巨魔助手安装及使用

更新时间：2024-4-5

简介

全称 TrollStore ，中文名 巨魔助手，是一个绕签名安装ipa的工具，是一个划时代的伟大作品！

与其他签名工具的区别

• 牛蛙/轻松签等：必须要证书，有效期过后掉签

• 巨魔：无需证书，用不掉签！！！

事件进展

• @Linus Henze 向苹果官方递交了漏洞 CVE-2022-26766 / CVE-2022-26763

• 2022/7/2 @Zhouwei Zhang 公开了利用此漏洞绕过签名的方法

• 2022/9/3 @opa334 利用此漏洞开发了 TrollStore

• 2022/10/6 @Linus Henze 在OBTS会议上公开了 Fugu15 的全新越狱方式，@opa334 也通过他的帮助发布了全新的TrollStore工具

• 2023/11/28 @opa334 通过利用 @Alfie 发现的 CVE-2023-41991 漏洞，并获得他的帮助完成了 TrollStore2

关于 CVE-2022-26766 / CVE-2022-26763 和 CVE-2023-41991 漏洞

Security

适用于：Apple TV 4K、Apple TV 4K（第 2 代）和 Apple TV HD

影响：恶意 App 或许能够绕过签名验证

描述：已通过改进检查解决证书解析问题

CVE-2022-26766：Pinauten GmbH (pinauten.de) 的 Linus Henze

---

DriverKit

适用于：Apple TV 4K、Apple TV 4K（第 2 代）和 Apple TV HD

影响：恶意应用程序或许能够以系统权限执行任意代码

描述：已通过改进边界检查解决越界访问问题。

CVE-2022-26763：Pinauten GmbH (pinauten.de) 的 Linus Henze

---

Security

适用于：iPhone XS 及更新机型、12.9 英寸 iPad Pro（第 2 代）及更新机型、10.5 英寸 iPad Pro、11 英寸 iPad Pro（第 1 代）及更新机型、iPad Air（第 3 代）及更新机型、iPad（第 6 代）及更新机型、iPad mini（第 5 代）及更新机型

影响：恶意 App 或许能够绕过签名验证.有报告指出，在 iOS 16.7 之前发布的 iOS 版本中，这个问题可能已经遭到频繁利用；Apple 已知晓这一报告。

描述：已解决证书验证问题。

CVE-2023-41991：多伦多大学芒克学院 Citizen Lab 的 Bill Marczak 和 Google Threat Analysis Group 的 Maddie Stone 合作发现

适用范围

根据 opa334的文档 中的 安装指南 查看是否符合

系统 / iPhone	6s-8系列 / SE / X (A9-A11)	11-15系列 / XR / XS / SE 2-3 (A12-A16) (M1-M2)
14.0 - 14.8.1	TrollInstallerX	TrollHelperOTA
15.0 - 15.4.1	TrollHelperOTA	TrollHelperOTA
15.5	TrollInstallerX	TrollHelperOTA
15.6 - 15.6.1	TrollInstallerX	TrollHelperOTA
15.7 - 16.6.1	TrollInstallerX	TrollInstallerX
16.7 - 16.7.7	✘	✘
17.0	checkra1n 越狱	无安装方式
17.0.1及以上	✘	✘

