iOS 伪越狱玩法

不越狱也能实现类似越狱效果的工具与玩法，如 TrollStore、Filza、Apple Intelligence 等。

Filza 与 PlankFilza 修改

FilzaEscaped 修改 X 手势

1. 打开 FilzaEscaped。
2. 找到路径：/var/containers/Shared/SystemGroup/systemgroup.com.apple.mobilegestaltcache/Library/Caches/com.apple.MobileGestalt.plist
3. 打开 com.apple.MobileGestalt.plist
4. 选择 CacheExtra，再找 oPeik/9e8lQWMszEjbPzng。
5. 点击 ArtworkDeviceSubType 右侧的（i）。
6. 注意记下这个值，方便以后恢复。
7. 将值修改为：2436
8. 点击右上角存储，打开设置-显示与亮度-视图-改为放大，再改为标准，即可实现 X 手势。

PlankFilza 修改为 iPhone X 手势

1. 打开 PlankFilza 工具。
2. 找到路径：/var/containers/Shared/SystemGroup/systemgroup.com.apple.mobilegestaltcache/Library/Caches/com.apple.MobileGestalt.plist
3. 找到 CacheExtra → oPeik/9e8IQWMszEjbPzng → ArtworkDeviceSubType
4. 点击右边的符号，记下这个值（恢复时需要）。
5. 把这个值改成：2436
6. 点击”储存”，重启手机即可。

恢复方法：把 2436 改成原来的数值，点击右上角”储存”，重启手机即可恢复。

PlankFilza 修改运营商名称

1. 打开 PlankFilza 工具。
2. 找到路径：var/mobile/Libray/Carrier Bundles/Overlay
3. 这里会显示所有运营商文件，打开设置-通用-关于本机查看运营商版本号，然后修改对应版本号的文件。移动：46000，联通：46001，电信：46007。
4. 点击进去，往下拉找到”StatusBarlmages”文件，找到 ltem 0 和 ltem 1 或 ltem 2。
5. 把中国移动/中国联通/中国电信修改为喜欢的名字。
6. 右上角保存，返回 Overlay 点击右侧符号，把访问权限所有者隐藏改成 0555，右上角存储。
7. 重启手机即可修改成功。

PlankFilza 修改关于本机信息

可修改关于本机的型号及版本号等。找到路径：/var/containers/Shared/SystemGroup/systemgroup.com.apple.mobilegestaltcache/Library/Caches/com.apple.MobileGestalt.plist，修改想改的内容，右上角保存，重启手机即可。

Apple Intelligence

国行开启 Apple Intelligence

用 misaka 工具（misaka26），需同时将 CH 改为 LL，并将型号改为 A2696。具体操作可参考以下视频和文章。

https://www.bilibili.com/video/BV1YhCvBcE9c
https://mp.weixin.qq.com/s/PiU95w6Ic1kNKnfWN1Jtfw

