前言

只看名字，你或许以为这是一个第三方应用商店，但是当安装好 TrollStore，你会发现并不能直接安装任何APP。事实上，TrollStore 更接近于我之前提到的 AltStore，是一个侧载 APP 的工具，只不过 TrollStore 可以无限量、无限期安装 IPA 软件包，无需电脑端刷新，而且一些只能由 TrollStore 安装的工具，会提供系统底层的数据甚至修改。而对比越狱，安装 TrollStore 虽然也是利用了 iOS / iPadOS 的漏洞，但不会像越狱一样无法使用银行 APP。

安装 TrollStore

截至2024年中，从14.0到17.0的绝大部分 iOS / iPadOS 都已获得支持。由于系统跨度巨大，涉及的设备众多，TrollStore 的具体安装方法要根据你的设备型号以及运行的系统版本确定。且随着越来越多的开发者参与其中，安装方法也在不断地推陈出新，安装步骤越来越简单：从一开始需要电脑配合安装，并不断重启设备才可能成功；到无需电脑，仅通过 Safari 访问在线安装网站即可完成安装。

因此，这里只提供官方的教程网站，自行查阅安装方法。网站为英文，英文不好的用户自行配合翻译器使用。

以下是截至2024年中，对上面网站的 copy：

If your device is on iOS 14.0 beta 1 or earlier, is running iOS 16.7.x (excluding 16.7 RC (20H18)), or is running iOS 17.0.1 or newer, it will never be supported by TrollStore.

如果您的设备运行的是 iOS 14.0 beta 1 或更早版本、iOS 16.7.x（不包括 16.7 RC (20H18)）或 iOS 17.0.1 或更新版本，TrollStore 将永远不会支持它。

根据我的测试，上图中最好用的安装器是 TrollRestore，它无需前期通过 AltStore 等自签方式在设备上安装软件，仅靠电脑端软件一键安装，即可成功安装 TrollStore。并且，部分需要 TrollInstallerX 的设备，也可以通过 TrollRestore 安装。

表格中并不是以 iPhone / iPad 的型号作为检索条件的，而是以处理器的型号。如果你不知道你的设备使用哪款处理器，可以查阅这个网站 Apple 苹果产品参数中心

安装 APP

通过把 .ipa 或 .tipa 格式的安装包分享到 TrollStore，再点击 install，即可完成 APP 的安装。

下面推荐几个下载安装包的网站：

TrollStore 的功能

包括但不限于：

1. 免费安装需要付费的买断制软件，比如买断制游戏、GoodNotes、Videoleap 等；
2. 安装破解内购的软件，解锁内购权限，比如 infuse、PDF Expert、Documents 等；
3. 安装注入插件的软件，使其拥有原版没有的功能（最常见的是破解广告），比如 YouTube (YTLite, YouPiP, YTUHD 等插件)，微信 (微X模块)，Spotify (Permium 插件) 等；
4. 安装由于各种原因不能上架 AppStore 的软件，比如猫影视、小熊等；
5. 安装性能更强的虚拟机，提供 JIT 或其他底层功能，比如 UTM、PPSSPP 等；
6. 安装只能由 TrollStore 安装的软件，通常是 .tipa 格式，以提供更底层的功能，比如 Filza、TrollSpeed、ChargeLimiter 等（这里下面将细讲）。

只能由 TrollStore 安装的软件

下面这些是我使用过的软件，肯定不止这些，实际可用的比这多得多。

1. Filza

这是一款可以修改部分系统底层文件的软件，可以实现很多通常只有越狱才能做到的功能，下面的章节会用到。注意，数字人民币、银行等 APP 会通过检测是否安装 Filza 判断是否是巨魔环境，可通过清除卸载残留后安装修改版解决。

2. TrollFools

这是一款可以为正版软件注入 .dylib 格式插件的软件，经典的插件包括对 YouTube 功能破解的 YTLite、YouPiP、YTHUD 等。TrollFools-SLPEdition 还能注入以前只有越狱才能注入的 .deb 插件。

3. 电池助手

这是一款不通过电脑就可以查看当前电池信息的软件，包括电池循环次数、电池设计/剩余/实时容量、电池当前温度/电压、充电功率和电池电流等，并且这些信息可以以悬浮窗的形式实时显示。

