先問大家一個問題，蘋果手機能不能折騰？

自從蘋果越獄越來越小眾，安穩(wěn)養(yǎng)老成了蘋果手機的代名詞，可能很多人不愿意折騰，但并非不能折騰。

只要你想，可以在 App Store 里，靠一手暗號，讓不搭邊的 App 秒變追劇 App；也可以用圈 X、小火箭，運行腳本，攔截廣告，破解官方限制等等。

但這種都屬于在穩(wěn)定生態(tài)里擦邊，如果你愿意折騰個簽、企業(yè)簽，也可以安裝第三方的 .ipa 文件。

雖然有門檻，但整個玩機生態(tài)還是在的。

要說唯一比較難頂?shù)?，就是沒辦法像安卓那樣直接安裝 .apk，以及個簽要自己慢慢續(xù)、企業(yè)簽難白嫖。

有沒有什么好辦法，讓第三方 .ipa 能不用考慮簽名，更久的留在手機上，甚至像安卓手機一樣，把 .ipa 文件通過微信發(fā)給自己，就能直接安裝呢？

有，巨魔商店就是干這個的。

早些時候，所謂蘋果手機的越獄，多是開發(fā)者發(fā)現(xiàn)了 iOS 系統(tǒng)的一個 bug，圍繞著一兩個漏洞，從而獲取手機的 Root 權限。

巨魔商店的誕生，也是這個邏輯——

一位來自德國的「安全研究員」Linus Henze，說白了，就是每代系統(tǒng)發(fā)布后，專門找漏洞的專業(yè)人士。

去年 9 月份的時候，又一位大神 opa334，根據(jù) Henze 公開的繞過蘋果簽名驗證的漏洞，開發(fā)出了一款 .ipa 安裝器。

也就是今天的主角，巨魔商店。

那使用巨魔商店能做些什么呢？

你看它那個漏洞，是繞過蘋果簽名驗證，那么在巨魔商店的幫助下，你可以不用費勁巴拉的自己抓包降級版本，可以不用 7 天一換個簽。

對于開源但上架不了 App Store，對于手機不支持的應用分身，以及很多網(wǎng)友魔改，甚至下架了的特殊版本，都能夠一鍵安裝。

不過呢，成也漏洞，敗也漏洞，對于這種公開性質的漏洞，蘋果又不是吃干飯的，這些漏洞往往隨著系統(tǒng)更新被逐個修復。

所以遺憾的是，巨魔商店并不適用于所有版本的 iOS。

想了解的小伙伴，可以訪問巨魔商店的 GitHub：

github.com/opa334/TrollStore

在主頁里打開指南，里面有你想了解的一切。

因為設備和版本的不同，安裝方式并不完全一致，我這里舉例的設備是 16.1 版本的 iPhone 12。

PS：A12 及以上芯片、16.0 及以上的版本，具體操作差不多，可以參考。

我們在指南里找到具體的教程，比如我是 16.1，那么就需要安裝 TrollInstallerMDC 這個工具輔助安裝巨魔商店。

點進去，找到 TrollInstallerMDC，可以從里面直接下載最新的 .ipa 文件。

有了這個 .ipa 文件，你可以通過愛思助手等工具安裝到手機上。

注意，這個工具只是輔助安裝巨魔商店的，等你安裝好巨魔商店，個簽到期了也沒關系。

不過咱現(xiàn)在是跟著官方教程走的，這里就用教程里的「Sideloadly」進行安裝。

點進去，下載并安裝 Windows 版的 iTunes 和 Sideloadly。

打開 Sideloadly 后，用數(shù)據(jù)線把手機連接到電腦，信任此電腦后，在 Sideloadly上選擇設備、輸入自己的蘋果 ID，點擊小圖標選擇剛剛下載的 .ipa 文件。

點擊開始。

輸入蘋果 ID 的密碼，可能還有個手機上的二次驗證。

直到日志里看到「Done」，TrollInstallerMDC 就安裝好了，剩下的操作全在手機上就能完成。

此時在手機上打開 TrollInstallerMDC，會有一個提醒。

是的，你需要在手機「設置-隱私與安全性」頁面，拉到底，開啟「開發(fā)者模式」，跟著手機的提示，重啟并再次確認后即可搞定。

除了開啟開發(fā)者模式，你還需要信任這個 App，具體路徑是「設置-通用-ⅤPN 與設備管理」拉到底，找到自己的蘋果 ID。

找到 TrollInstallerMDC，跟著手機的提示，信任即可。

至此，我們終于可以打開 TrollInstallerMDC 了，前面說這個 App 是輔助安裝巨魔商店的，怎么個輔助法呢？

它幫你把安裝巨魔商店的程序，注入到系統(tǒng) App 上。

這個系統(tǒng) App，是手機教程「提示」，我平常都是刪了的，為了安裝巨魔商店，又從 App Store 里把它下回來了。

打開 TrollInstallerMDC，自動注入「提示」。

再打開「提示」后，里面就不再是手機教程了，而是巨魔商店的輔助程序。

點擊「Install TrollStore」安裝巨魔商店。

初次訪問巨魔商店，會自動安裝 ldid，這是巨魔商店利用漏洞的必備程序，如果沒有自動安裝，在巨魔商店的「Settings」里手動安裝。

除此之外，我們還需要在「Settings」里永久安裝輔助程序。

作者有解釋，這是唯一不越獄，永久繞過 iOS 安全檢查的方案。

方法嗎，也是注入到系統(tǒng) App 里，別選其他 App 了，請老老實實選「提示」。

至此，巨魔商店就可以用了，網(wǎng)上有很多專門收錄 .ipa 文件的資源站，B 站也有很多使用巨魔商店的應用。

比如已經(jīng)下架了的「源閱讀」，比如不拔卡不降級就能使用的「TikTok」等等，我都是微信發(fā)給我自己，然后用巨魔商店打開直接安裝。

好消息是，我在安裝巨魔商店的過程中異常順利，其實 80% 的問題都是網(wǎng)絡問題，電腦和手機上記得都開魔法。

壞消息是，我在安裝巨魔商店的過程中異常順利，沒能幫大家踩更多的坑。。。。

注意，當你的巨魔商店安裝好后，之前的 TrollInstallerMDC 就能刪了，開發(fā)模式也可以關閉。

除此之外，如果你想卸載通過巨魔商店安裝的 App，可以在巨魔商店里左劃選擇刪除。

如果你想卸載巨魔商店，可以打開提示依次選擇「Uninstall」卸載。

至于「提示」這個 App，直接桌面卸載即可。

巨魔商店有沒有什么風險或者弊端呢？本身除了系統(tǒng)更新容易失效外（iOS 不支持常規(guī)降級），最大的問題出在 .ipa 文件上。

這個風險，類比到安卓上你就懂了，網(wǎng)上有那種去廣告的魔改微信，但對于網(wǎng)友分享的各種 .apk 安裝包，敢不敢用就是另外一回事了。

但同時，很多工具，官方所謂支持的 iOS 版本就給了個 .ipa 文件，需要用戶自己搞定簽名，這個時候你能想起來有巨魔商店這個東西，就是我寫這篇的目的。

這次就不分流別的東西了，在 GitHub 那個教程里你可以找到所有資源。

教程：ios.cfw.guide/installing-trollstore/

把我自用的源閱讀分流到了 123 網(wǎng)盤，有需要的小伙伴可以自取。

地址：www.123pan.com/s/LyaDVv-7HoCd.html

快 3000 字的教程，從安裝到卸載，生產隊的驢也想去歇歇了，看到這里的小伙伴點個贊再走唄。