注意：如果重置了机子，修改会被改回去。

Apple Intelligence 启用条件

Apple Store ID、系统语言、系统地区、Siri 语言都需要在美国（iCloud 可以用国区）。挂墙到 GPT 出来登录成功即可，之后可以关墙。

如果将系统语言、系统地区、Siri 语言改为台湾，也可以用（Apple Store ID 仍可为美区），同理也可改到香港。

语言里可加简体中文作为备选，建议顺序：繁体中文-简体中文-English。

如果要用 GPT，必须长时间挂着墙。

安装与使用

Trollstore

TrollStore 可以在部分系统上利用漏洞，不越狱即可安装永不过期的 IPA。利用该漏洞，可对系统 Var 目录进行读写。

打开以下链接并按照步骤操作即可。

https://github.com/opa334/TrollStore

安装后需要安装 ldid 以允许安装未签名的应用。建议安装持久性助手，以避免重建图标缓存时 TrollStore 无法打开。如果安装时出错，可翻墙后重试。

完成后，将需要安装的 IPA 分享到 TrollStore 即可安装。

可使用以下项目对 Trollstore 进行汉化。

https://github.com/sbwml/TrollStore_zh_Hans

巨魔2安装流程

（实时更新）巨魔 2 安装流程，内置了安装工具 Misake 和 Picasso。

https://wwbm.lanzouj.com/b00rxhdlc

密码：zdf

有趣的IPA

（实时更新中）

https://wwn.lanzouy.com/b00q85ctg

密码：zdf

操作技巧

屏蔽系统更新

用Filza打开/usr/bin/vm_stat，单击文件运行，键盘切换为英文，长按空白界面粘贴以下指令并运行即可。

# 禁止更新
rm -rf /var/MobileSoftwareUpdate/MobileAsset/AssetsV2/* && chflags schg,schange,simmutable /var/MobileSoftwareUpdate/MobileAsset/AssetsV2

# 恢复更新
chflags noschg,noschange,nosimmutable /var/MobileSoftwareUpdate/MobileAsset/AssetsV2

清理手机占用空间

可用Filza清空/var/db/diagnostics/Persist/和/var/db/diagnostics/Special/目录。

注意 TrollStore 无法安装 iCleaner，因无法获取到 iCleaner 所需要的权限。

轻松签+

与 TrollStore 功能类似，但可以自定义 IPA。利用 TrollStore 的漏洞可以安装永不掉签的轻松签版本，也可以选择已有的企业证书自签安装。

https://esign.yyyue.xyz/

通过修改标识符，可实现双开。通过移除库，可能可以去除广告弹窗，注意修改完后选择仅修改配置，不签名。

TrollFools

可往 App 注入插件。

可用插件

# 插件库
https://www.123pan.com/s/vgn0Vv-ZTaFv
https://pan.quark.cn/s/4d23a616c1b2

# 抖音插件集合
https://www.123865.com/s/vgn0Vv-EyBFv
https://pan.quark.cn/s/98c8206ef0da

# Lucky Speeder，游戏或广告加速
https://github.com/kekeimiku/LuckySpeeder

# DisableAccelerometer，禁用加速度传感器
https://github.com/DevelopCubeLab/DisableAccelerometer

# ShakeShield，屏蔽加速度计
https://github.com/huami1314/ShakeShield

# FontTweak，给App更换字体
https://pan.quark.cn/s/666a64251063

# 应用锁
https://www.123pan.com/s/vgn0Vv-RKaFv
https://pan.quark.cn/s/43f90698e7b1

# 伪装计算器
https://www.123pan.com/s/vgn0Vv-nuaFv
https://pan.quark.cn/s/17c51855ec53

# 隐秘语音备忘录
https://www.123865.com/s/vgn0Vv-SLaFv
https://pan.quark.cn/s/1730200016be

# 禁止摇一摇
https://www.123865.com/s/vgn0Vv-jqwFv
https://pan.quark.cn/s/d9827e204faa

# Lucky Speeder，游戏和广告加速
https://github.com/kekeimiku/LuckySpeeder

# banned，永久禁止使用某个App
https://github.com/34306/banned

半越狱

# Bootstrap
https://github.com/roothide/Bootstrap

# Serotonin
https://github.com/SerotoninApp/Serotonin

# NathanLR
https://nathan4s.lol/nathanlr/nathanlr.tipa
https://ios.cfw.guide/installing-nathanlr/

MacDirtyCow

MacDirtyCow 利用 CVE-2022-46689 漏洞，支持 iOS 14.0-15.7.1，16.0-16.1.2，建议 15.0 及以上系统使用。

利用该漏洞，可通过交换同等大小文件的方式覆盖文件实现，从而实现一些特权操作。注意覆盖的文件不能大于原文件，覆盖后会一直存在并占用内存，重启后得到释放。当占用内存过大时，可能会导致手机变卡、小组件无法载入、第三方输入法无法使用、手机自动注销等。