4. TrollSpeed

这是一款通过悬浮窗显示当前网速的软件，使用时可以同时开启其他软件的悬浮窗（画中画），并且支持触摸穿透，高度接近安卓手机中常见的状态栏网速的功能。

5. SpeeGG

这也是一款通过悬浮窗显示当前网速的软件，比 TrollSpeed 多了自定义前缀（支持 emoji），自定义文本颜色等功能，并内置网络诊断小工具。

6. ChargeLimiter

将电池电量保持在20%~80%之间可以降低电池健康的损耗，在高于20%就充电很容易做到，但充到80%就停止充电对人来说是很难的。在 MacBook 上，可以使用 AlDente，使电池容量达到80%时停止充电，而 ChargeLimiter 则将这一功能带到了 iOS / iPadOS 上。除此之外，还可以根据设备温度控制是否充电，进一步减少对电池健康的损耗。

7. TrollRecorder

这是一款提供通话录音功能的软件，弥补了 iOS 没有通话录音功能的缺陷（打工人维权福音）。除了系统通话，微信通话也可以录音，只要是通话状态就会自动录音，通过 Filza 可以导出录音文件。

8. CopyLog

这是一款剪切板软件，可以将功能集成到系统键盘中。原售价3.99刀，现已转为免费版。

9. AppStore++

这是一款提供软件降级功能的软件，可以扒取 AppStore 的低版本软件并替换。

10. AppsDump3

这是一款提供免越狱砸壳和虚拟定位功能的软件，可以逆向从 AppStore 的应用导出 ipa 安装包。

11. TrollClear

这是一款巨魔环境系统清理工具，可以清理各种缓存，日志文件，临时文件等。

12. TrollLoc

这是一款虚拟定位软件，由O2出品，软件支持模仿虚拟及修改GPS将手机的地理位置伪装到你想定位的全世界各个地方，可让用户的手机定位信息随时穿越世界任何地区。

13. Aemulo

这是一款为巨魔用户打造的 NFC 模拟器。它不受苹果的约束，能够自由读写、模拟 NFC 标签。

14. TrollNFC

这也是一款为巨魔用户打造的 NFC 模拟器。相比 Aemulo，它没有多什么功能。免费版仅支持模拟一张卡，付费价格$9.99 美元/年/一台设备。

15. TrollAppDuplicator

这是一款快速巨魔砸壳+多开的软件，在砸壳的同时自动帮你修改Bundle Identifier打包成多开ipa（ipa无全权限，多开也无推送权限）。

16. Reveil

这是一款系统和安全分析工具。可视化CPU使用情况（总/用户/闲置），显示CPU规格和平均负载信息。可视化内存使用情况，显示内存规格，并对内存分配进行分类。显示其它系统版信息。正版在 Havoc 上售价 120 HKD。

17. UTM-HV

这是一款虚拟机软件，可以在 iPhone / iPad 上运行 Windows、Linux 系统，与可以通过 AltStore 等常规侧载软件安装的 UTM-SE 相比，使用 TrollStore 安装的 UTM-HV 拥有更多的可玩性，详见下表：

1. Hypervisor on iOS requires an M1 iPad.
2. Enabling JIT may require a separate JIT enabler such as Jitterbug or Jitstreamer.

通过修改底层文件可以做到的功能

彻底关闭系统更新

Filza 打开路径 /usr/bin/vm_stat，单击文件运行，键盘切换为英文，长按空白界面粘贴下面的禁止更新指令，回车，即可实现禁止更新效果。

1

killall -9 softwareupdateservicesd & killall -9 softwareupdated & killall -9 com.apple.MobileSoftwareUpdate.CleanupPreparePathService & killall -9 Preferences & chflags -R noschg,noschange,nosimmutable '/var/MobileSoftwareUpdate/MobileAsset/' & mkdir -p '/var/MobileSoftwareUpdate/MobileAsset/AssetsV2/' && rm -rf '/var/MobileSoftwareUpdate/MobileAsset/AssetsV2/' && mkdir -p '/var/MobileSoftwareUpdate/MobileAsset/AssetsV2/' && chmod -R 0777 '/var/MobileSoftwareUpdate/MobileAsset/AssetsV2/' && chown -R mobile:mobile '/var/MobileSoftwareUpdate/MobileAsset/AssetsV2/' && chflags schg,schange,simmutable '/var/MobileSoftwareUpdate/MobileAsset/AssetsV2/'

