先说结论：iOS 26 装不了巨魔商店

每次 iOS 大版本更新，后台都会被同一类问题刷屏：巨魔商店支持 iOS 26 吗？如果你是刚升上 iOS 26、想装 TrollStore 的朋友，这篇就直接把话放在最前面——不支持。TrollStore 官方支持范围止步于 iOS 17.0，iOS 18 之后的所有版本（包括 iOS 26）都不在名单里，这不是「还没适配」，而是底层漏洞早就被苹果堵死了，作者本人也明确说过不会有后续支持。网传的「iOS 26 巨魔安装包」基本都是引流页或者夹带私货的包，别碰。

不过先别急着关页面。装不了巨魔不等于没路走，iOS 26 上的侧载方案其实比前两年成熟不少：LiveContainer、StikJIT 这类工具都能在 iOS 26 上正常干活，A12/A13 的老设备甚至还有 Dopamine 越狱这条捷径，欧盟区的用户更是有官方支持的侧载通道。下面一段段讲清楚，每个方案都附官方仓库链接，自己核对最踏实。

TrollStore 支持范围一次说清

以TrollStore 官方 GitHub 仓库 README 的口径为准，目前支持的版本是 iOS 14.0 beta 2 到 16.6.1、16.7 RC（版本号 20H18）以及 17.0。展开成列表就是下面这样：

• iOS 14.0 beta 2 – 15.4.1：全设备支持，靠的是第一个 CoreTrust 证书校验漏洞（TrollStore 1.x 时代）。
• iOS 15.5 – 16.6.1：支持，走 TrollStore 2.x 的第二个 CoreTrust 漏洞（CVE-2023-41991），不同芯片对应的安装方法不一样。
• iOS 16.7 RC（build 20H18）：支持，注意只有这个 RC 版本支持，普通的 16.7.x 一律不行。
• iOS 17.0：支持，同样走 TrollStore 2.x 的路子。
• iOS 16.7.x（16.7 RC 除外）、iOS 17.0.1 及之后的所有版本：不支持。README 原话说得非常死——除非再出现第三个 CoreTrust 漏洞，否则永远不会支持，而作者认为这不太可能。

机型这边也有边界要留意。14.0 到 15.4.1 这段基本不分机型都能装；但 15.5 到 17.0 这段，能不能装、用什么方法装，跟芯片强相关：A11 及以下的 checkm8 设备有对应路径，arm64e 机型走 OTA 方法，部分版本还得借助 kfd 类工具或者越狱环境。同样的系统版本，A8 老iPad 和 A16 新机的安装通道可能完全不同，具体到自己的机型，建议直接查 ios.cfw.guide 的 TrollStore 安装指南，别看别人教程截图就照抄。

版本号上还有一个容易踩的坑：16.7 和 17.0.1 这两个节点。很多人搜「巨魔 16.7」「巨魔 17.0」，看到互相矛盾的答案，其实就是差了一个小版本号。拿不准的话，打开「设置 → 通用 → 关于本机」，把版本号和 build 号都看清楚再对表。

为什么 iOS 26 就是装不了：漏洞原理一句话讲明白

TrollStore 的全部魔法建立在一个签名校验漏洞上。iOS 的 AMFI/CoreTrust 组件在处理「同一二进制里有多个签名者」这种情况时没有正确校验代码签名，TrollStore 就借这个口子把自己变成永久签名的应用，装什么 IPA 都不用续签。这个漏洞被苹果在 iOS 17.0.1 修复（安全编号 CVE-2023-41991），从那以后的所有系统，包括 16.7.x 的正式版、17.0.1 到 18.x，再到现在的 iOS 26，全都不具备这个可利用条件。

更雪上加霜的是，The Apple Wiki 的 TrollStore 词条里还提到，iOS 17.6 和 18.0 起苹果又引入了针对 root 提权的缓解措施，就算哪天真有新的 CoreTrust 漏洞，TrollStore 现有的工作方式在新系统上也会受限。所以「等巨魔适配 iOS 26」这个念想基本可以放下了——截至最新版 2.1.1，官方没有增加任何新系统支持。

iOS 26 侧载的四条路，逐个说

路线一：LiveContainer，最接近巨魔体验的开源方案

LiveContainer 官方 GitHub 对它的定义是「不真正安装就能运行 iOS 应用」的启动器：所有 IPA 都跑在 LiveContainer 的容器里，只占一个应用位，免费开发者账号 3 个应用的限制直接绕开，掉签风险也小很多。要求是 iOS/iPadOS 15 以上，配合 AltStore 2.0+ 或 SideStore 0.6.0+ 使用。iOS 26 上它能正常工作，新版还专门加入了 iOS 26 的 JIT 支持脚本。

它的短板也要提前知道：装在容器里的应用拿不到guest声明的特殊权限、不支持应用扩展、收不到远程推送，guest 应用之间的数据也不隔离。日常装点签名版应用、模拟器、多开工具完全够用，但别拿它当系统级工具箱用。另外官方 README 专门警告过：最近出现了闭源的第三方构建版本，你的全部数据都装在容器里，来路不明的构建等于把钥匙串交给别人，只用官方渠道的版本。