安装

由于官方已经出了安装应用，第三方安装方式不再演示

---

TrollInstallerX

教程适用于

A8-A11：iOS 14.0 - 16.6.1

A12-A14：iOS 14.0 - 16.5.1

A15-A16：iOS 14.0 - 16.5

注：iOS 15.7 - 16.6.1用户需要翻墙才能安装成功

它是巨魔官方开发者之一 @Alfie 推出的最简洁的巨魔安装工具

使用前，先安装好 牛蛙助手 ，然后再下载 TrollInstallerX

下载完成后，点击浏览器 下载 按键，再点击已经下载好的 TrollInstallerX

右上角分享，选择 牛蛙助手

点 发送，牛蛙打开后，选择 导入

说明

如果勿点了取消，也可直接点 TrollInstallerX.ipa 选择导入应用库

点击 TrollInstallerX ，选择 签名 - 立即签名

在已签名的页卡中，选择刚签好名的 TrollInstallerX 安装

但牛蛙安装必须要开启VPN和WIFI，我们去打开

设置 - VPN - 勾选 牛蛙助手 - 打开VPN开关

打开VPN后我们返回重新安装 TrollInstallerX 即可

TrollInstallerX 就安装成功了，但是还打不开，要信任一下

设置 - 通用 - VPN与设备管理 - 选择 开发者APP - 信任

再次打开 TrollInstallerX ，会根据系统自动提供方案

安装方式

• TrollHelperOTA：OTA安装的教程

• Unsandboxing：沙盒安装，通过利用MDC或者KFD漏洞安装

弹窗提示开始利用漏洞，进入主界面安装 Install TrollStore

选择一个 Persistence Helper ，即持久性助手，我就直接选了 Tips

等待安装完成，过程顺滑速度飞快

无法安装报错 Failed to get kernel

可能需要翻墙，科学上网工具及使用方法

手机桌面巨魔安装成功，可以直接看 巨魔界面介绍

桌面没有巨魔

常见于iOS 16的KFD漏洞，需要通过注入系统程序来安装

如果你选了 Tips ，打开提示APP，它会变身成巨魔安装器，点 Insatll TrollStore 安装巨魔即可

安装器 TrollInstallerX 可以卸载了，用不上了

TrollHelperOTA

教程适用于

教程仅适用于：A8-A11：IOS 15.0 - 15.4.1(arm64)

教程仅适用于：A12-A16：IOS 14.0 - 15.6.1(arm64e)

