TrollInstallerX 免费一键安装 TrollStore：iOS 14.0-16.6.1 旧 iPhone 不再吃灰，几秒就能搞定-育师

TrollInstallerX 免费一键安装 TrollStore：iOS 14.0-16.6.1 旧 iPhone 不再吃灰，几秒就能搞定

【免费下载链接】TrollInstallerXA TrollStore installer for iOS 14.0 - 16.6.1项目地址: https://gitcode.com/gh_mirrors/tr/TrollInstallerX

朋友那台 iPhone XR 躺在抽屉里吃灰大半年，系统停在 iOS 15.7.2。他想装 TrollStore，却总觉得这活儿得折腾一下午——直到我递给他一个叫TrollInstallerX的免费一键安装工具。不到十分钟，主屏幕上就出现了 TrollStore 的图标，他一脸"就这？"的表情，我觉得值了。

它到底是干什么的：一句话说清楚

简单来说，TrollInstallerX 是一个通用型 TrollStore 安装器，专治"想装 TrollStore 但嫌麻烦"这个病。

它面向 iOS 14.0 到 16.6.1 的所有设备，arm64（老款芯片）和 arm64e（新款芯片）两套架构通吃。你要做的事只有一件：点一下按钮。剩下的检测设备、挑选漏洞、绕过保护、写入安装，它全包。

顺带一提，这个顶着巨魔脸、叠着白色 X 的图标，一眼看过去就知道这软件不按常理出牌。

零基础最快上手：三步走，先跑通再说

别急着研究原理，先把事办成。整个过程就三步：

第一步：搞到安装包

最省事：直接下载项目已发布好的成品 IPA；
想自己折腾：克隆仓库后用自带的build.sh构建（后面进阶篇细说）。

第二步：把 IPA 侧载进手机侧载就是"把没上架 App Store 的应用装进 iPhone"的委婉说法，任选一个趁手的工具：

AltStore：电脑上装好，连上数据线就能同步；
Sideloadly：图形界面，拖进去点一下就完事；
如果你设备上已经躺着一个 TrollStore……那就直接用 TrollStore 打开这个 IPA，最省事。

第三步：点那个蓝色按钮

打开 TrollInstallerX；
等它自己完成设备检测；
点Install TrollStore；
看着日志滚动，几秒到几十秒后收工。

⚠️ 唯一的预判：如果你的系统是iOS 16.2-16.6.1 或 15.7.2-15.8.2，安装时需要联网，工具会下载内核缓存用于 patchfind。提前确认 Wi-Fi 稳定，别在电梯里操作。

它凭什么这么牛：进门先体检，再对症下药

TrollInstallerX 的聪明之处，在于它从不盲目动手。整套逻辑你可以理解成一位"先体检、后开方"的医生。

第一件事：进门先量体温

工具打开后会先摸一遍你的设备，这事儿写在TrollInstallerX/Models/Device.swift里：

读系统版本，确认在不在 iOS 14.0-16.6.1 的支持圈内；
查处理器架构，通过hw.cpusubtype区分 arm64 还是 arm64e；
认 CPU 家族，从 A8 一路认到 A16，连 M2（通过 chip-id 判断）都不放过。

这些信息直接决定了它敢不敢装、怎么装。

第二件事：开两套不同的方子

设备情况不同，用药也不同，分流逻辑在TrollInstallerX/Installer/Installation.swift里。

方案 A：一站式直装

用 kfd 内核漏洞拿到系统内核的"管理员工牌"（内核读写权限）；
在 iOS 15.2 以上的 arm64e 设备上，再用 dmaFail 技术多刷一张"高管门禁卡"，绕过苹果加的 PPL 保护（PPL 你可以理解为内核的最后一道指纹锁）；
然后把 TrollStore 和持久化助手一次性装进去，全程不用离开安装器。

方案 B：借壳生蛋

同样先拿内核权限；
挑一个系统应用（比如"提示"），狸猫换太子，把它整个替换成 TrollStore 的持久化助手；
以后你打开这个应用，就能"刷新应用注册"，让 TrollStore 起死回生。

两种方案的支持范围，一张表看明白：

设备类型	直装方案	借壳方案
arm64 设备	iOS 14.0 - 16.6.1	—
arm64e 设备	iOS 14.0 - 16.5.1	iOS 16.5.1 - 16.6.1

📌 三个例外要记牢：A15、A16、M2 设备在 iOS 16.5.1 上只能走借壳方案（因为 dmaFail 在这几个芯片上失效了）；iOS 16.6 及以上暂时没有公开的 PPL 绕过方案，所以也只能借壳；A8 设备目前仅支持 iOS 14.0-15.1。

