先问大家一个问题，苹果手机能不能折腾？
自从苹果越狱越来越小众，安稳养老成了苹果手机的代名词，可能很多人不愿意折腾，但并非不能折腾。
只要你想，可以在 App Store 里，靠一手暗号，让不搭边的 App 秒变追剧 App；也可以用圈 X、小火箭，运行脚本，拦截广告，破解官方限制等等。
但这种都属于在稳定生态里擦边，如果你愿意折腾个签、企业签，也可以安装第三方的 .ipa 文件。
虽然有门槛，但整个玩机生态还是在的。
要说唯一比较难顶的，就是没办法像安卓那样直接安装 .apk，以及个签要自己慢慢续、企业签难白嫖。
有没有什么好办法，让第三方 .ipa 能不用考虑签名，更久的留在手机上，甚至像安卓手机一样，把 .ipa 文件通过微信发给自己，就能直接安装呢？
有，巨魔商店就是干这个的。
TrollStore
早些时候，所谓苹果手机的越狱，多是开发者发现了 iOS 系统的一个 bug，围绕着一两个漏洞，从而获取手机的 Root 权限。
巨魔商店的诞生，也是这个逻辑——
一位来自德国的「安全研究员」Linus Henze，说白了，就是每代系统发布后，专门找漏洞的专业人士。
去年 9 月份的时候，又一位大神 opa334，根据 Henze 公开的绕过苹果签名验证的漏洞，开发出了一款 .ipa 安装器。
也就是今天的主角，巨魔商店。
那使用巨魔商店能做些什么呢？
你看它那个漏洞，是绕过苹果签名验证，那么在巨魔商店的帮助下，你可以不用费劲巴拉的自己抓包降级版本，可以不用 7 天一换个签。
对于 开源但上架不了 App Store ，对于 手机不支持的应用分身 ，以及很多网友 魔改，甚至下架了的特殊版本 ，都能够一键安装。
不过呢，成也漏洞，败也漏洞，对于这种公开性质的漏洞，苹果又不是吃干饭的，这些漏洞往往随着系统更新被逐个修复。
所以遗憾的是，巨魔商店并不适用于所有版本的 iOS。
想了解的小伙伴，可以访问巨魔商店的 GitHub：
github.com/opa334/TrollStore
在主页里打开指南，里面有你想了解的一切。
因为设备和版本的不同，安装方式并不完全一致，我这里举例的设备是 16.1 版本的 iPhone 12。
PS：A12 及以上芯片、16.0 及以上的版本，具体操作差不多，可以参考。
准备工作
我们在指南里找到具体的教程，比如我是 16.1，那么就需要安装 TrollInstallerMDC 这个工具辅助安装巨魔商店。
点进去，找到 TrollInstallerMDC，可以从里面直接下载最新的 .ipa 文件。
有了这个 .ipa 文件，你可以通过爱思助手等工具安装到手机上。
注意，这个工具只是辅助安装巨魔商店的，等你安装好巨魔商店，个签到期了也没关系。
不过咱现在是跟着官方教程走的，这里就用教程里的「Sideloadly」进行安装。
点进去，下载并安装 Windows 版的 iTunes 和 Sideloadly。
打开 Sideloadly 后，用数据线把手机连接到电脑，信任此电脑后，在 Sideloadly上选择设备、输入自己的苹果 ID，点击小图标选择刚刚下载的 .ipa 文件。
点击开始。
输入苹果 ID 的密码，可能还有个手机上的二次验证。
直到日志里看到「Done」，TrollInstallerMDC 就安装好了，剩下的操作全在手机上就能完成。
安装巨魔
此时在手机上打开 TrollInstallerMDC，会有一个提醒。
是的，你需要在手机「设置-隐私与安全性」页面，拉到底，开启「开发者模式」，跟着手机的提示，重启并再次确认后即可搞定。
除了开启开发者模式，你还需要信任这个 App，具体路径是「设置-通用-ⅤPN 与设备管理」拉到底，找到自己的苹果 ID。
找到 TrollInstallerMDC，跟着手机的提示，信任即可。
至此，我们终于可以打开 TrollInstallerMDC 了，前面说这个 App 是辅助安装巨魔商店的，怎么个辅助法呢？
它帮你把安装巨魔商店的程序，注入到系统 App 上。
这个系统 App，是手机教程「提示」，我平常都是删了的，为了安装巨魔商店，又从 App Store 里把它下回来了。
打开 TrollInstallerMDC，自动注入「提示」。
再打开「提示」后，里面就不再是手机教程了，而是巨魔商店的辅助程序。
点击「Install TrollStore」安装巨魔商店。
使用巨魔
初次访问巨魔商店，会自动安装 ldid，这是巨魔商店利用漏洞的必备程序，如果没有自动安装，在巨魔商店的「Settings」里手动安装。
除此之外，我们还需要在「Settings」里永久安装辅助程序。
作者有解释，这是唯一不越狱，永久绕过 iOS 安全检查的方案。
方法吗，也是注入到系统 App 里，别选其他 App 了，请老老实实选「提示」。
至此，巨魔商店就可以用了，网上有很多专门收录 .ipa 文件的资源站，B 站也有很多使用巨魔商店的应用。
比如已经下架了的「源阅读」，比如不拔卡不降级就能使用的「TikTok」等等，我都是微信发给我自己，然后用巨魔商店打开直接安装。
好消息是，我在安装巨魔商店的过程中异常顺利，其实 80% 的问题都是网络问题，电脑和手机上记得都开魔法。
坏消息是，我在安装巨魔商店的过程中异常顺利，没能帮大家踩更多的坑。。。。
卸载巨魔
注意，当你的巨魔商店安装好后，之前的 TrollInstallerMDC 就能删了，开发模式也可以关闭。
除此之外，如果你想卸载通过巨魔商店安装的 App，可以在巨魔商店里左划选择删除。
如果你想卸载巨魔商店，可以打开提示依次选择「Uninstall」卸载。
至于「提示」这个 App，直接桌面卸载即可。
结语
巨魔商店有没有什么风险或者弊端呢？本身除了系统更新容易失效外（iOS 不支持常规降级），最大的问题出在 .ipa 文件上。
这个风险，类比到安卓上你就懂了，网上有那种去广告的魔改微信，但对于网友分享的各种 .apk 安装包，敢不敢用就是另外一回事了。
但同时，很多工具，官方所谓支持的 iOS 版本就给了个 .ipa 文件，需要用户自己搞定签名，这个时候你能想起来有巨魔商店这个东西，就是我写这篇的目的。
这次就不分流别的东西了，在 GitHub 那个教程里你可以找到所有资源。
教程：ios.cfw.guide/installing-trollstore/
把我自用的源阅读分流到了 123 网盘，有需要的小伙伴可以自取。
地址：www.123pan.com/s/LyaDVv-7HoCd.html
快 3000 字的教程，从安装到卸载，生产队的驴也想去歇歇了，看到这里的小伙伴点个赞再走呗。
本文首发于微信公众号网罗灯下黑（wldxh8），未经授权请勿转载！
一如既往感谢各位小伙伴的支持和关注！