MacDirtyCowDemo 仓库如下。直接使用利用 MacDirtyCowDemo 的 App 即可。

https://github.com/zhuowei/MacDirtyCowDemo

操作技巧

Altstore突破三个签名限制

更新至 1.6.1 后，在 Settings 界面的 CREDITS 上面三指向上划出开关，安装 MacDirtyCow 突破后即可签名第四个应用程序。

KFD

该漏洞可用于 iOS 15.0-15.7.6 和 iOS16.0-16.5&16.6b1。直接使用利用 KFD 的 App 即可。

插件商店

可用插件商店如下。

# Misaka
https://github.com/straight-tamago/misaka
https://github.com/straight-tamago/misaka26

# SimpleKFD
https://github.com/Lrdsnow/SimpleKFD

# PureKFD
https://github.com/Lrdsnow/PureKFD

# Picasso
https://github.com/sourcelocation/Picasso-v3

# TrollApps
https://github.com/TheResonanceTeam/TrollApps

可用Repo

# Picasso源
https://raw.githubusercontent.com/Lrdsnow/lrdsnows-repo/main/PureKFD/manifest.json
https://raw.githubusercontent.com/circularsprojects/circles-repo/main/manifest.json
https://raw.githubusercontent.com/sourcelocation/Picasso-test-repo/main/manifest.json
https://bomberfish.ca/PicassoRepos/Essentials/manifest.json

# Misaka源
https://raw.githubusercontent.com/shimajiron/Misaka_Network/main/repo.json
https://raw.githubusercontent.com/34306/iPA/main/repo.json
https://raw.githubusercontent.com/roeegh/Puck/main/repo.json
https://raw.githubusercontent.com/huligang/coolwcat/main/repo.json
https://yangjiii.tech/file/Repo/repo.json
https://raw.githubusercontent.com/leminlimez/leminrepo/main/repo.json
https://raw.githubusercontent.com/ichitaso/misaka/main/repo.json
https://raw.githubusercontent.com/dobabaophuc1706/misakarepo/main/Repo/repo.json
https://tweakrain.github.io/repos/misaka/misaka.json
https://www.iwishkem.tk/misaka.json
https://raw.githubusercontent.com/EPOS05/MisakaRepoEPOS/main/repo.json
https://raw.githubusercontent.com/tdquang266/MDC/main/repo.json
https://raw.githubusercontent.com/kloytofyexploiter/Misaka-repo_MRX/main/repo.json
https://raw.githubusercontent.com/HackZy01/misio/main/repo.json
https://raw.githubusercontent.com/p0s3id0n86/misakarepo/main/Repo/repo.json
https://raw.githubusercontent.com/tyler10290/MisakaRepoBackup/main/repo.json
https://gist.githubusercontent.com/c22dev/af8dd3a760330eb31da5f8751af1b487/raw/6eb744fabc6eb0eb3352ce41c9a08ce5c38c4e6a/index.json
https://dobabaophuc1706.github.io/repo/
https://puck.roeegh.com/repo.json
https://www.appfair.net/fairapps-ios.json
https://repo.starfiles.co/
https://raw.githubusercontent.com/swaggyP36000/TrollStore-IPAs/main/apps.json

# TrollApps源
https://raw.githubusercontent.com/burritosoftware/altstore/refs/heads/master/channels/personalchannel.json
https://raw.githubusercontent.com/burritosoftware/altstore/refs/heads/master/channels/burritob.json
https://quarksources.github.io/dist/altstore-complete.min.json
https://appmarket.tech/altstore.json
https://raw.githubusercontent.com/burritosoftware/altstore/refs/heads/master/channels/burritosource.json
https://ipa.cypwn.xyz/cypwn.json
https://ipa.cypwn.xyz/cypwn_ts.json
https://flyinghead.github.io/flycast-builds/altstore.json
https://alts.lao.sb
https://altstore.oatmealdome.me/
https://theodyssey.dev/altstore/odysseysource.json
https://raw.githubusercontent.com/vizunchik/AltStoreRus/master/apps.json
https://pokemmo.com/altstore/
https://provenance-emu.com/apps.json
https://raw.githubusercontent.com/qnblackcat/AltStore/gh-pages/apps.json
https://quarksources.github.io/dist/quantumsource.min.json
https://quarksources.github.io/dist/quantumsource%2B%2B.min.json
https://quarksources.github.io/quarksource-cracked.json
https://randomblock1.com/altstore/apps.json
https://repo.starfiles.co
https://taurine.app/altstore/taurinestore.json
https://alt.getutm.app
https://wuxu1.github.io/wuxu-complete.json
https://wuxu1.github.io/wuxu-complete-plus.json
https://ish.app/altstore.json
https://raw.githubusercontent.com/swaggyP36000/TrollStore-IPAs/main/apps.json
https://esign.yyyue.xyz/app.json

