TrollInstallerX 安装 TrollStore 完整教程：4 步装好，iOS 14.0-16.6.1 通用

TrollInstallerX 安装 TrollStore 完整教程：4 步装好，iOS 14.0-16.6.1 通用

【免费下载链接】TrollInstallerXA TrollStore installer for iOS 14.0 - 16.6.1项目地址: https://gitcode.com/gh_mirrors/tr/TrollInstallerX

想给 iPhone 装个 App Store 里没有的应用，却被"签名""证书""七天续签"劝退？TrollInstallerX 是一款支持 iOS 14.0-16.6.1 的 TrollStore 安装器：侧载 IPA、点一下按钮，几秒钟装好 TrollStore，全程不用命令行、不用懂漏洞原理。它会按你的机型和系统版本自动挑安装路径，还顺手装好一个"持久化助手"，让装上的应用能一直用。下面按实际操作的顺序，带你把设备能不能装、怎么装、卡住怎么办一次说清。

一、动手前先回答三个问题：能不能装、走哪条路、花多久

能不能装：走直接安装还是间接安装

App 内置两条安装路径，按机型和系统版本自动二选一。

• 直接安装：用 kfd 内核漏洞（相当于利用锁具的缝隙打开门），再配合 iOS 15.2+ arm64e 设备上的 dmaFail PPL 绕过（PPL 是系统管核心区域的"权限门"，dmaFail 负责把这道门悄悄打开），全程不离开安装器就把 TrollStore 和持久化助手都装好。
• 间接安装：iOS 16.6+ 没有 PPL 绕过，dmaFail 又在 A15/A16/M2 的 16.5.1 上失效，所以走这条路——先用 kfd 拿到内核读写权限，再把你选的某个系统应用替换成持久化助手。

规则不用记，不支持时按钮会直接显示 "Unsupported"。

TrollInstallerX 支持哪些系统版本

看系统版本：iOS 14.0-16.6.1 之间，arm64 和 arm64e（两种 CPU 指令集）都覆盖；A8 芯片（iPhone 6 系列等）只到 iOS 15.1；iOS 17 及以上暂不支持。完整汇总见下表，判断逻辑在Models/Device.swift，建议截图存一下：

安装要花多久，要不要联网

通常只要几秒钟。只有 iOS 16.2-16.6.1 和 15.7.2-15.8.2 这两类必须联网：要现场下载内核缓存并做 patchfind（意思是找出内核里关键内存地址的位置，好比照着图纸找配电箱）。网络不稳会直接报错。

二、完成这几项任务就算装好：TrollInstallerX 一键安装步骤

任务 1：把 TrollInstallerX 侧载到手机并信任证书

目标：把安装器弄进手机。操作：从官方仓库下载最新 release 的 IPA，也可以克隆源码自行构建：

git clone https://gitcode.com/gh_mirrors/tr/TrollInstallerX

用 AltStore、Sideloadly 等工具把 IPA 侧载到设备，再到"设置 → 通用 → 设备管理"里信任开发者证书。验证：主屏幕出现应用图标，点开不再闪退。

任务 2：确认设备在支持列表里

目标：看清安装路径和一次性准备。操作：打开 App，主界面会显示机型、iOS 版本和兼容状态。部分设备+版本组合（iOS 15.0-15.7.1、16.0-16.1.2）首次打开会弹 "Unsandbox"，那是 MacDirtyCow 漏洞帮安装器脱出沙盒、把内核文件拷到本地，做一次以后就不会再弹，照点即可。若弹出 TrollHelperOTA 提示，说明你的设备可以用它提供的 100% 可靠的线上方式安装，可点过去，也可以关掉弹窗继续。验证：中间大按钮文字是 "Install TrollStore"，而不是 "Unsupported"。

任务 3：点安装按钮，选一个持久化宿主应用

目标：完成主体安装。操作：点 "Install TrollStore"，会弹出 "Persistence helper" 候选列表：Tips、Measure、Compass、Books、iTunes Store、Translate、Podcasts、Calculator、Wallet、Apple TV、Freeform、Stocks 等系统应用，挑一个你平时不用的（Tips 就很合适）。 为什么要选一个？因为 TrollStore 依赖的 CoreTrust 机制有个脾气：系统偶尔会把已装应用的注册状态重置为 User，届时这些应用全都打不开，只有持久化助手能把它们改回来。 选完看实时日志走完流程，全程通常只要几秒。验证：日志出现 "Successfully installed TrollStore"，设备以成功提示震动。

任务 4：打开持久化助手，刷新应用注册

目标：让 TrollStore 图标出现在主屏幕。操作：你选的那个应用图标此时已变成 TrollStore 的样子，打开它，点 "Refresh App Registrations"，等 30 秒左右。验证：主屏幕出现 TrollStore 图标，点一下能打开。

三、装好的样子长什么样：验收清单 ✅

• 主屏幕有 TrollStore 图标，能正常打开，不再需要每 7 天重新签名
• 你选作持久化助手的系统应用还在，功能变成了管理注册状态
• 重启设备后，TrollStore 装的应用仍然能用

四、卡住了先查这张表：TrollInstallerX 常见故障排查

卡在 "Exploiting kernel"？这是 kfd 漏洞最常见的现象，不代表设备坏了。重启设备再点安装即可，连续重试的话每次间隔 10 秒左右。

刷新注册后还是看不到 TrollStore？重启设备，再打开持久化助手刷新一次。如果确认被替换应用的图标确实变成了 TrollStore 的样子，说明助手已就位，问题一般只出在注册没刷出来。

五、可选增强与边界：内核缓存、手动选漏洞与版本上限 🔧

手动放内核缓存（适合网络差、设备+版本组合冷门的人）：把内核文件命名为kernelcache放到下面两个位置之一，App 检测到就不再联网下载：

/TrollInstallerX.app/kernelcache /var/mobile/Documents/kernelcache

对应逻辑在Installer/Installation.swift，感兴趣可以翻翻。

手动选内核漏洞（适合反复失败的人）：设置面板可切换 landa、smith、physpuppet 三个漏洞，默认按系统版本自动挑；安装失败后点 "Clear cached kernel" 清掉缓存内核再试，比反复重启设备更有效。

打开详细日志（适合准备到社区求助的人）："Verbose logging" 开关打开后日志详细很多，直接贴出来方便别人定位问题。

⚠️ 版本边界：iOS 17.0 目前没有公开漏洞可用，TrollInstallerX 暂不支持，开发者表示漏洞一旦公开就会集成进来。打算升级系统前，先确认新版本还在 iOS 14.0-16.6.1 范围内，并做好备份；TrollStore 本体想升级，重新跑一遍安装流程即可覆盖。

回到开头那个场景：装非 App Store 的应用，不需要再学签名和漏洞原理。你的最小行动清单就三步：确认设备在 iOS 14.0-16.6.1 区间 → 侧载 IPA 后点 "Install TrollStore" → 打开持久化助手刷新一次注册，到此结束。

【免费下载链接】TrollInstallerXA TrollStore installer for iOS 14.0 - 16.6.1项目地址: https://gitcode.com/gh_mirrors/tr/TrollInstallerX