TrollInstallerX

trollinstallerx 是一个通用的 trollstore 安装程序。它专注于极其可靠且易于使用。它的速度也非常快，能够在最新设备上几秒钟内安装 TrollStore 和/或其持久性助手。

TrollInstallerX 支持运行 ios 14.0 – 16.6.1 的所有设备，包括arm64和arm64e。它使用两种不同方法之一来安装 TrollStore，具体取决于您拥有的设备和 iOS。这些方法是：

• 直接安装：使用kfd内核漏洞以及ios 15.2+ arm64e 设备上的dmaFail PPL 绕过，TrollInstallerX 可以将 TrollStore 及其持久性助手直接安装到设备上，而无需离开安装程序。

  • 支持 iOS 14.0 – 16.6.1 (arm64) 和 iOS 14.0 – 16.5.1 (arm64e)。
    • 注意：iOS 16.5.1 上的 A15、A16 和 M2 设备不支持此方法。
    • 注意：A8 设备暂时仅支持 iOS 14.0 – 15.1。

• 间接安装：使用kfd内核漏洞，TrollInstallerX 可以使用 trollstore 持久性帮助程序替换您选择的系统应用程序。此方法之所以存在，是因为 ios 16.6 及更高版本上缺少 PPL 绕过，以及 dmaFail 在 iOS 16.5.1 上的 A15、A16 和 M2 设备上不起作用。

  • 支持 iOS 16.5.1 – 16.6.1 (arm64e)。
    • 注意：此方法是 iOS 16.5.1 上唯一支持 A15、A16 和 M2 设备的方法。

这两种方法都允许您将持久性助手安装到可移动系统应用程序中。需要这样做的原因是 CoreTrust bug（由 TrollStore 使用）的工作方式 – 在某些情况下，TrollStore 和它安装的其他应用程序将重置为用户注册，而不是系统。在使用持久性助手将这些应用程序设置回系统注册之前，您无法打开任何应用程序。

TrollInstallerX 非常易于使用。只需从版本页面下载最新版本，然后使用您喜欢的方法旁加载它。安装后，打开应用程序并按“安装”按钮。从那里，TrollStore 和/或其持久性助手将安装到您的设备上。

TrollInstallerX 将自动选择最适合您设备的漏洞利用程序。然而，在某些情况下，您可能想要选择特定的漏洞利用。为此，只需打开设置视图并选择您要使用的漏洞即可。选择后，按“安装 TrollStore”按钮，TrollInstallerX 将使用您选择的漏洞利用程序。

注意：iOS 16.2 – 16.6.1 和 iOS 15.7.2 – 15.8.2 需要互联网连接，TrollInstallerX 才能下载内核缓存并查找补丁。

为什么我卡在“利用内核”？

这是 kfd 漏洞利用的常见问题。只需重新启动您的设备并重试即可。

为什么安装成功后无法打开/查看 TrollStore？

在安装过程中，您将安装一个持久性助手。打开持久性助手并按“刷新应用程序注册”以修复 TrollStore 无法打开的问题。

为什么我为持久性助手选择的应用程序没有成为持久性助手？

如果您为持久性助手选择了一个应用程序并且它没有更改，则您可能已经安装了持久性助手。打开 TrollStore 并转到设置以查看哪个应用程序被设置为持久性助手。

为什么我收到无法查找补丁的错误？

任何一个：

• 您使用的是不受 MacDirtyCow 支持的版本，并且未连接到互联网，或者；
• 您使用的是 iOS 16.3 (20D50) 上的黄色 iPhone 14 或黄色 iPhone 14 Plus，在这种情况下，请打开 GitHub Issue。

此外，如果文件存在于/TrollInstallerX.app/kernelcache，TrollInstallerX 将使用该文件而不是下载内核缓存。如果您的互联网连接速度缓慢或不可靠，或者碰巧拥有没有可用的公共内核缓存的设备和版本组合，这可能会很有用。

为什么 TrollInstallerX 使用间接方法显示“无法安装持久性助手”？

间接方法并不完美，有时会安装持久化助手失败。如果发生这种情况，只需关闭您的设备，重新打开，然后重试即可。如果您在使用同一个应用程序时反复出现问题，请尝试使用其他应用程序。

为什么 TrollInstallerX 不支持 iOS 17.0？

TrollInstallerX 不支持 iOS 17.0，因为我们没有任何针对它的公开漏洞。一旦发布，它将被集成到 TrollInstallerX 中。

TrollInstallerX 是一个常规的 Xcode 项目，但该项目还包含一个构建脚本。要构建它并生成 IPA，只需build.sh在项目根目录中运行脚本即可。这将构建项目并在项目的根目录中生成 IPA。

如果没有以下人员的工作，TrollInstallerX 就不可能实现：

• opa334用于Dopamine、 dmaFail 漏洞利用和内核补丁查找器
• felix-pb用于 kfd 漏洞
• 卡巴斯基三角测量行动
• kok3shidoll在arm64对多巴胺的支持方面做了很多工作
• kfund的wh1te4ever
• 卓伟针对tccd的解沙盒方法
• xina520内核只读/只写权限提升方法
• dhinakg用于内存占用者、MacDirtyCow 内核缓存抓取器方法、libpartial和libgrabkernel2帮助
• staturnz用于内核补丁查找器的工作
• aaronp613代表 TrollInstallerX 图标
• DTCalabro和JJTech改进了日志系统
• MasterMike88用于在开发过程中帮助测试和调试