Cowabunga/Cluckabunga

超强工具箱，下载链接如下。

https://cowabun.ga/

# Cowabunga
https://github.com/leminlimez/Cowabunga
# Cluckabunga
https://github.com/leminlimez/Cluckabunga

自定义锁头

选择工具-锁定，点击右上角导入锁头素材文件夹，选择素材即可。锁头素材下载链接如下。

https://www.123pan.com/s/vgn0Vv-xl3Fv.html

自定义运行模式

该漏洞可实现交换同等大小的文件，通过自定义运行模式可自定义需要交换的系统文件。

点击工具-自定义运行模式，选择+号创建操作即可。创建操作完成后注销即可应用效果。

自定义蜂窝网络4G/5G显示

创建操作，类型选择 plist，路径为 Localizable.strings 的路径，如下。

# iOS 15
/System/Library/PrivateFrameworks/UIKitCore.framework/zh_CN.lproj/Localizable.strings

# iOS 16
/System/Library/PrivateFrameworks/UIKitCore.framework/Localizable.loctable

plist 类型选择 binary，PLIST 数据下点击添加属性，编辑新添加的属性。Key 一栏输入4G，Value 一栏输入需要自定义的内容，如8G。具体需要修改的项可直接用 Filza 查看该 plist 文件。同理也可将5G修改为9G等。

修改后文件体积会增大，点击计算大小会出现红色的叉。此时需要删除一些项，使文件体积小于或等于原文件。点击添加属性，编辑新添加的属性。点击 String，弹出菜单，选择 Deleting。参考文件内的项目，可删掉部分无用 Key，如 5GUC、5GUW、5GE 等。删除完成后重新点击计算大小，出现绿色的勾时视为成功。

完成后注销手机即可应用操作。

自定义输入密码/滑动关机文字显示

步骤与上面的类似，需要修改的 plist 如下。

# iOS 15
/System/Library/PrivateFrameworks/SpringBoardUIServices.framework/zh_CN.lproj/SpringBoardUIServices.strings

可自定义的属性如下。

# 锁屏输入密码显示
PASSCODE_MESA_ENTRY_PROMPT

# 滑动关机显示
POWER_DOWN_LOCK_LABEL

可删除的属性如下。

PHONE_BT_AND_WIFI_OFF_PROMPT

自定义设置个人帐户文字显示

需要修改的 plist 如下。

# iOS 15
/System/Library/PrivateFrameworks/PreferencesUI.framework/zh_CN.lproj/Settings~iphone.strings

可自定义的属性如下。

# 设置个人帐户文字
CASTLE_SUBTITLE

# 设置顶部文字
Settings

# 设置飞行模式文字
Airplane Mode

# 设置通用项目文字
General

可删除的属性如下。

# 监督模式提示
SUPERVISION_IPHONE
SUPERVISION_IPOD
SUPERVISION_WITH_ORG_IPHONE
SUPERVISION_WITH_ORG_IPOD

自定义没有更早的通知文字显示

需要修改的 plist 如下。

# iOS 15
/System/Library/PrivateFrameworks/UserNotificationsUIKit.framework/zh_CN.lproj/Localizable.strings

可自定义的属性如下。

# 没有更早的通知文字
NO_NOTIFICATION_HISTORY

可删除的属性如下。

NOTIFICATION_OPTIONS_TURN_OFF_APPLICATION_DURING_MINDFULNESS

自定义电池健康最大容量值

/var/MobileSoftwareUpdate/Hardware/Battery/Library/Preferences/com.apple.batteryhealthdata.plist

