 16.2 - 16.6.1 和 iOS 15.7.2 - 15.8.2 需要互联网连接，以便 TrollInstallerX 下载内核缓存并进行补丁查找。

常问问题

为什么我卡在了“利用内核漏洞”这一步？

这是kfd漏洞利用的常见问题。只需重启设备后重试即可。

为什么安装成功后我无法打开/看到 TrollStore？

安装过程中，您会安装一个持久化助手程序。打开持久化助手程序，然后点击“刷新应用程序注册”以解决 TrollStore 无法打开的问题。

为什么我选择作为持久化助手的应用程序没有成为持久化助手？

如果您已选择应用作为持久化助手，但应用未更改，则可能是您已安装了持久化助手。请打开 TrollStore 并转到设置，查看哪个应用被设置为持久化助手。

为什么我会收到无法找到补丁或无法下载内核的错误提示？

任何一个：
- 您使用的是 MacDirtyCow 不支持的版本，并且未连接到互联网；
- 如果您使用的是运行 iOS 16.3 (20D50) 的黄色 iPhone 14 或黄色 iPhone 14 Plus，则您应该从此处安装TrollInstallerX-20D50.ipa。

此外，如果 /TrollInstallerX.app/kernelcache 目录下存在文件，TrollInstallerX 将使用该文件而不是下载内核缓存。如果您网络连接速度慢或不稳定，或者您的设备和版本组合恰好没有可用的公共内核缓存，这将非常有用。

为什么 TrollInstallerX 使用间接方法时会提示“安装持久化助手失败”？

间接方法并非完美无缺，有时可能无法安装持久化助手。如果发生这种情况，只需关闭设备，重新启动，然后重试即可。如果反复遇到同一应用的问题，请尝试使用其他应用。

编译

TrollInstallerX 是一个普通的 Xcode 项目，但该项目也包含一个构建脚本。要构建它并生成 IPA 文件，只需运行项目根目录下的 build.sh 脚本即可。这将构建项目并在项目根目录下生成一个 IPA 文件。

鸣谢

如果没有以下人员的辛勤工作，TrollInstallerX 就不可能实现：
* opa334 用于 Dopamine、dmaFail 漏洞利用程序和内核补丁查找器
* felix-pb 用于 kfd 漏洞利用
* 卡巴斯基 为“三角测量行动”提供支持
* 感谢 kok3shidoll 为 Dopamine 的 arm64 支持所做的诸多工作
* wh1te4ever 为 kfund
* Zhuowei for the tccd unsandboxing method
* xina520 用于内核只读/只写权限提升方法
* dhinakg 用于内存占用大户 MacDirtyCow 内核缓存抓取方法，libpartial 以及 libgrabkernel2 的帮助
* 感谢 staturnz 对内核补丁查找器所做的工作
* [aaronp613] (https://x.com/aaronp613) 用于 TrollInstallerX 图标
* 感谢 DTCalabro 和 JJTech 对日志系统的改进
* 感谢 MasterMike88 在开发过程中提供的测试和调试帮助