超劲爆!iOS15。1TrollStore已发布,永久不掉签
在于昨天,我就有提到,opa334大神在推特发布一条TrollStore演示操作,TrollStore允许你安装任何永久签名的App,也可以在非越狱状态下实现安装,而此技术是从LinusHenze上发现CoreTrust漏洞。
你没有看错,TrollStore可以制作永久签安装,大概意思是,只要你利用TrollStore安装,你再也不用担心应用掉签问题。
不过!目前TrollStore工具,仅支持iOS14。015。1。1系统,毕竟这些系统存在内核漏洞使用,但利用绕签名方法,实际上支持iOS15。215。4。1系统,遗憾的是,iOS15。215。4。1暂时没有可用漏洞。
简单来说,TrollStore工具是利用multicastbytecopy漏洞和绕签名实现永久的方法制作而成,它不需要通过越狱,在不越狱状态下,直接利用漏洞使用,也就是说iOS15。015。1。1也能使用它。
大概了解后,大家认为他并不会发布时,opa334大神在9月2日晚上时段,直接发布iOS15。015。1。1TrollStore免越狱版本和iOS14TrollStore需越狱版本。
帮助opa334完成TrollStore工具人员有:Jaakerblom:multicastbytecopy利用xina520:获取root结束LinusHenze:CoreTrust漏洞zhuowei:CoreTrust漏洞记录
TrollStore使用方法
安装指南(iOS15。015。1。1):
1。首先获取TrollInstaller。ipa安装包,可以在艾锋降级公众号:永久,即可获取地址。
2。目前暂时没有可用证书,所以无法提供在线安装,只能通过电脑爱思助手、Sideloadly或者牛蛙助手安装TrollInstaller。ipa安装包。
3。TrollInstaller安装到手机上后,打开它,点击Install安装,这里是漏洞利用,也有可能出现闪退,或者出现白苹果重启情况,正常情况是出现小菊花转(注销)这就证明成功。
4。安装成功后,桌面就会出现TrollStore永久签工具。
5。把你要签名安装IPA放置到文件中,请放置到我的iPhone上,如果放到iCloud上导入会出问题。
6。然后点击你刚导入应用,导入时候会出现黑屏,耐心等待导入成功就行了,不需要退出。
7。点击右下角Settings设备,点击ldid:installed选项,然后点击Respring选项,设备就会重启,就成功安装了。
安装指南(iOS14。014。8。1):
1。设备需要越狱,在艾锋降级公众号:永久,即可获取trollstorehelper1。0。deb插件包。
2。如果Filza文件管理器安装trollstorehelper1。0。deb插件包,桌面就会出现TrollStore永久签工具。
3。然后找到你要安装IPA包,导入TrollStore中,选中你IPA应用,点击右下角Settings设备,点击ldid:installed选项,然后点击Respring选项,设备就会重启,就成功安装了。
卸载永久签应用指南:
打开TrollStoreSettings点击UninstallTrollStore选项,等待重启就行。
安装失败不显示解决方法:
打开TrollStoreSettings点击RebuildIconCache选项,等待重启就行。
大概这些内容了,话说!你们安装成功了吗?请