需要修改的属性如下。不建议修改为 80 以下。

Maximum Capacity Percent

自定义锁屏手电筒和相机图标

创建操作，类型选择替换，路径如下。

/System/Library/PrivateFrameworks/CoverSheet.framework/Assets.car

替换数据一栏点击上传文件。文件下载链接如下。

# iOS 15
https://github.com/34306/iPA/releases/download/MacDirtyCow_iPAs/ios15.car

# iOS 16
https://github.com/34306/iPA/releases/download/MacDirtyCow_iPAs/ios16.car

car 文件可通过以下软件编辑。

https://github.com/SerenaKit/Samra

自定义控制中心连接按钮

创建操作，类型选择替换，路径如下。

/System/Library/ControlCenter/Bundles/ConnectivityModule.bundle/Assets.car

替换数据一栏点击上传文件。文件下载链接如下。

https://github.com/34306/iPA/releases/download/MacDirtyCow_iPAs/CC.car

自定义时钟图标

与上述操作类似，替换路径如下。

/System/Library/PrivateFrameworks/SpringBoardHome.framework/Assets.car

文件下载链接如下。

# iOS 15/16均可用
# Anime
https://github.com/34306/iPA/releases/download/MacDirtyCow_iPAs/clock_anime.car

# checkra1n
https://github.com/34306/iPA/releases/download/MacDirtyCow_iPAs/clock_checkra1n.car

自定义通知横幅阴影

替换路径如下。

# 浅色模式
/System/Library/PrivateFrameworks/PlatterKit.framework/platterVibrantShadowLight.visualstyleset

# 深色模式
/System/Library/PrivateFrameworks/PlatterKit.framework/platterVibrantShadowDark.visualstyleset

用于替换的文件下载链接如下，下载 Notification.Shadow.zip 即可。

https://github.com/roeegh/Mise/releases

自定义系统默认英文键盘空格键

替换路径如下。

/System/Library/TextInput/TextInput_en.bundle/Keyboard-en.plist

用于替换的文件下载链接如下，下载 Custom.Spacebar.zip 即可。

https://github.com/roeegh/Mise/releases

自定义控制中心

替换路径如下。

/System/Library/PrivateFrameworks/ControlCenterUI.framework/DefaultModuleSettings~iphone.plist

用于替换的文件下载链接如下，下载 Better.CC.zip 即可。

https://github.com/roeegh/Mise/releases

也可手动定义各组件的大小。用 Filza 打开上面的 DefaultModuleSettings~iphone.plist 文件，复制该文件至可编辑的地方，如 Documents。打开复制后的文件，点击希望修改的项，修改其 Size 项中的 width 和 height 即可。

# 音乐模块
com.apple.mediaremote.controlcenter.nowplaying

# 亮度模块
com.apple.control-center.DisplayModule

# 音量模块
com.apple.mediaremote.controlcenter.audio

修改完成后，将该文件作为替换文件即可。

自定义字体

需要替换的文件路径如下。

# 锁屏时钟字体
/System/Library/Fonts/CoreUI/SFUISoft.ttc

# 中文字体
/System/Library/Fonts/LanguageSupport/PingFang.ttc

# 英文字体
/System/Library/Fonts/CoreUI/SFUI.ttf

# 系统键盘字体
/System/Library/Fonts/CoreAddition/Keycaps.ttc  

# 系统拨号键盘字体
/System/Library/Fonts/CoreAddition/PhoneKeyCaps.ttf

# 表情字体
/System/Library/Fonts/CoreAddition/AppleColorEmoji-160px.ttc

FileSwitcherPro

和 Cowabunga 的自定义运行模式基本相同，下载链接如下。

https://github.com/straight-tamago/FileSwitcherPro

打开后点击左上角设置，开启 Replace Plist Auto Padding 以在替换 plist 时自动调整大小。点击下面的+号，选择新建 Folder，完成后进入文件夹，点击+号选择 Bundle Item，可选择希望添加的项目，添加后开启，注销即可生效。