恢复更新：Filza 终端输入下面的恢复更新指令回车生效，就可以查找到更新，如果不行重启设备。

1

chflags -R noschg,noschange,nosimmutable '/var/MobileSoftwareUpdate/MobileAsset/'

目前，改版 TrollStore v2.1 最终版 已集成彻底关闭系统更新的功能。

关闭低电量提醒

效果：关闭低电量提醒，注销后免解锁进入桌面

将下列代码写入到文档中，命名为com.apple.springboard.plist

1
2
3
4
5
6
7
8
9
10

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>SBDontLockAfterCrash</key>
	<true/>
	<key>SBHideLowPowerAlerts</key>
	<true/>
</dict>
</plist>

将 plist 文件分享到 Filza，移动到 /var/Managed Preferences/mobile/ 文件夹下，重启或者重启用户空间生效。

可自行编辑文件开启/关闭：

关闭低电量提醒：SBHideLowPowerAlerts

注销后免解锁进入桌面：SBDontLockAfterCrash

低版本 iOS 配对高版本 WatchOS

教程来自威锋社区 @mengjie_123

Fliza找到 /var/mobile/Library/Preferences，找到 com.apple.NanoRegistry.plist

手动新建：
名称 maxPairingCompatibilityVersion，类型 Number，值 40（值越大，可配对的 WatchOS 版本越高，40可满足 WatchOS 10；

名称 minPairingCompatibilityVersion，类型 Number，值 1；

名称 minPairingCompatibilityVersionWithChipID，类型Number，值 1；

名称 IOS_PAIRING_EOL_MIN_PAIRING_COMPATIBILITY_VERSION_CHIPIDS，类型 String，值留空；

关闭 A13 及以上处理器内部温控

（作用和原理与赵楠的 Disable Thermalmonitord 越狱插件一样）

15及更高处理器（iPhone13及以上机型）存在SOC 内部温控，关闭此守护进程不能完全达到效果

关闭 Thermalmonitord 守护进程，应该可以防降频，防温控暗屏

使用 Filza 打开路径编辑文件 /var/db/com.apple.xpc.launchd/disabled.plist，点右上角i ，add new item，编辑item，输入名称 com.apple.thermalmonitord，类型 Boolean，值 Yes，返回保存。重启生效（注：会导致电池健康度无法读取，经过测试没产生其他问题）

巨魔设备开 5G-A 标识

Apple 在 iOS 18.4 推送了 5G-A，也就是我们常说的5.5G，其理论峰值速率可达5G的10倍。对于巨魔设备来说，可以通过刷运营商 IPCC 的方式开启 5G-A。

TrollStore的作者

TrollStore 的作者是 Lars Fröder，或者更广为人知的网名 opa334 。 除了 TrollStore，这位大佬还开发了 Dopamine 越狱，可以说是非常强了👍︎

（看 opa334 大佬的头图，也是 Splatoon 玩家吗？）

opa334 的 X：@opa334dev

opa334 的 GitHub：GitHub-opa334

最后再放一张大佬做 Presentation 的照片：

最后再说一点

其实哪怕没有 TrollStore 独有的功能和软件，仅仅是无限量、无限时间的自签，就有足够的可玩性了，各种破解 APP 和魔改 APP 实在是给我省了不少钱。不过由于潜在的风险，我就不在这里提供下载方式了，大家自行探索吧。

2025/09/25 更新：opa334 已换 iPhone 17 ProMax，结束了他9年使用越狱主力设备的时代，转向原生。这标志着，iOS TrollStore 和 jailbreak 一个时代即将落幕。随着 iOS18 更新而未公布漏洞、iOS26带来内存完整性强制功能 (MIE)，未来应该再也没有 iOS jailbreak 了；Android这边，小米解锁 Bootloader (BL) 已几乎不可能，OnePlus 也开始限制解锁 BL，Samsung 最新系统不支持解锁 BL ……未来的手机将是原生系统的天下。