[心得] iOS 15永久越獄 & TrollStore安裝IPA

行動通訊

45371

越獄+TrollStore能讓舊機還有點利用價值,例如安裝多視窗模組、全螢幕手勢、無廣告
的Youtube續命一波。

iPhone 6s ~ iPhone X,還有搭載A8 ~ A11處理器的iPad,現在已經進入EOL狀態惹

裡面最多只能升級到iOS 16,乍看之下已經無用了。

但是這些機型都有共通的硬體漏洞「checkm8」可以拿來越獄,這是軟體更新修不了的。

知乎關於checkm8的詳解
https://zhuanlan.zhihu.com/p/87456653

越獄後可以在Sileo (取代Cydia)安裝模組
https://i.imgur.com/2sRUDkH.jpg


過去得用checkra1n連著電腦在DFU模式下觸發漏洞,才能越獄安裝Sileo。重開機越獄環境
會炸掉,得重跑一次越獄。超麻煩的。
https://i.imgur.com/bRbv1wP.png



現在有了meowbrek2工具,只要越獄一次後就不用再連電腦了,用這個APP就能啟動越獄
環境。

在iPhone SE第一代上的操作:https://reurl.cc/E4DdEm


雖然...越獄越來越少人在玩了,但我這裡還是分享一下越獄圈的新消息:近年來開始有
人搞rootless越獄。以前的越獄叫rootful,現在rootless只修改系統部份檔案,讓反越獄
APP更難偵測到越獄環境。


另外還有一個有趣的東西:TrollStore(巨魔商店),適合給不想越獄的用戶使用,
透過漏洞繞過iOS系統驗證,永久安裝第三方IPA,免重簽。

TrollStore跟AltStore的IPA是共通的,你可用它安裝擋廣告的Youtube、主機模擬器、
Windows虛擬機(UTM)等軟體。IPA安裝數量無上限。

https://i.imgur.com/F9fmiOn.jpg


iOS 15正是最好的版本!TrollStore所需的漏洞,iOS 15都有可以利用的地方!

比如,iOS 15.8可以用TrollMisaka偷渡TrollStore上去。
操作方法:https://reurl.cc/D4DVkO

如果不知道有什麼APP好裝,這裡有網友整理的第三方IPA列表
https://github.com/swaggyP36000/TrollStore-IPAs

--
最真實的1944年日美海空戰,絕贊上映中。
https://i.imgur.com/XvVnOv9.png

https://i.imgur.com/z3atpS6.png

https://i.imgur.com/QrmG2LL.png

https://i.imgur.com/zZ0vNvR.png

https://i.imgur.com/dlhNnEL.png


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.39.71.66 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1708499601.A.8BF.html
weltschmerz1樓看到熊貓我一定推 02/21 15:26
Lavu2樓 02/21 15:41
k91203033樓推分享! 02/21 15:49
pphyy58445484樓 02/21 15:53
hsupeter925樓好奇 ios 17 A17 Pro 的 jb 哪時候才有 02/21 15:59
很難再找到這種天大的漏洞了。
ldickee6樓JB好像以前才比較流行 02/21 16:01
hsupeter927樓隔壁 root 也退流行了 02/21 16:02
Toy178樓推分享 這樣ios15的老機又可以拿出來玩 02/21 16:13
canlest9樓謝謝分享 02/21 16:24
s0012610樓推 但現在手機有股票、銀行app,越獄成本太高了 02/21 16:42
rei19611樓現在超懶得越獄,以前還為了輸入法越獄花錢給ios開 02/21 16:57
rei19612樓發輸入法的某大大過 02/21 16:57
poi9630013樓以前是功能限制太多 才一堆越獄 現在都塞進iOS裡了 02/21 17:05
poi9630014樓安卓自手機認證越來越吃重 就很少人拿主力機去Root 02/21 17:06
jacky0032115樓推一個,現在都拿新手機了,但過往越獄真的解放手機 02/21 17:19
Derp16樓越獄讚讚讚 這些開發者根本佛心 黑市或是政府都願意 02/21 17:20
Derp17樓超高價買蘋果漏洞 02/21 17:20
EQUP18樓推 等放假來試試看 02/21 17:24
shachitw19樓你搞太麻煩了,除非是A8或者要玩rootful,要不然直接 02/21 17:46
shachitw20樓用Trollstore直接裝dopamine就好了 02/21 17:46
也對啦,我是覺得正好iOS 15越獄和TrollStore可以互補才這樣搞。palera1n現在也是 rootless越獄了。
wowbenny21樓感謝分享。 02/21 17:47
shachitw22樓還有一點你誤會了,只有要簽名的才會受限安裝3個AP及 02/21 17:47
shachitw23樓簽名10個APPLE ID,用Trollstore安裝的APP不須要簽名 02/21 17:48
shachitw24樓所以本來就不受限制安裝數量 02/21 17:48
了解,是我搞錯了。
motheregg25樓居然沒人噓破解yt免廣告 02/21 17:59
snowcreeper26樓推 好久沒看到越獄資訊 但新機種不能用 越獄越來越 02/21 18:26
snowcreeper27樓稀有了... 02/21 18:26
Andosinjo28樓自己慢慢噓 02/21 18:26
lolicat29樓現在手機功能就差不多那些了 越獄或root都是玩興趣 02/21 19:03
lolicat30樓的而已 02/21 19:03
更多心得
[心得] Avier VeeMag 15W 磁吸無線充電盤
[心得] LCD 黨最後救贖之 iPhone 11 (2024) 開箱
[心得] S24U 在遊戲外開啟旁路充電
[心得] HAGiBiS海備思200W五埠GaN充電器PD-085PT
[心得] 台哥大企業客戶專案 算改惡?
[心得] Samsung S23+ 隨手攝影的Vlog日本北海道
[心得] 台哥大499一年
[心得] Samsung S23 Ultra 埃及幾日遊照片 (圖多