• arm64：https://api.jailbreaks.app/troll

• arm64e：https://api.jailbreaks.app/troll64e

根据自己的系统选择安装链接

安装的是 GTA Car Tracker ，打开点安装 Install Trollstore

无法安装报错 Error

需要翻墙，科学上网工具及使用方法

自动注销后，手机桌面巨魔安装成功，可以直接看 巨魔界面介绍

界面介绍

用巨魔安装的应用，只能在巨魔的APP界面，左滑卸载

使用巨魔前确保 Idid 和 Persistence Helper 是否已经安装

已安装的无视，没有安装就请自行安装！

使用

注意

通过巨魔安装的应用，AppStore会显示小云朵，即未下载此应用的状态

巨魔安装的是系统级，应用商店安装的是用户级，不一样

---

想要更新应用依然只能找安装包，通过巨魔安装

应用商店下载会直接覆盖巨魔安装的版本

---

虚拟定位

下载：https://www.mediafire.com/file/qwdgdnvek84xb83/

打开链接，先下载授权的版本

下载完成后，点击查看，点击文件

右上角分享，用巨魔 TrollStore 打开安装即可

然后同样的方法，覆盖安装破解的可搜索的v1.4.1版本即可

https://www.mediafire.com/file/0pfhnyv3twnw3f6/

更换图标

请先用巨魔安装好 轻松签

然后下载最新版的官方包

https://github.com/opa334/TrollStore/releases

点下载，在点击下载好的包

长按 - 共享

选择 轻松签 ，然后点击 TrollStore.tar 解压2次

得到 TrollStore.app 文件夹，点击选择 签名 - 更多设置

桌面图标，选一张你自己喜欢的，除了 仅修改配置，不签名 开关打开，其他全部关闭

分享几个图片吧

签名好后不要安装，退出 ，文件列表进入 YYYAppFolder 文件夹

在 SignedApps 找到 刚签好名的ipa，解压，进入 Payload

将解压后的 TrollStore.app 文件夹压缩成zip，然后点 i 重命名为 TrollStore.tar

然后分享给巨魔安装，自动注销后，就能看到图标已经变了

说明

想改回来，去下载官方包分享给巨魔安装即可

静音模块

开始前请用巨魔安装好 Filza：文件管理器 丨@巨魔e族破解v4.0_刀刀汉化版

然后下载由 @赵楠 大佬提供的文件：https://www.mediafire.com/file/4cpvykfuu2biqeo/

下载 - 选择下好的文件

右上分享 - 用 Filza 打开

进入了Filza的 /var/mobile/Documents 目录，长按导入的文件 复制

左上返回找到目录 /var/Managed Preferences/mobile

在此处左下角粘贴刚复制的文件

在目录后，打开巨魔注销一下就可以了

我们下拉控制中心就能看到了

说明

文件是从iPad提取出来，只是手机上屏蔽了，我们通过文件恢复了，100%安全

多开分身

巨魔没有多开App功能，但是可以借助 轻松签 完成

点我查看 轻松签多开微信教程

屏蔽更新

首先打开手机设置 - 通用 - 日期与时间，关闭 自动设置 开关，将时间改为 2023-12-14

然后，安装tvOS17描述文件

Safari打开：https://static.itsnebula.net/apple/noota/17.mobileconfig

进入链接浏览器警告了

苹果官方拦截的，无视即可，点 显示详细信息 - 访问此网站

注意：提示描述文件无效签名无效的问题，是你时间没改对

设置中点开描述文件安装

安装完重不重启都可以，这样更新界面就不再推送了

建议

如果你本身有更新红点，点 以后 ，回设置中查看无红点了再重启

如果本身没有更新红点，直接 重启启动

桌面多了一个反馈app

无视即可，删掉也行

---

做完以上工作其实就可以了

但如果你担心苹果强制更新，直接把车门焊死

巨魔安装好 Filza：文件管理器 丨@巨魔e族破解v4.0_刀刀汉化版

进入 /usr/bin/ 目录，找到 vm_stat 打开运行

复制下面代码，Paste粘贴

rm -rf /var/MobileSoftwareUpdate/MobileAsset/AssetsV2/* && chflags schg,schange,simmutable /var/MobileSoftwareUpdate/MobileAsset/AssetsV2

这就苹果就彻底无法更新了

想还原使用：恢复命令

chflags noschg,noschange,nosimmutable /var/MobileSoftwareUpdate/MobileAsset/AssetsV2

