先問大家一個問題，蘋果手機能不能折騰？
自從蘋果越獄越來越小眾，安穩養老成了蘋果手機的代名詞，可能很多人不願意折騰，但並非不能折騰。
只要你想，可以在 App Store 裏，靠一手暗號，讓不搭邊的 App 秒變追劇 App；也可以用圈 X、小火箭，執行指令碼，攔截廣告，破解官方限制等等。
但這種都屬於在穩定生態裏擦邊，如果你願意折騰個簽、企業簽，也可以安裝第三方的 .ipa 檔。
雖然有門檻，但整個玩機生態還是在的。
要說唯一比較難頂的，就是沒辦法像安卓那樣直接安裝 .apk，以及個簽要自己慢慢續、企業簽難白嫖。
有沒有什麽好辦法，讓第三方 .ipa 能不用考慮簽名，更久的留在手機上，甚至像安卓手機一樣，把 .ipa 檔透過微信發給自己，就能直接安裝呢？
有，巨魔商店就是幹這個的。
TrollStore
早些時候，所謂蘋果手機的越獄，多是開發者發現了 iOS 系統的一個 bug，圍繞著一兩個漏洞，從而獲取手機的 Root 許可權。
巨魔商店的誕生，也是這個邏輯——
一位來自德國的「安全研究員」Linus Henze，說白了，就是每代系統釋出後，專門找漏洞的專業人士。
去年 9 月份的時候，又一位大神 opa334，根據 Henze 公開的繞過蘋果簽名驗證的漏洞，開發出了一款 .ipa 安裝器。
也就是今天的主角，巨魔商店。
那使用巨魔商店能做些什麽呢？
你看它那個漏洞，是繞過蘋果簽名驗證，那麽在巨魔商店的幫助下，你可以不用費勁巴拉的自己抓包降級版本，可以不用 7 天一換個簽。
對於 開源但上架不了 App Store ，對於 手機不支持的套用分身 ，以及很多網友 魔改，甚至下架了的特殊版本 ，都能夠一鍵安裝。
不過呢，成也漏洞，敗也漏洞，對於這種公開性質的漏洞，蘋果又不是吃幹飯的，這些漏洞往往隨著系統更新被逐個修復。
所以遺憾的是，巨魔商店並不適用於所有版本的 iOS。
想了解的小夥伴，可以存取巨魔商店的 GitHub：
github.com/opa334/TrollStore
在主頁裏開啟指南，裏面有你想了解的一切。
因為器材和版本的不同，安裝方式並不完全一致，我這裏舉例的器材是 16.1 版本的 iPhone 12。
PS：A12 及以上芯片、16.0 及以上的版本，具體操作差不多，可以參考。
準備工作
我們在指南裏找到具體的教程，比如我是 16.1，那麽就需要安裝 TrollInstallerMDC 這個工具輔助安裝巨魔商店。
點進去，找到 TrollInstallerMDC，可以從裏面直接下載最新的 .ipa 檔。
有了這個 .ipa 檔，你可以透過愛思助手等工具安裝到手機上。
註意，這個工具只是輔助安裝巨魔商店的，等你安裝好巨魔商店，個簽到期了也沒關系。
不過咱現在是跟著官方教程走的，這裏就用教程裏的「Sideloadly」進行安裝。
點進去，下載並安裝 Windows 版的 iTunes 和 Sideloadly。
開啟 Sideloadly 後，用數據線把手機連線到電腦，信任此電腦後，在 Sideloadly上選擇器材、輸入自己的蘋果 ID，點選小圖示選擇剛剛下載的 .ipa 檔。
點選開始。
輸入蘋果 ID 的密碼，可能還有個手機上的二次驗證。
直到日誌裏看到「Done」，TrollInstallerMDC 就安裝好了，剩下的操作全在手機上就能完成。
安裝巨魔
此時在手機上開啟 TrollInstallerMDC，會有一個提醒。
是的，你需要在手機「設定-私密與安全性」頁面，拉到底，開啟「開發者模式」，跟著手機的提示，重新開機並再次確認後即可搞定。
除了開啟開發者模式，你還需要信任這個 App，具體路徑是「設定-通用-ⅤPN 與器材管理」拉到底，找到自己的蘋果 ID。
找到 TrollInstallerMDC，跟著手機的提示，信任即可。
至此，我們終於可以開啟 TrollInstallerMDC 了，前面說這個 App 是輔助安裝巨魔商店的，怎麽個輔助法呢？
它幫你把安裝巨魔商店的程式，註入到系統 App 上。
這個系統 App，是手機教程「提示」，我平常都是刪了的，為了安裝巨魔商店，又從 App Store 裏把它下回來了。
開啟 TrollInstallerMDC，自動註入「提示」。
再開啟「提示」後，裏面就不再是手機教程了，而是巨魔商店的輔助程式。
點選「Install TrollStore」安裝巨魔商店。
使用巨魔
初次存取巨魔商店，會自動安裝 ldid，這是巨魔商店利用漏洞的必備程式，如果沒有自動安裝，在巨魔商店的「Settings」裏手動安裝。
除此之外，我們還需要在「Settings」裏永久安裝輔助程式。
作者有解釋，這是唯一不越獄，永久繞過 iOS 安全檢查的方案。
方法嗎，也是註入到系統 App 裏，別選其他 App 了，請老老實實選「提示」。
至此，巨魔商店就可以用了，網上有很多專門收錄 .ipa 檔的資源站，B 站也有很多使用巨魔商店的套用。
比如已經下架了的「源閱讀」，比如不拔卡不降級就能使用的「TikTok」等等，我都是微信發給我自己，然後用巨魔商店開啟直接安裝。
好訊息是，我在安裝巨魔商店的過程中異常順利，其實 80% 的問題都是網絡問題，電腦和手機上記得都開魔法。
壞訊息是，我在安裝巨魔商店的過程中異常順利，沒能幫大家踩更多的坑。。。。
解除安裝巨魔
註意，當你的巨魔商店安裝好後，之前的 TrollInstallerMDC 就能刪了，開發模式也可以關閉。
除此之外，如果你想解除安裝透過巨魔商店安裝的 App，可以在巨魔商店裏左劃選擇刪除。
如果你想解除安裝巨魔商店，可以開啟提示依次選擇「Uninstall」解除安裝。
至於「提示」這個 App，直接桌面解除安裝即可。
結語
巨魔商店有沒有什麽風險或者弊端呢？本身除了系統更新容易失效外（iOS 不支持常規降級），最大的問題出在 .ipa 檔上。
這個風險，類比到安卓上你就懂了，網上有那種去廣告的魔改微信，但對於網友分享的各種 .apk 安裝包，敢不敢用就是另外一回事了。
但同時，很多工具，官方所謂支持的 iOS 版本就給了個 .ipa 檔，需要使用者自己搞定簽名，這個時候你能想起來有巨魔商店這個東西，就是我寫這篇的目的。
這次就不分流別的東西了，在 GitHub 那個教程裏你可以找到所有資源。
教程：ios.cfw.guide/installing-trollstore/
把我自用的源閱讀分流到了 123 網盤，有需要的小夥伴可以自取。
地址：www.123pan.com/s/LyaDVv-7HoCd.html
快 3000 字的教程，從安裝到解除安裝，生產隊的驢也想去歇歇了，看到這裏的小夥伴點個贊再走唄。
本文正選於微信公眾號網羅燈下黑（wldxh8），未經授權請勿轉載！
一如既往感謝各位小夥伴的支持和關註！
