TrollStore 永久签名教程：无需越狱，iOS 14.0 至 17.0 无限期安装 IPA

作者

如果你并不想完整越狱，只是想摆脱”每 7 天重新签名一次”的麻烦、长期安装第三方应用，那么 TrollStore 可能是更适合你的工具。TrollStore 由开发者 Lars Fröder 打造，它本身不是越狱，而是一个永久签名工具——通过它，你可以在未越狱的 iPhone 或 iPad 上，无限期地旁加载并运行任意 IPA 文件，无需依赖 Apple ID 的 7 天签名限制。

TrollStore 利用了 iOS 中 CoreTrust 组件的一个漏洞，从而在满足兼容要求的设备上启用”永久签名”能力。随着 TrollStore 2 的发布，这个工具的支持范围得到了大幅扩展，从最初的 iOS 14.0 – 15.4.1 一路延伸到了 iOS 17。

TrollStore 永久签名教程：无需越狱，iOS 14.0 至 17.0 无限期安装 IPA

TrollStore 和 TrollStore 2 有什么不同

最初的 TrollStore 仅支持 iOS 14.0 至 15.4.1 版本。而 TrollStore 2 则把这个限制彻底打破，将兼容性扩展到 iOS 15.5 到 16.6.1，甚至覆盖即将推出的 iOS 17.0。两者的核心机制相同——都利用 CoreTrust 漏洞实现永久签名，区别主要在于支持的版本范围更广，以及安装向量（安装方式）的选择更多。

简单来说，TrollStore 2 带来了更宽的 iOS 版本支持，同时保留了同样方便的侧载与永久退出能力。对于手持较新系统版本的用户来说，这是最大的价值所在。

TrollStore 永久签名教程：无需越狱，iOS 14.0 至 17.0 无限期安装 IPA

TrollStore 2 的兼容范围

能否安装 TrollStore 2，取决于你的设备同时满足两个条件：一是存在 CoreTrust 漏洞，二是存在可用的安装向量（即 MDC 或 KFD 内核漏洞）。据此可以把用户分成几类：

  • iOS 15.5 – 15.7.6 或 iOS 16.0 – 16.5：最幸运的一类。不仅存在 CoreTrust 漏洞，还拥有 MDC 或 KFD 安装向量，可以轻松安装。
  • iOS 15.7.7 – 15.8、iOS 16.5.1 – 16.6.1 或 iOS 17.0（A12+）：存在 CoreTrust 漏洞，但安装向量暂不可用，需要等待 MDC/KFD 漏洞公开。
  • iOS 16.7.X：不存在 CoreTrust 漏洞，暂不支持；A12+ 用户可考虑通过 DelayOTA 升级到 iOS 17.0。
  • iOS 17.0.1 或更高：既无 CoreTrust 漏洞也无安装向量，且无法 DelayOTA，基本无解。

总结成一句话的兼容表如下：

  • TrollStore 兼容：iOS 14.0 – 15.4.1，以及 iOS 15.5 Beta 1 – 15.5 Beta 4、iOS 15.6 Beta 1 – 15.6 Beta 5
  • TrollStore 2 兼容：iOS 15.6 – 16.5（A8-A17）、16.5.1 – 16.6.1（A8-A11）以及 iOS 17.0（A8-A11）

通过 Misaka 包管理器安装 TrollStore 2

除了传统的从 GitHub 下载资产手动安装，你还可以借助 Misaka 或 Picasso 包管理器提供的简易安装方式。下面以 Misaka 为例（利用 MDC 漏洞），适用于运行 iOS 15.0 – 16.1.2 的设备：

  1. 如果你还没有安装 Misaka，可以先用 TrollStore 或 Sideloadly 进行旁加载，获取 Misaka IPA 文件。
  2. 安装并信任 Misaka 包管理器后，启动它。它可能会提示你利用 KFD 漏洞，此时请选择拒绝。
  3. 进入 “设置” > “漏洞利用设置”，点击“使用 MDC”。
  4. 重新启动 Misaka 应用。
  5. 在 “packages” 标签下，点击“Import”，加载 Misaka TrollStore 2 文件。
  6. 加载后你会看到一长串字符，点击它，顶部会出现一个复选标记。
  7. 点击“魔棒”按钮，再点击“重新启动”以重启设备。
  8. 重启完成后立即解锁设备，点击“提示”应用。
  9. 点击“安装 TrollStore”按钮，即可在设备上安装 TrollStore 2。

需要注意的是，TrollStore 2 安装程序已经集成在最新的 Misaka V3.2.4 更新中。如果你使用的是这个版本，还可以更简单地操作：在 Misaka 工具箱的 Packages 标签下找到”安装 TrollStore”选项，启动后选择一个应用（”提示”、”主页”或”书籍”）作为 TrollStore Helper 的管道即可。

安装后如何使用

安装完成后，打开 TrollStore 应用，你就可以把任何 IPA 文件导入其中进行永久签名。签名后的应用不会因为 7 天到期而失效，也不需要通过电脑重新签名。如果你在安装过程中遇到类似”安装 TrollStore 时出错：trollstorehelper 返回 1“的问题，通常与 Helper 的安装有关，可以通过更换作为管道的应用或重试来解决。

总的来说，TrollStore 是一个介于”完全原生”和”完整越狱”之间的折中方案：它不提供插件注入，但能让你摆脱签名限制、长期使用第三方应用。对于不想承担越狱风险、又需要长期侧载应用的用户而言，它是目前最省心的选择。