第三件事：给 App 配一个"防伪盖章员"

你可能会问：为什么非要装持久化助手？这得怪 TrollStore 依赖的 CoreTrust 漏洞脾气怪——某些情况下，它装好的 App 会被系统从"System 注册"偷偷打回"User 注册"，结果就是点开闪退、图标像陌生人。

这时候打开持久化助手，点一下Refresh App Registrations，就能把这些 App 重新"盖回正版章"。TrollStore 和它装的 App 才能正常打开。

避坑划重点：五个高频问题，一句话解法

新手该踩的坑基本就这些，对着查就行：

卡在 "Exploiting kernel" 不动了？这是 kfd 漏洞的老脾气，不是你操作错了。解法：重启手机 → 重新打开 → 再点一次，实测成功率相当高。

提示安装成功，却找不到 TrollStore？别慌，它大概率还在，只是"注册状态"出了问题。解法：打开持久化助手 → 点 Refresh App Registrations → 等半分钟，还不行就重启一次设备。

选的应用没有变成持久化助手？多半是你设备上已经有一个持久化助手了。解法：打开 TrollStore，去设置里看看当前助手是哪个应用。

报错说无法 patchfind（内核匹配失败）？一般是两个原因：一是你的版本需要联网下载内核缓存但网络没通；二是黄色 iPhone 14 系列在 iOS 16.3（20D50）上有已知个例。补救：提前把内核缓存文件放到/TrollInstallerX.app/kernelcache，工具会优先用本地文件，网络不好时特别管用。

借壳安装时提示 "failed to install persistence helper"？间接法偶尔翻车，属于已知情况。解法：彻底关机再开机，重来一次；如果同一款应用反复失败，换个系统应用试试。

进阶玩家的加油站：三个开关让工具更趁手

基础流程跑通后，打开主界面的Settings，还有几个可玩的小开关。

手动挑选内核漏洞

工具默认自动选最优漏洞，但你可以手动切换，选项在TrollInstallerX/UI/SettingsView.swift里，对应的漏洞定义在TrollInstallerX/Models/Exploit.swift：

landa：兼容面最广，iOS 14.0-16.6.1 通吃；
physpuppet：覆盖 iOS 14.0-15.7.3 和 16.0-16.3.1；
smith：iOS 16.0-16.5 专属。

选哪个全看你想怎么折腾，选完点安装按钮即可。

打开详细日志

Settings 里的Verbose logging开关一开，安装过程会输出密密麻麻的底层日志，方便排查问题、也方便发给大佬求助。日志是实时滚动的，每一条还带图标区分成功、警告和报错。冷知识：开启 Verbose 后，借壳安装完的注销等待时间也会从 5 秒延长到 15 秒，给你多留点观察时间。

清理内核缓存

如果你下载过损坏的内核缓存，在设置里点Clear cached kernel一键删掉（缓存存在应用文档目录下的kernelcache文件），下次重新下载一份干净的。

想从源码自己构建？

克隆仓库后跑构建脚本，产物TrollInstallerX.ipa会出现在项目根目录：

git clone https://gitcode.com/gh_mirrors/tr/TrollInstallerX cd TrollInstallerX chmod +x build.sh ./build.sh

构建需要 Xcode 环境，脚本里还用了ldid做签名，有兴趣的可以翻一翻，全流程都在源码里。

客观把它看透：香，但别指望完美

任何工具都有两面，把话说明白你才好判断。

让人心动的地方 ✨

快：最新设备上几秒完成安装，体验接近原生应用；
省心：设备检测、路线选择、漏洞挑选全自动；
覆盖广：iOS 14.0-16.6.1，arm64 和 arm64e 双架构通吃；
免费开源：零成本，代码全部公开，介意隐私的直接翻源码审查，全程本地操作。

需要认清的边界

个别设备组合受限：A8 只支持 iOS 14.0-15.1；A15/A16/M2 在 iOS 16.5.1 只能走借壳方案；
部分版本依赖网络：iOS 16.2-16.6.1 和 15.7.2-15.8.2 需要联网下载内核缓存（有本地文件兜底）；
漏洞方案有成功率：kfd 偶发卡住，需要重启重试；
间接法不是 100% 稳：偶尔会装不上持久化助手，但重试基本能过；
iOS 17 暂不支持：不是开发者偷懒，是 iOS 17 还没有公开可用的漏洞（不过Device.swift里已经给 iOS 17 前几个 Beta 留了识别逻辑，等钥匙到手就能开门）。