路线二：StikJIT，给模拟器类应用开 JIT

很多从巨魔阵营过来的用户，真实需求其实是「让 Delta、PPSSPP 这类模拟器跑满性能」，这就要说到 JIT。StikJIT 官方 GitHub 是一个设备端 JIT 开启器，官方支持 iOS 17.4 到 18.7.9（排除 18.4 beta 1），免越狱，前提是装一个 StosVPN 让设备能连接自己，再用电脑生成一次配对文件导入。我们之前写过完整的上手教程，StikJIT 开启 JIT 的详细步骤照着做就行；JIT 到底是什么、为什么模拟器离不开它，可以看这篇iOS JIT 科普补课。

iOS 26 的情况单独说明：StikJIT 应用本身官方标注的支持区间还停在 18.7.9，但它的底层框架已经由开发者社区跟进到 iOS 26，LiveContainer 新版内置的 iOS 26 JIT 脚本用的就是这一套。也就是说在 iOS 26 上，JIT 能力主要作为 LiveContainer 的内建功能提供，单独的 StikJIT 应用能不能跑，以官方仓库说明为准。

路线三：Dopamine 越狱，A12/A13 老设备的意外惊喜

如果你手上是 A12 或 A13 芯片的老机型，而且恰好停在 iOS 26.0 或 26.0.1，那有一条别人没有的路：Dopamine 官方 GitHub 的 3.0 版本借助新的 PPL 通道，把 A12/A13 设备的支持一路扩到了 iOS 26.0–26.0.1。A14 到 A17 Pro、M1/M2 的较新机型则止步于 iOS 17.3.1，A8 到 A13 的设备另有一段支持到 18.7.1 的区间。Dopamine 是 rootless 半越狱，重启后要重新点一次，越狱成功之后装 Sileo、Zebra 包管理器都不在话下，能玩的花样比侧载多得多。

注意两个前提：一是越狱前务必整机备份，这是所有越狱教程的第一句话；二是芯片和系统版本缺一不可，A15 以上的机型别硬试。越狱之后，部分原本装不上的签名工具也有了新的安装通道，具体支持情况以官方仓库的 README 为准——作者在 README 里明说了「所有询问版本支持的问题都会被直接删除」，说明版本表就是最终答案。

路线四：欧盟区用户有官方侧载

如果你人在欧盟（或者日本），事情就简单多了。受《数字市场法案》推动，苹果从 iOS 17.4 起在欧盟开放了替代应用市场和开发者网站分发，苹果官方支持文档写得很清楚：Apple 账号地区为欧盟且本人身在欧盟，就能安装第三方应用市场，或者直接从开发者网站装应用，所有应用都要过苹果的公证（Notarization）检查。AltStore PAL、Setapp 这类市场都走这条通道，应用永不过期，不用七天续签。国内用户没法用这条路——地区和位置双重校验，绕不过去，老老实实走上面的侧载工具。

欧盟之外的绝大多数用户，iOS 26 上最通用的组合其实是 LiveContainer 加 SideStore 或 AltStore：SideStore 负责设备端签名续签，LiveContainer 负责把应用塞进容器里省应用位。想从零开始的，可以参考这篇iOS 侧载入门教程，把开发者模式、证书、续签这几个概念先理顺。

降级或者等新漏洞，靠谱吗

两个都不太靠谱。先说降级：苹果早已关闭 17.0 及以前所有版本的签名通道，没有对应 SHSH 备份的情况下，任何已升级到 iOS 26 的设备都退不回去，这是签名机制决定的，不是技术强就能绕的。再说等新漏洞：CoreTrust 这种级别的签名漏洞可遇不可求，opa334 自己都对「第三个 CoreTrust 漏洞」不抱希望，指望它不如指望上面几条现成的路。真想在 iOS 26 上长期折腾，把 LiveContainer 和 SideStore 的组合玩熟，比每天刷「巨魔适配」的谣言实际得多。

你可能会问

• 我的设备停在 iOS 17.0.1 到 17.7，还能装巨魔吗？不能。17.0.1 起 CoreTrust 漏洞已修复，官方明确这些版本永远不会被支持，别为装巨魔买什么「激活码」。
• 网上卖的「iOS 26 巨魔安装包」「巨魔畅装版」是真的吗？都是假的。TrollStore 靠的是系统级漏洞，靠普通签名证书装一个图标出来没用，底层条件不存在，这类链接大概率是引流或带毒的，认准官方 GitHub。
• LiveContainer 里装的应用会掉签吗？容器内应用共用 LiveContainer 本身的签名，续签节奏跟着 SideStore 或 AltStore 走，比单独签每个应用稳得多；但推送通知、应用扩展这些功能依然是缺失的，装之前想清楚。
• iOS 26 是 A12/A13 的老 iPhone，还有必要折腾吗？有，而且你的选择最多：Dopamine 3.0 能直接越狱 iOS 26.0–26.0.1，越狱后的自由度比任何侧载方案都高，记得先备份。

总结

把这篇的结论压缩成三句话：第一，巨魔商店 TrollStore 的官方支持范围是 iOS 14.0 beta 2 到 16.6.1、16.7 RC（20H18）和 17.0，iOS 26 明确不在其中，CoreTrust 漏洞从 17.0.1 起就被修复，等不来适配。第二，iOS 26 想装 IPA，按需求选路：普通应用走 LiveContainer 加 SideStore，模拟器要用 JIT 就靠 LiveContainer 内建的 iOS 26 JIT 支持，欧盟用户走官方替代市场，A12/A13 老设备可以考虑 Dopamine 3.0 越狱。第三，所有工具只用官方仓库的版本，TrollStore 是 github.com/opa334/TrollStore，Dopamine 是 github.com/opa334/Dopamine，LiveContainer 和 StikJIT 的链接都在正文里，动手前先核对自己设备的确切系统版本和芯片型号，备份永远放在第一步。