如何使用TrollInstallerX：iOS 14-16.6.1终极TrollStore安装神器 🚀

TrollInstallerX是一款适用于iOS 14.0至16.6.1设备的专业TrollStore安装工具，以极致可靠性和闪电般的安装速度著称。无论是直接内核漏洞利用还是系统应用替换方案，它都能在几秒内完成TrollStore及其持久化助手的部署，完美支持arm64/arm64e全设备架构。

📌 为什么选择TrollInstallerX？核心优势解析

TrollInstallerX采用双引擎安装方案，智能适配你的设备环境：

✨ 直接安装方案（推荐）

• 技术原理：整合kfd内核漏洞与dmaFail PPL绕过技术
• 支持范围：iOS 14.0-16.5.1（arm64全兼容）、iOS 14.0-16.5.1（arm64e）
• 限制说明：A15/A16/M2设备在iOS 16.5.1不支持；A8设备暂支持iOS 14.0-15.1

🔄 间接安装方案（备用）

• 技术原理：通过kfd漏洞替换系统应用为持久化助手
• 支持范围：iOS 16.5.1-16.6.1（arm64e）
• 适用场景：iOS 16.6+缺乏PPL绕过、A15/A16/M2设备专属方案

TrollInstallerX标志性图标，在安装过程中会显示在主屏幕

📝 超简单安装指南：3步搞定TrollStore

1️⃣ 准备工作

• 确保设备运行iOS 14.0-16.6.1系统
• 稳定网络连接（iOS 15.7.2+/16.2+需下载内核缓存）
• 通过以下命令克隆项目仓库：

  git clone https://gitcode.com/gh_mirrors/tr/TrollInstallerX
  

2️⃣ 开始安装

1. 侧载TrollInstallerX IPA文件（使用AltStore或Cydia Impactor）
2. 打开应用，点击主界面"Install"按钮
3. 静待几秒，工具会自动选择最佳漏洞方案

3️⃣ 验证安装

• 成功后会显示"Installation Complete"
• 首次使用需通过持久化助手刷新应用注册：
  1. 打开已替换的系统应用（默认是Tips）
  2. 点击"Refresh App Registrations"
  3. TrollStore图标将出现在主屏幕

⚠️ 常见问题速解指南

❌ 卡在"Exploiting kernel"怎么办？

这是kfd漏洞的常见现象，重启设备后重试即可解决90%的问题

🔍 安装后找不到TrollStore？

1. 打开已安装的持久化助手（如替换的Tips应用）
2. 点击"Refresh App Registrations"
3. 等待30秒后主屏幕会出现TrollStore图标

🌐 提示"无法patchfind"错误？

• 检查网络连接（必需下载内核缓存的情况）
• 手动提供内核缓存：将文件放入/TrollInstallerX.app/kernelcache
• 黄色彩色iPhone 14系列iOS 16.3需提交issue

🔄 持久化助手安装失败？

• 尝试更换系统应用目标（设置中选择其他应用）
• 彻底关机后重启设备重试
• 检查是否已存在其他持久化助手（通过TrollStore设置查看）

⚙️ 高级设置：自定义你的安装体验

在设置界面（右上角齿轮图标）可进行：

• 手动选择漏洞方案（默认自动检测）
• 切换系统应用替换目标（计算器/提示/语音备忘录等）
• 开启详细日志模式（用于调试）

🛠️ 开发与构建指南

项目采用标准Xcode工程结构，核心漏洞实现位于：

• MacDirtyCow组件：TrollInstallerX/Exploitation/MacDirtyCow/
• kfd漏洞库：TrollInstallerX/Exploitation/kfd/

构建命令：

cd TrollInstallerX
./build.sh  # 生成IPA文件在项目根目录

🙏 致谢名单

本项目站在巨人的肩膀上：

• opa334：dmaFail漏洞与内核补丁查找器
• felix-pb：kfd内核漏洞框架
• Kaspersky：Operation Triangulation研究
• dhinakg：libgrabkernel2与内存管理组件

📌 重要提示

• iOS 17.0+暂不支持（等待公开漏洞）
• 企业证书可能被苹果吊销，建议使用个人开发者证书签名
• 安装前请备份重要数据，避免意外情况

TrollInstallerX持续更新中，关注项目仓库获取最新漏洞支持与功能优化！