iOS安装巨魔商店和越狱

手头有一台iPhone6s是12.4版本的，版本太低了有些应用都安装不了，看了下目前6s最高可以升级的版本是15.8.2，这个版本刚刚好，支持越狱，也支持巨魔，所以就升级了一下。

现在就记录一下折腾记录，供大家参考参考。

今天的主角就是下面这台机：

设备：iPhone6s
CPU：A9
IOS版本：15.8.2

升级系统

升级系统用的爱思助手，因为设备本身的系统更新压根请求不到更新了😂，使用爱思助手一键刷机下载固件刷入即可，我选择的是不保留用户数据。

巨魔商店

目前安装器有TrollInstallerX、TrollHelperOTA、TrollInstallerMDC、TrollMisaka、TrollHelper等，本次使用的是TrollInstallerX^[1]。

安装TrollInstallerX有多种安装方式：

• • 越狱后安装
• • 使用sideloadly^[2]安装
• • 通过jailbreaks.app^[3]在线安装

三种方式都可以，最推荐的是在线安装，轻轻一点就可以完成，很银杏化，但是很可惜，我的设备无法使用，提示我无法验证安装包完整性，所以咱们可以选择另外两种安装方式。

越狱后安装TrollInstallerX

越狱后安装听起来有点脱裤子放屁的意思，其实也差不多😁。越狱可以参考这篇文章iOS16越狱，通过palera1n越狱后安装，之后再安装Dopamine^[4]，这样可以做到在后续没有PC在的时候也可以越狱，不过需要注意的是Dopamine只支持iOS 15.0 - 16.5.1 (arm64e) and iOS 15.0 - 16.6.1 (arm64)。

并且需要使用palera1n的rootless模式越狱后续才可继续使用Dopamine越狱，如果是rootful模式需要清除越狱后才可继续使用Dopamine。

if you are currently using rootful palera1n, you need to first Remove rootful palera1n before proceeding.

iPhone6s使用palera1n越狱会存在一个问题：

A9(X) and earlier devices have an issue where they will get stuck midway through this process in pongoOS. To work around this issue, you'll need to do the following:

In the terminal window, press Control + C on your keyboard
Rerun the command that you just ran
You'll need to do this every time you rejailbreak your device as well.

所以在使用palera1n越狱iPhone6s的时候如果遇到上面的情况，需要先拔掉数据线再重新执行一遍命令即可。

sideloadly安装TrollInstallerX

1. 安装sideloadly

2. 打开sideloadly

3. 将 iOS 设备插入计算机

4. 手机上选择信任计算机

5. 将TrollInstallerX.ipa文件拖放到 Sideloadly 中

6. 输入Apple ID

7. 输入密码

8. 安装成功后，在手机中信任证书（路径：设置-通用-VPN与设备管理-选择一个以你appid为名字的证书-信任）

2. 9. 打开TrollInstallerX
3. 10. 点击 Install TrollStore
4. 11. 持久性帮助程序可以安装到“提示”里，这样iOS自带的提示App就会变成TrollStore Helper
5. 12. 完事

通过jailbreaks.app在线安装

访问jailbreaks.app^[5]直接单击安装即可

安装Dopamine

1. 1. 下载Dopamine^[6]
2. 2. 打开TrollStore
3. 3. 按右上角的+
4. 4. 转到保存Dopamine.ipa文件的位置
5. 5. 点击Dopamine.ipa
6. 6. Install
7. 7. 打开Dopamine
8. 8. 点击Jailbreak即可

安装Sileo

如果是用palera1n越狱，可以参考iOS16越狱，如果使用Dopamine越狱，则应该会自动安装Sileo

安装插件

AppSync Unified

Sileo中添加源 **https://cydia.akemi.ai/**，直接手动找到源内插件添加即可

frida

Sileo中添加源**https://build.frida.re/**，直接手动找到源内插件添加即可

Apple File Conduit

Sileo自带的BigBoss就有，可以直接搜索afc2add安装即可

安装dpkg失败时处理

如果安装dpkg缺少依赖或中断，Sileo队列会卡住，无法再安装任何插件，此时需要使用Filza打开/Library/dpkg/status，在其中找到安装失败的dpkg名称，将其相关的内容删除，再重新打开Sileo就可以看到队列正常了

例如删除这一部分（Package到Tag）

引用链接

[1] TrollInstallerX: https://ios.cfw.guide/installing-trollstore-trollinstallerx
[2] sideloadly: https://sideloadly.io/
[3] jailbreaks.app: https://jailbreaks.app/
[4] Dopamine: https://github.com/opa334/Dopamine
[5] jailbreaks.app: https://jailbreaks.app/
[6] Dopamine: https://ellekit.space/dopamine

原文始发于微信公众号（移动安全星球）：iOS安装巨魔商店和越狱