工具与适用范围：TrollInstallerX 是什么
TrollStore（巨魔商店）能在不越狱的前提下让 iPhone 直接安装未签名的 IPA 文件，装好后永久有效，除非恢复出厂或升级系统才会失效。本站之前介绍过用 TrollStore 安装 AppStore++，把应用升回或降回指定版本，而要把巨魔商店装进手机，目前最省心的通用工具就是 TrollInstallerX。
TrollInstallerX 于 2024 年 9 月发布，属于一直随系统适配更新的常青工具，目前版本为 v1.0.3，安装包只有 6MB 左右，完全免费。它支持运行 iOS 14.0-16.6.1 的 arm64 与 arm64e 设备，以及 iOS 17.0 beta，在较新的机型上几秒钟就能完成安装。工具会根据机型和系统自动挑选最合适的漏洞（kfd、dmaFail、MacDirtyCow 等），不需要用户手动判断。官方 GitHub 仓库提供最新版本的 IPA 下载，建议始终使用 Releases 页面的最新版。
需要注意的是，TrollStore 依赖的 CoreTrust 漏洞只到 iOS 17.0 为止，苹果在后续系统中修复了相关漏洞，因此 iOS 17.0 之后的版本（包括 iOS 18 和 iOS 26）无法使用这套方案。
安装前的准备
- 一台电脑：Windows 或 macOS 均可，用于给 TrollInstallerX.ipa 自签并安装到手机；
- 签名工具：爱思助手（本文以此为例），也可以用 Sideloadly、AltStore 等自签工具，免费 Apple ID 即可签名，也可以自购证书；
- TrollInstallerX.ipa：从官方 GitHub 的 Releases 页面下载最新版；
- Apple ID 与数据线：签名和安装都要用；
- 设备检查：在「设置-通用-关于本机」确认系统版本在支持范围内，建议电量保持 50% 以上、存储空间充足，并用 iCloud 或电脑完整备份一次。
另外，iOS 16.2-16.6.1 与 iOS 15.7.2-15.8.2 的设备在安装过程中需要联网，TrollInstallerX 要在线下载内核缓存（kernelcache）并做补丁匹配，请保持 Wi-Fi 连接稳定。
第一步：电脑自签并安装 TrollInstallerX
TrollInstallerX 本身是个未上架 App Store 的 IPA 安装包，必须先在电脑上签名，再装进手机。以爱思助手为例：
- 打开爱思助手并登录 Apple ID，在「工具箱」中找到「IPA 签名」；
- 导入下载好的 TrollInstallerX.ipa，选择使用 Apple ID 签名（Apple ID 是手机号码时需要加上 +86 前缀），点击开始签名并等待完成；
- 签名成功后点击「打开已签名 IPA 位置」，找到签好名的安装包；
- 在爱思助手的「我的设备-应用游戏」页面，把签好名的安装包拖进去安装到手机。
用 Sideloadly 等工具也是同样的思路：手机连电脑，把 IPA 拖进工具，填入 Apple ID 完成签名安装。装好后先别急着打开，到「设置-通用-设备管理」（部分系统叫「VPN 与设备管理」）里找到自己的 Apple ID，点击「信任」，否则应用会无法启动。
第二步：打开工具一键安装
在桌面打开 TrollInstallerX，工具会自动识别机型与系统版本，并据此选择最合适的安装方案，多数设备不需要任何手动操作：
- 确认主界面显示的设备信息无误后，直接点击 Install TrollStore 按钮；
- 工具自动在 kfd、dmaFail、MacDirtyCow 等漏洞中按设备选择对应方案，顺利的话几秒钟即可完成；
- 想手动指定漏洞的话，可以进入工具内的设置页面选择，再回到主界面点 Install TrollStore；
- 如果弹出询问提示，按提示确认即可；安装过程中设备会自动注销（软重启），屏幕黑一下再回来属于正常现象。
再次提醒：iOS 16.2-16.6.1 与 iOS 15.7.2-15.8.2 设备此步需要联网下载内核缓存，网络不稳容易卡住或报错。
第三步：选择持久化助手
