TrollInstallerX 快速教程：iOS 14.0-16.6.1 免越狱装 TrollStore，3 分钟一次装好
【免费下载链接】TrollInstallerXA TrollStore installer for iOS 14.0 - 16.6.1项目地址: https://gitcode.com/gh_mirrors/tr/TrollInstallerX
这事没有想象中难。TrollInstallerX 是一款支持 iOS 14.0-16.6.1 的 TrollStore 通用安装器：侧载好 App 后点一次 "Install" 按钮，几秒钟就能把 TrollStore 和持久化助手一并装进设备——免越狱、免命令行，也无需理解内核漏洞原理。
装之前先回答 4 个问题：设备适配自查
你手机里有多少个应用从来没点开过？先想好这个问题，因为 TrollInstallerX 稍后要"借"其中一个当助手。动手前，请依次回答：
问题一：系统版本多少？主支持区间是 iOS 14.0-16.6.1，但有两个边界：A8 芯片（iPhone 6 时代）目前只支持到 iOS 15.1；iOS 17.0 因没有公开可用的漏洞暂不支持（少数 17 Beta 构建可实验性使用，普通用户可忽略）。
问题二：芯片是 arm64 还是 arm64e？不用查，App 主界面会自动检测。区别在于：arm64e 设备（iPhone 11 及以后）走直接安装只到 iOS 16.5.1 为止，再往上只能换方案。
问题三：是不是 A15/A16/M2 芯片？这三款是特例：在 iOS 16.5.1 上只能走间接安装（细节见下表），其余版本仍走直接安装。
问题四：网络稳不稳？iOS 16.2-16.6.1 与 15.7.2-15.8.2 安装时必须联网——要现场下载内核镜像并做 patchfind（自动定位内核里漏洞代码位置的过程），断网会直接报错。其他版本可离线完成。
内部安装路径分两条，App 会自动二选一，你只需要知道差异在哪：
- 直接安装：靠 kfd 内核漏洞（让应用读写系统原本禁止它触碰的内存）；arm64e 设备上再叠加 dmaFail 绕过 PPL（iOS 里管理特权操作的"安检关卡"），不离开安装器就完成 TrollStore 加助手的全部写入。
- 间接安装：同样用 kfd 拿到内核读写权限，然后把一个你选定的系统应用替换成持久化助手。它存在的意义，是补上 iOS 16.6 起没有 PPL 绕过、以及 dmaFail 在部分新机型上失效的空档。
打个比方：直接安装像一列从始发站到终点站不挪窝的直达车；间接安装像换乘——先搭系统"公交"，在末站完成 TrollStore 助手的换乘。
| 你的设备 | 系统版本 | 走哪条方案 |
|---|---|---|
| 非 A15/A16/M2（arm64） | iOS 14.0-16.6.1 | 直接安装 |
| 非 A15/A16/M2（arm64e） | iOS 14.0-16.5.1 | 直接安装 |
| A15/A16/M2 | iOS 14.0-16.5 | 直接安装 |
| A15/A16/M2 | iOS 16.5.1 | 间接安装（唯一方案） |
| 所有 arm64e | iOS 16.5.1-16.6.1 | 间接安装 |
| A8（iPhone 6 等） | iOS 14.0-15.1 | 直接安装 |
打开 App 后主界面会显示机型、版本与兼容状态；不支持时按钮直接变成 "Unsupported"，这时可以直接收手机了。判定逻辑想细看可以翻 README 官方文档。
3 分钟装好 TrollStore：从 IPA 到完成的步骤清单
全程唯一需要手敲的命令是获取安装包：
git clone https://gitcode.com/gh_mirrors/tr/TrollInstallerX
源码与 Release 包都在这个仓库里。拿到最新 IPA 后，用 AltStore、Sideloadly 这类工具侧载到手机上。剩下的是清单，逐条勾掉即可：
- 从仓库 Release 获取最新版 IPA
- 侧载到设备，进"设置 → 通用 → 设备管理"信任该证书（漏了这步，一打开就闪退）
- 打开 TrollInstallerX，确认主界面显示的机型、版本、兼容状态符合预期
- 点击 "Install TrollStore"，盯住日志走完流程（通常几秒，成功时有震动提示）
- 安装途中会弹窗让你选一个系统应用当持久化助手——下一节解释为什么
给需要联网的版本提个醒：日志出现 "Downloading kernel" 就是在拉内核镜像并做 patchfind，网络不稳时这一步最容易翻车。
