opa334 TrollStore 22319 Objective-C https://avatars.githubusercontent.com/u/18235760?v=4 57 TrollStore 利用 iOS 漏洞，无需越狱即可永久安装任意应用并获取系统权限。 Jailed iOS app that can install IPAs permanently with arbitary entitlements and root helpers because it trolls Apple
创建于 4 年前
最后更新 6 个月前
+14 stars today
AI 综合评分
57 B 级
代码质量 52
文档质量 59
社区健康 55
项目活跃 62
创新性 50
项目简介
TrollStore 利用 iOS 漏洞，无需越狱即可永久安装任意应用并获取系统权限。
项目摘要
1. 【主题】
TrollStore 利用 CoreTrust 漏洞，让非越狱 iOS 设备也能永久安装未签名应用，打破苹果的签名枷锁。
2. 【核心分点总结】
永久签名绕过：利用 CoreTrust 漏洞，安装的应用无需任何签名，永久有效，重启不失效。
任意权限注入：可注入任意 entitlements，让应用获得 root 权限、访问系统文件等，突破沙盒限制。
无需越狱：设备无需越狱，直接安装 TrollStore 即可使用，降低使用门槛。
多方式安装：支持 URL Scheme、文件导入等多种 IPA 安装方式，方便快捷。
广泛兼容：支持 iOS 14.0 至 15.5 beta 4 等多个系统版本，覆盖大量设备。
3. 【行动指南】
- 如果你需要在非越狱 iOS 设备上测试或分发未签名应用，TrollStore 是首选工具，安装后即可永久使用。
- 开发者可利用其任意 entitlements 特性，为应用赋予系统级权限，进行深度调试或功能扩展。
- 注意系统版本兼容性，确保设备运行在支持的 iOS 范围内，并关注项目更新以获取最新漏洞利用。
4. 【金句总述】
TrollStore 让 iOS 设备挣脱签名枷锁，赋予应用真正的自由。
5. 【故事性收尾】
曾经，开发者们为了测试一个未签名应用，不得不反复签名、等待证书失效；如今，TrollStore 让一切变得简单——点击安装，应用便永久扎根于设备，如同在自家后院种下一棵无需照料的苹果树，随时采摘成熟的果实。