点击安装后，TrollInstallerX 会让你选择一个「注入目标」——一个用来承载持久化助手的系统应用。这一步很关键：TrollStore 依赖的 CoreTrust 机制在某些情况下会把应用注册状态从 System 降回 User，导致巨魔商店图标消失或无法打开，而持久化助手就是用来把应用重新注册回 System 的「保险」。
- 建议选择一个几乎不用的系统应用，例如「提示」（Tips）或「图书」；
- 如果列表里找不到这些应用，说明它们被卸载了，先去 App Store 重新下载再重试；
- 如果手机上以前装过巨魔或出过问题，建议先卸载原应用再重新安装；选择时把列表滑到最底部，选最后一个。
选定之后工具会自动完成注入，等待流程走完即可。
间接安装：A15/A16/M2 与 iOS 16.5.1-16.6.1 设备
TrollInstallerX 有两种安装模式。直接安装靠 kfd 漏洞配合 dmaFail 的 PPL 绕过，支持 arm64 设备的 iOS 14.0-16.6.1 与 arm64e 设备的 iOS 14.0-16.5.1；而 A15、A16、M2 芯片设备在 iOS 16.5.1 上 dmaFail 不可用，iOS 16.6 之后又没有可用的 PPL 绕过，所以这些组合会自动转入间接安装：
- 适用范围：iOS 16.5.1-16.6.1 的 arm64e 设备，也是 A15/A16/M2 设备在 iOS 16.5.1 上唯一的安装方式；
- 流程：工具用 kfd 漏洞把你选的系统应用替换成巨魔持久化助手，安装器就藏在这个应用里；
- 关键一步：安装完成后，手动打开刚才选的那个应用（比如「提示」或「图书」），它已经变成巨魔安装器界面，点击 Install TrollStore 完成最后安装；
- 这一步同样需要联网下载核心组件，请保持网络畅通。
另外，黄色 iPhone 14 与 iPhone 14 Plus 的 iOS 16.3（版本号 20D50）是个特例，需要使用官方 Releases 页面提供的 TrollInstallerX-20D50.ipa 专用包来安装。
装后操作：刷新图标与常见报错排查
安装成功后，桌面会出现 TrollStore 图标。如果没看到图标，或者点了没反应，打开持久化助手（就是之前选的那个系统应用），点击 Refresh App Registrations 刷新应用注册，图标就会回来。其他常见问题可以对照下面的思路排查：
- 卡在 Exploiting kernel：kfd 漏洞的常见情况，重启手机再试一次即可；
- 提示无法下载内核或 patchfind 失败：先检查网络；也可以提前把对应机型和版本的 kernelcache 文件放到应用的 /TrollInstallerX.app/kernelcache 路径，工具会优先使用本地文件；
- failed to install persistence helper（间接安装）：关机再开机重试；反复失败就换一个系统应用；
- 选中的应用没有变成持久化助手：说明手机上已经有持久化助手了，打开 TrollStore 的设置页可以看到当前是哪个应用。
常见问题
- 哪些设备能用？arm64 设备（iPhone 6s 至 X 一代）支持 iOS 14.0-16.6.1；arm64e 设备（iPhone XS 及之后）支持 iOS 14.0-16.5.1，其中 iOS 16.5.1-16.6.1 走间接安装；A8 芯片设备目前仅支持 iOS 14.0-15.1；兼容的 iPad 机型同样适用。
- iOS 17 能装吗？iOS 17.0 beta 理论上可行，但官方更推荐改用 TrollRestore，TrollInstallerX 对 arm64e 设备的 17.0 beta 也已不再计划支持；17.0 之后的系统无法安装。
- 会不会失效？只要不恢复出厂、不升级系统，巨魔环境可以一直用；承载持久化助手的系统应用不要随手删除。
- 装完巨魔能干什么？可以安装各种未签名 IPA，比如参考本站的TrollFools 巨魔插件注入教程给应用注入插件；另外本站已发布 LiveContainer 实战教程，iOS 26 设备可直接参考。