也可自行替换文件。创建 Original Item，ACTION 的 Type 选择 Replace File 即为替换文件。

更换App提示音

用Filza进入/var/containers/Bundle/Application/，然后找到需要替换修改提示音的App。以微信为例，为com.tencent.xin文件夹，进入后搜索in.caf，复制该文件路径。

打开 FileSwitcherPro，点击右侧+号，选择 Original Item 选项，在 TARGET 中填入上述路径。在 Type 中选择 Replace File，然后点击 File Select，选中要用于覆盖的音频文件。点击 Add，然后 Apply 和 Restart 即可。

更换App UI

同上，替换 Assets.car 即可。

Santander

文件管理器。

https://github.com/mineek/SantanderMacDirtyCow

修改分辨率

可通过修改分辨率以在旧设备上实现灵动岛。打开 Santander，点击右上角更多按钮，选择Go to...-Other，跳转到以下地址。

/var/containers/Shared/SystemGroup/systemgroup.com.apple.mobilegestaltcache/Library/Caches/com.apple.MobileGestalt.plist

点击 CacheExtra 进入，在搜索框搜索 opeik，找到 ArtworkDeviceSubType 选项即为分辨率。记住当前分辨率，然后点击进入，修改为相应分辨率。

iPhone 14 Pro / 2556
iPhone 14 Pro Max / 2796

系统声音替换

目录如下。

/System/Library/Audio/UISounds/

长按对应文件并选择 Replace 即可。

# 键盘音频
Tock.caf

# 键盘音频
key_press_click.caf

# 锁屏音频
lock.caf

透明文件夹

路径如下。

/System/Library/PrivateFrameworks/SpringBoardHome.framework/

长按对应文件并选择 Replace 即可。

folderDark.materialrecipe
folderLight.materialrecipe

主题美化

可用 APP 如下。

# Mugunghwa
# 将主题用Filza放置于var/mobile/Themes/mugunghwa/Themes即可
# 主题图标的规律为，App标识符-large.png
https://github.com/s8ngyu/Mugunghwa/releases

# TrollTools
https://github.com/sourcelocation/TrollTools/releases

主题包可在以下链接下载。

# 普通
https://pan.baidu.com/s/1Ygj6RpzIFQYn0aGzGB5nFg?pwd=9nns（提取码 / 9nns）
https://www.123pan.com/s/vgn0Vv-5J3Fv
https://www.123pan.com/s/vgn0Vv-jEaFv.html
https://havoc.app/

