越狱资源

TrollStore TrollStore巨魔商店

请按照你当前设备的系统版本与设备CPU型号来区分选择对应的安装入口！

arm64e (A12 - A15, M1)
14.0 - 14.8.1(TrollHelperOTA-arm64e)
15.0 - 15.5beta1~4(TrollHelperOTA-arm64e)
15.5 - 15.5(TrollHelperOTA-arm64e)
15.6beta1~3(TrollHelperOTA-arm64e)
15.6beta4~15.6.1(TrollHelperOTA-arm64e)
15.7 - 15.7.1(TrollInstallerMDC、TrollInstallerX)
15.7.2 - 15.8.2(TrollMisaka、TrollInstallerX)
16.0beta1~3(TrollHelperOTA-arm64e)
16.0beta4 - 16.6.1(TrollInstallerX)
16.0 - 16.1.2(TrollInstallerMDC)
16.2 - 16.6.1(TrollStar)
16.7RC - 16.7RC(不支持)
16.7 - 16.7.4(不支持)
17.0(支持！但暂无安装方法)

arm64 (A8 - A11)
14.0 - 14.8.1(需要越狱后才能安装)或者(TrollMisaka、TrollInstallerX)
15.0 - 15.5beta1~4(TrollHelperOTA)
15.5 - 15.5(TrollInstallerMDC、TrollInstallerX)
15.6beta1~3(TrollHelperOTA)
15.6beta4 - 15.6.1(TrollInstallerMDC、TrollInstallerX)
15.7 - 15.7.1(TrollInstallerMDC、TrollInstallerX)
15.7.2 - 15.8.2(需要越狱后才能安装)或者(TrollMisaka、TrollInstallerX)
16.0beta1~3(TrollInstallerX)
16.0beta4 - 16.6.1(TrollInstallerX)
16.0 - 16.1.2(TrollInstallerMDC)
16.2 - 16.6.1(需要越狱后才能安装)或者(TrollStar)
16.7RC - 16.7RC(需要越狱后才能安装)
16.7 - 16.7.4(不支持)
17.0(需要越狱后才能安装)

===================分隔线===================
操作技巧与说明（建议全程挂VPN操作）
===================分隔线===================

GTA Car Tracker操作技巧：
第1步：打开“GTA Car Tracker”App点击 install TrollStore 按钮，如果是国行版设备，请科学上网，不然会报错。(有时候重启手机也可以解决不用挂v的问题)
第2步：这时！桌面就会显示 Trollstore 应用，打开它。
第3步：点击右下角“Settings”设备，点击 installed ldid 选项。(新版TrollStore也可能打开时会自动执行“Installed ldid”安装操作)
第4步：也是比较重要的一步，点击 Install Persistence Helper 选项。
第5步：找到你合适自带应用注入代码，主要目的是，手机重启后，你所安装应用会失效，你点击注入应用，重新激活即可恢复。一般都选择“Tips”，这个就是你设备上自带的“提示app”
第6步：当以后“GTA Car Tracker”或“TrollStore”App无法打开时就用系统自带的“提示App”来代替“GTA Car Tracker”这样你的设备就是“永不掉签的了”

===================分隔线===================
TrollInstallerMDC操作技巧：
1.操作前必须先确定你手机上已安装好了“提示”App 2.打开TrollInstallerMDC
3.一旦它显示“Successfully replaced Tips binary”，请尝试打开“提示”App 如果它出现错误，请关闭TrollInstallerMDC并重新打开它

===================分隔线===================
TrollStar操作技巧：
1.打开TrollStar
2.点击“Click here to start”执行内核利用。如果设备重启了，请等待几分钟，然后再试一次。
3.点击“Install TrollStore Helper to Tips”（操作前必须先确定你手机上已安装好了“提示”App）
4.显示“Successful”表示成功了，点击“Respring to Apply”注销设备即可
5.打开“提示”App安装TrollStore！
6.TrollStar理论上支持 iOS 16.0 - 16.6.1，内置三个内核漏洞请自测！

===================分隔线===================
TrollMisaka操作技巧：
1.到手机设置~通用~键盘~添加键盘选择TrollMisaka（并开启完全访问）
2.必须桌面打开TrollMisaka并让它挂在后台
3.重启手机但不要划掉TrollMisaka的后台
4.挂节点VPN(一般我用小火箭)
5.任意位置打开键盘，选择TrollMisaka作为当前输入法点击kopen进入漏洞利用，成功时会显示绿色的Success，并且右边的install TrollStore 按钮可由原来的灰色变成蓝色
6.点击install TrollStore会在线下载相关文件，这也是为什么需要挂v的原因，且成功时也会显示绿色的“Success”字眼
7.再次重启手机，开机后必须是从多任务后台里进入“TrollMisaka”App才能正常打开，直接点击桌面上的“TrollMisaka”是无法打开的
8.剩下的就是通过“TrollMisaka”来安装巨魔（TrollStore）了
9.需要注意的是第5步中的kopen内核漏洞利用成功率与漏洞有关，TrollMisaka内置了三个漏洞，如果多次不成功可根据你的机型与版本变更一下内核漏洞(puaf method这里就是选择内核漏洞)，有的设备版本能被多个内核漏洞支持且成功率都有所不同
10.TrollMisaka理论上支持 iOS 14.0 - 15.8.1，详细内置的三个内核漏洞请自测！

TrollHelperOTA

TrollHelperOTA-arm64e

TrollInstallerMDC

TrollStar

TrollMisaka

TrollInstallerX