通过 TrollInstallerX 安装巨魔商店TrollStore

TrollInstallerX 是一款由Alfie CG开发的通用的 TrollStore 安装程序。它以极高的可靠性和易用性为核心。同时，它的速度也非常快，能够在最新的设备上仅需几秒钟即可安装 TrollStore 和其持久化助手。

TrollInstallerX 会自动选择最适合您设备的漏洞利用程序。但是，在某些情况下，您可能需要选择特定的漏洞利用程序。为此，只需打开设置视图并选择您想要使用的漏洞利用程序。选择完成后，点击“安装 TrollStore”按钮，TrollInstallerX 就会使用您选择的漏洞利用程序。

TrollInstallerX 支持的设备型号 & 系统范围

• iOS 14.0 – iOS 16.6.1
• 注意：iOS16及以上可能需要开启开发者模式（否则部分安装的应用可能闪退）设置->隐私与安全性->开发者模式，打开即可。

使用说明

1、先使用签名工具（爱思，轻松签等）进行签名安装 TrollInstallerX 到设备

2、打开 TrollInstallerX ，点击按钮【Install TrollStore】

提示网络权限选【无线局域网与蜂窝网络】

3、选择系统自带的 APP 一般选择【Tips】（提示App）（如果没有可以去AppStore下载安装一个），（建议选择从来不用的APP，因为会将其变成巨魔安装器，而失去原有功能）（过程可能需要开启科学上网）

此时日志显示绿色文字说明这一步成功，绿字可能会有两种。因为是两种不同方式，不同版本支持的方式不一致

• 第一种直接安装【Successfully installed TrollStore】-> 代表安装成功（可以跳过第4步）

支持 iOS 14.0 – 16.6.1 (arm64) 和 iOS 14.0 – 16.5.1 (arm64e)。利用kfd内核漏洞以及iOS 15.2+ arm64e 设备上的dmaFail PPL 绕过，TrollInstallerX 可以直接在设备上安装 TrollStore 及其持久化助手，而无需离开安装程序。

• 支持 iOS 14.0 – 16.6.1 (arm64) 和 iOS 14.0 – 16.5.1 (arm64e)。
  • 注意：运行 iOS 16.5.1 的 A15、A16 和 M2 设备不支持此方法。
  • 注意：目前 A8 设备仅支持 iOS 14.0 – 15.1。

• 第二种间接安装【Successfully installed persistence helper!】（直接看第4步）

利用kfd内核漏洞，TrollInstallerX 可以将您选择的系统应用程序替换为 TrollStore 持久化助手。此方法之所以存在，是因为 iOS 16.6 及更高版本缺少 PPL 绕过工具，以及 dmaFail 在 iOS 16.5.1 的 A15、A16 和 M2 设备上无法正常工作。

• 支持 iOS 16.5.1 – 16.6.1 (arm64e)。
  • 注意：此方法是唯一支持 iOS 16.5.1 上 A15、A16 和 M2 设备的方法。

4、返回桌面打开提示App，点击按钮【Install TrollStore】

5、此时返回桌面就看到巨魔图标【TrollStore】，点击【TrollStore】进入，提示【安装 ldid】等待即可。

会自动安装Idid依赖，安装完成后，显示如下，置灰即为安装成功，并且持久化助手也安装成功！这持久化助手【提示App】是为了防止巨魔出现问题的时候，导致闪退，无法打开，可以使用提示App来恢复

常问问题

为什么我卡在了“利用内核漏洞”这一步？

这是kfd漏洞利用的常见问题。只需重启设备后重试即可。

安装成功后，为什么我无法打开 或者 看到 TrollStore？

安装过程中，您会安装一个持久化助手程序【Tips】（提示App）。打开持久化助手程序，然后点击“刷新应用程序注册”以解决 TrollStore 无法打开的问题。

为什么我选择作为持久化助手的应用程序没有成为持久化助手？

如果您已选择应用作为持久化助手，但应用未更改，则可能是您已安装了持久化助手。请打开 TrollStore 并转到设置，查看哪个应用被设置为持久化助手。

为什么 TrollInstallerX 使用间接方法时会提示“安装持久化助手失败”？

间接方法并非完美无缺，有时可能无法安装持久化助手。如果发生这种情况，只需关闭设备，重新启动，然后重试即可。如果反复遇到同一应用的问题，请尝试使用其他应用。

为什么我会收到无法找到补丁或无法下载内核的错误提示？

任何一个：

• 您使用的是 MacDirtyCow 不支持的版本，并且未连接到互联网；
• 您使用的是运行 iOS 16.3 (20D50) 的黄色 iPhone 14 或黄色 iPhone 14 Plus，在这种情况下，您应该TrollInstallerX-20D50.ipa安装。

此外，如果某个位置存在文件/TrollInstallerX.app/kernelcache，TrollInstallerX 将使用该文件而不是下载内核缓存。如果您网络连接速度慢或不稳定，或者您的设备和版本组合恰好没有可用的公共内核缓存，这将非常有用。