砸壳dump

简介

简而言之，就是提取APP安装包

与安卓不同，苹果对商店上架的APP，在外层包裹了一层加密的外壳

只有通过砸壳工具进行解密脱壳后才可以，所以叫做砸壳，也叫dump

用巨魔安装好 AppsDump2：巨魔非全权限砸壳

以 抖音 为例，打开 AppsDump2，选择抖音 - 脱壳 - 打包ipa

解密完成后，可 共享文件 导入到轻松签，进行多开和注入插件等

说明

因为砸壳的文件多了会占内存，建议安装一个 Fliza文件管理器

删掉多余的ipa文件

注意

微信砸出来非全权限，没有分享等小组件

只能越狱机或Mac砸

更多工具

聚合类

CyPwnStore：破解应用商店
https://ipa.cypwn.xyz/

Decrypt：在线砸壳商店
https://decrypt.day/

IPA图书馆
https://zappfree.com/ipa-library/

IPA商店
https://ipa.store/game

凸游CLUB
https://toyou.club/

SuperVIP8.1-33
冷冷雨·付费·应用破解

工具类

应用	说明	推荐
巨魔汉化	下载tar文件，用巨魔打开即可	🟢
轻松签	多开软件必备，可添加移除插件	🟢
AppsDump2	巨魔非全权限砸壳/虚拟定位 TG群	🟢
Copylog	系统键盘最强剪切板插件 下滑到底部查看破解教程	🟢
DowngradeApp	无广告 App随意升降级无广告 一键切换AppStore账号	🟢
Filza	文件管理器 @巨魔e族破解v4.0_刀刀汉化版	🟢
LocSim	1.先装 虚拟定位v1.3.7授权版 2.后装 虚拟定位v1.4.1可搜索版	🟢
TrollRecorder	巨魔录音机，即通话录音	🟢
TrollSpeed	实时网速浮窗工具	🟢
Apps Manager	用于备份还原 @巨魔e族破解v1.8.4 下滑到底部查看应用无法下载问题	🟠
AppStore++	有广告 App随意升降级	🟠
ChargeLimiter	系统充电限制、过充保护	🟠
Helium	悬浮显示日期/网速等	🟠
SecondHand	状态栏显示实时秒数	🟠
电话助手	IOS17版 IOS16版 IOS15版	🟣
CocoaTop	进程查看工具	🟣
IpaDownloadTool	IPA下载器	🟣
RingTonesManager	铃声管理器	🟣
TrollDecrypt	巨魔非全权限砸壳 秋名山汉化版v1.1.8	🟣
TrollDecryptor	巨魔非全权限砸壳 需要配合 CocoaTop 查看PID进程	🟣
AirTroller	强制隔空投送ipa	🔵
BatteryInfo	查看电池健康状态	🔵
CAPerfHUD	显示手机性能的工具	🔵
CAPerfHUDSwift	浮窗式显示手机性能参数	🔵
DebToIPA	deb文件转IPA	🔵
H5GG画中画版	游戏修改器工具 仅限IOS 15.0-15.1.1	🔵
iMemScanTS	数据修改器	🔵
IPCC	卡贴机解锁、去除系统漫游、开启独立5G语音 B站视频讲解	🔵
Jaility	开启/解除监督状态/角标/锁屏密码空白	🔵
mobileTSS	保存/下载 SHSH2	🔵
NetworkController	国行苹果设备网络控制，输入Bundle ID点SET即可	🔵
NiceBattery	电池助手,查看电池详细数据的工具	🔵
Supervise	开启/解除监督状态	🔵
TrollNonce	固定G值	🔵
TSSSaver	SHSH2备份工具 在线SHSH备份	🔵
u0Launcher	修复unc0ver越狱过程的错误	🔵
Zomigle	Apple Watch配对神器，低版系统可配对高版本	🔵

Copylog破解教程

1.先下载安装 Copylog_1.6_原版 ，打开

2.登录选择 Or get it on Havoc

3.自动跳浏览器后，选择 Apple ID 登录

4.下载安装 破解工具 CLCracker ，打开点击 Crack，直到 Finish 结束

5.划掉浏览器、Copylog和CLCracker后台，重新打开 Copylog

6.能进入后台就说明破解完成，点击右上角 Active 激活使用

注：在原生键盘上滑（或长按空格键不限时字母后上滑），有手势划过的状态即可调出

AppsManager恢复数据后，无法从AppStore下载应用

Filza 找到 /usr/bin/vm_stat ，单击运行，粘贴下面的指令，回车

chown 0:0 /var/tmp
chmod 777 /var/tmp
chown 501:0 /var/tmp/com.apple.appstored
chmod 700 /var/tmp/com.apple.appstored

美化类

应用	说明	推荐
red-dot	自定义角标颜色	🟢
Mugunghwa	木槿花：真主题/角标/全面屏手势	🔵
Mugunghwa	木槿花：真主题/角标/全面屏手势	🔵
ResolutionSetter	修改分辨率的工具 苹果官网分辨率查看	🔵
ResolutionSetterSwift	修改分辨率的工具、内置参考分辨率	🔵
StatusMagic	魔法状态栏	🔵
TrollTools	真假主题/角标/全屏手势/锁屏图案等	🔵
WallpaperSetter	自定义浅色/深色模式的墙纸	🔵

其他

应用	说明	推荐
OldOS	模拟 iOS 4 系统	🔵
Price Tag	App 价格监控的工具，查看每日限免	🔵
uYou+	去除广告/下载视频/音频	🔵
WiFiList	WiFi 密码查看器	🔵
WiFiScanner	WiFi 扫描工具	🔵
Sileo	软件包管理器；未越狱仅可查看	🔵
Saily	软件包管理器	🔵
Zebra	软件包管理器；未越狱仅可查看	🔵

常见问题

安装完成，不显示图标

打开 TrollStore - Settings - 点击 Rebuild Icon Cache 等待重启，未重启的话，点击 Respring 即可

可以安装其他应用吗

可以，以上只是一些工具，可以安装一些破解版APP，例如：Youtube破解版