# 锁屏密码美化
https://pan.baidu.com/s/1E4MDnPbJ9fdFx-kHqo68og?pwd=7wcu（提取码 / 7wcu）
https://www.123pan.com/s/vgn0Vv-gw3Fv

工具

通用工具

# FilzaEscaped，免越狱文件管理器，可用于iOS 15及以下系统
https://basvtdevelopments.com/filzaescaped

# PlankFilza，免越狱文件管理器
https://github.com/brandonplank/PlankFilza

# PostBox，非越狱手机查看插件库
https://www.postbox.news/

# Filza Deco
https://github.com/dobabaophuc1706/FilzaMod

# ControlConfig，控制中心添加模块
# 在App设定好模块后，在控制中心添加该模块即可
https://github.com/f1shy-dev/ControlConfig

# FileSwitcherX，工具箱
https://github.com/straight-tamago/FileSwitcherX

# 图标排序
https://github.com/Avangelista/Appabetical

# 字体更换
https://github.com/ginsudev/WDBFontOverwrite

# 修复企业证书失效
https://github.com/BomberFish/Whitelist
https://www.123pan.com/s/vgn0Vv-YO3Fv

# 移除自签三个App限制
https://github.com/zhuowei/WDBRemoveThreeAppLimit

# 自定义状态栏
https://github.com/Avangelista/StatusMagic

# 修改分辨率，iOS 16老设备激活灵动岛
https://github.com/matteozappia/DynamicCow

# 自定义分辨率
https://github.com/sourcelocation/ResSet16

# 隐藏主页条
https://github.com/straight-tamago/NoHomeBar

# Dock栏透明
https://github.com/straight-tamago/DockTransparent

# 隐藏主页条+Dock栏透明
https://github.com/leminlimez/DockHider

# 一键注销
# 将放大器添加到控制中心，然后打开一次App，就可以在控制中心一键注销
https://github.com/straight-tamago/RespringCC

# 状态栏显示秒数
https://mp.weixin.qq.com/s/GNzXfiTchse4KeAD7iHrxQ

# AppCommander，App备份
https://github.com/BomberFish/AppCommander

# DirtyCow，工具箱
https://github.com/mineek/dirtycowapp

# FileManager
https://github.com/mineek/FileManager

# CyMusic，音乐软件
https://github.com/gyc-12/music-player-master
# 音源
https://www.123684.com/s/vgn0Vv-a8MFv

# InfusePlus
https://github.com/dayanch96/InfusePlus

# Feather，在手机上签名和安装IPA
https://github.com/khcrysalis/Feather

# UTM，虚拟机
https://github.com/utmapp/UTM

# PojavLauncher，Minecraft Java版启动器
https://github.com/PojavLauncherTeam/PojavLauncher_iOS

# Hiddify，网络代理工具
https://github.com/hiddify/hiddify-app

# Ignited，游戏模拟器
https://github.com/LitRitt/Ignited

# Cardio，修改Apple Pay图标
https://github.com/cisc0disco/Cardio

# Azula，将dylib注入IPA
https://github.com/Paisseon/Azula

# CarTube，CarPlay上运行YouTube
https://github.com/Avangelista/CarTube

# Aemulo，读取、写入和模拟NFC
https://github.com/Aemulo/Release

# DLiPA，应用降级工具
https://github.com/AhmedBafkir/DLiPA

# LiveContainer，不安装App即可运行它
https://github.com/khanhduytran0/LiveContainer

# iOS Clone，对iOS及其内置应用程序的高度精确再现
https://github.com/PallavAg/iOS-Clone-SwiftUI

# PancakeStore，应用降级工具
https://github.com/jailbreakdotparty/PancakeStore

# Bridge，查看、打开和提取iOS内部应用
https://github.com/jailbreakdotparty/Bridge

# Debs，添加越狱源下载deb安装包和提取dylib文件
https://pan.quark.cn/s/dd0c23c5fceb

# IconLib，下载App图标
https://pan.quark.cn/s/5344e9ccc916

# Pocket Poster，手机端自定义动态壁纸
https://github.com/leminlimez/Pocket-Poster

# MuteOTA，屏蔽系统更新
https://pan.quark.cn/s/8da2bd207793

# EnsWilde，禁用通话录音提示音，支持iOS 18.1-26.1和iOS 26.2 Beta1
https://github.com/YangJiiii/EnsWilde

# FilzaJailedDS，文件管理器
# 支持 iOS 17.0-18.7.1，26.0-26.0.1
https://github.com/34306/FilzaJailedDS