装完后的收尾：让 TrollStore 图标刷出来
TrollStore 依赖 CoreTrust 机制，它有个脾气：某些情况下会把 TrollStore 及它装的应用从"系统级注册"降级成"用户级注册"，这时这些应用全部打不开。持久化助手就是干这个的——把注册状态拨回系统级的锚点。
所以装完别忘了收尾动作：
- 打开你刚才被替换的那个应用（图标已变成 TrollStore 的样子）；
- 点击 "Refresh App Registrations"；
- 等约 30 秒，主屏幕上就会出现 TrollStore。
助手选哪个应用？候选包括 Tips、Measure、Compass、Books、iTunes Store、Translate、Podcasts、Calculator、Wallet、Apple TV、Freeform、Stocks。原则只有一条：挑你从不用来着的那个，"Tips" 是默认的安全选项。
如果选中的应用没被替换：多半是设备上早已存在一个持久化助手。打开 TrollStore 的设置，看看当前绑定的是哪个应用即可。
故障地图：症状、原因与处置动作对照
卡住时别慌，对着这张表查：
| 症状 | 最可能原因 | 处置动作 |
|---|---|---|
| 停在 "Exploiting kernel" | kfd 漏洞利用的正常现象 | 重启设备后再点安装；仍不行则每次间隔 10 秒重试 |
| 打开 App 即闪退 | 侧载证书未信任 | 设置 → 通用 → 设备管理，信任开发者证书 |
| 报 "Failed to patchfind kernel" | 未联网导致内核镜像下载失败 | 连网重试；黄色款 iPhone 14 / 14 Plus 在 iOS 16.3（构建号 20D50）存在已知兼容问题，需向开发者反馈 |
| 日志显示内核下载失败 | 网络不稳，或机型+版本组合冷门、无公开内核镜像 | 见下方"手动放内核镜像"技巧 |
| 装好却看不到 TrollStore 图标 | 注册状态被降级为 User | 打开持久化助手刷新注册，等 30 秒；仍无效则重启后再刷一次 |
| 间接安装报 "failed to install persistence helper" | 间接方案本身不是 100% 稳定 | 彻底关机再开机重试；同一应用反复失败就换候选（如 Tips 换 Calculator） |
| 反复失败且伴随内核缓存异常 | 本地缓存的内核镜像残留 | 设置界面点 "Clear cached kernel" 后重试 |
支持边界与进阶开关：它做不到什么、老手会打开什么
先说上限：iOS 17.0 不支持，原因只有一个——没有公开漏洞可用，一旦发布开发者会集成进来。所以升级系统前，先确认目标版本还在 iOS 14.0-16.6.1 区间内，升上去就回不来了。另外两件事：升级前先备份；TrollStore 本体想更新时，重跑一遍安装流程即可覆盖升级。
再是老手会额外打开的三个开关：
- 手动放内核镜像，告别弱网焦虑：把文件命名为
kernelcache，放到/TrollInstallerX.app/kernelcache或设备文档目录/var/mobile/Documents/kernelcache，检测到后就不再联网下载。对应逻辑在核心源码 Installer/Installation.swift 里； - 手动指定内核漏洞：默认 App 会在 physpuppet / smith / landa 三选一里自动挑选，但某些系统版本上特定漏洞成功率更高，可去设置界面手动切换；
- 打开详细日志：设置里的 "Verbose logging" 开关，打开后重跑一次安装，日志会详细得多——向社区求助时直接贴日志，对方一眼就能定位问题。
带走清单
- 装前查：系统在 iOS 14.0-16.6.1（A8 不高于 15.1），A15/A16/M2 在 16.5.1 走间接安装；
- 装中做：侧载 IPA → 信任证书 → 点 Install → 弹窗时挑一个从不用来着的应用当助手；
- 装完收：打开助手应用刷新注册，等 30 秒图标出现；任何一步卡住，先对照故障地图表排查。
【免费下载链接】TrollInstallerXA TrollStore installer for iOS 14.0 - 16.6.1项目地址: https://gitcode.com/gh_mirrors/tr/TrollInstallerX
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