# SparseBox，在手机端就可以进行MobileGestalt相关操作
# 支持iOS 26.1及以下系统，最高支持到iOS 26.2 Beta1
https://github.com/khanhduytran0/SparseBox

# AppRetro，App降级/升级工具
# 支持iOS 17.0-18.7.1，26.0-26.0.1
https://pan.quark.cn/s/91f5b0e5c0d6

技巧与资源

# 惊现！iOS 17.0 改系统字体方法，全局字体都生效
https://mp.weixin.qq.com/s/uRUH75BvuHlMC-A2X77W2g

# 双系统启动和降级iOS 15
https://mp.weixin.qq.com/s/T6aKH6Uia9Qc0JTI8H6-8Q

# iOS 26.1 禁录音声
https://mp.weixin.qq.com/s/AEYXBPwQARFtBR3k44VcoQ

# 屏蔽iOS系统更新
https://mp.weixin.qq.com/s/K-esbd8sXWMQdSVa6l6VHQ

# ios15.5-ios16.1.2不越狱改全面屏手势
https://www.bilibili.com/opus/757033199249391655

# Storm-Sniffer 抓包工具
https://github.com/89996462/Storm-Sniffer
https://github.com/coolhaiku/storm-sniffer-rules

# IPA Sources
https://rentry.org/ipa-sources

# schemeshare
https://mp.weixin.qq.com/s/xe25A0horQpOzNykY494Rw

# TrollStore 小技巧二：解决删除不干净
https://mp.weixin.qq.com/s/cn_C33xMiyWcCt-jJa0Ejg

Trollstore专用

# 应用库
# 推荐
https://github.com/Peng1029/trollrepo
https://ipa.cypwn.xyz/
# 其它
https://github.com/34306/TrollStoreiPA
https://github.com/swaggyP36000/TrollStore-IPAs
https://ipa.store/
https://pan.ios98.com/
https://pan.qxnav.com/
https://www.123pan.com/s/vgn0Vv-Qo3Fv
https://pan.baidu.com/s/1f7qiHzFutQ3zN1-SQkFXSg?pwd=791g（提取码 / 791g）

# iOSCleanerPro，系统垃圾清理
https://pan.quark.cn/s/001deacae183

# 巨魔真后台，保证App在后台运行
https://pan.quark.cn/s/f364d8308e90

# ImmortalizerTS，保证App在后台运行
https://github.com/sergealagon/ImmortalizerTS

# 巨魔分屏，App分屏
https://pan.quark.cn/s/2511a1a37a70

# 26BatteryStatus，电池信息
https://pan.quark.cn/s/aa12d0ffb49e

# TrollWatcher Lite，App快速启动器
https://pan.quark.cn/s/84b44750e7a6

# TrollOpen，App快速启动器
https://drive.google.com/drive/folders/1tSmmnfG42XiKMGV5fxu4JwkRfvRdV_Oe?pli=1

# TheBall，App快速启动器
https://drive.google.com/file/d/1K3FJXec15pb5O8IxwSQqOy7-H6jFHEK0/view?pli=1

# TrollSpeed，网速悬浮窗工具
https://github.com/Lessica/TrollSpeed

# TrollRecorder，通话录音工具
https://github.com/Lessica/TrollRecorder

# Asspp，App Store辅助工具
https://github.com/Lakr233/Asspp

# DowngradeApp
https://pan.baidu.com/s/17YQgjtw2Mf2W36iTG63w6Q?pwd=fxpf（提取码 / fxpf）
https://share.weiyun.com/t0Lvr5ms

# AppStore++
# 原版包含广告，网盘包含去广告版本
https://github.com/CokePokes/AppStorePlus-TrollStore
https://www.123pan.com/s/vgn0Vv-9r3Fv

# deb转换为IPA
https://github.com/sourcelocation/DebToIPA/releases

# Unc0ver
# 若安装8.0.0-8.0.2版本，则还需要安装u0Launcher，安装完成后打开u0Launcher，它会自动跳转到unc0ver，正常越狱即可
https://github.com/opa334/u0Launcher/releases

# Filza，包含原版和无Url Scheme版本
# 部分App会通过检查Url Scheme查看是否安装Filza以判断当前是否越狱
# 此时可使用无Url Scheme版本
https://www.tigisoftware.com/default/?p=439

# Apps Manager
https://www.tigisoftware.com/default/?p=435

# ResolutionSetter
# 各个设备的分辨率可在该网站查看：https://www.apple.com.cn/iphone/compare/
# 若修改分辨率后屏幕黑屏，重启手机即可
https://github.com/Halo-Michael/ipas/blob/main/resolutionsetter.ipa

# ResolutionSetterSwift
https://github.com/haoict/haoict.github.io/tree/master/cydia/ipa

# BlizzBoards
https://appinstallerios.com/TrollStoreIPAs/BlizzardBoard.ipa

# H5GG
https://github.com/H5GG/H5GG

# uYou+
https://github.com/qnblackcat/uYouPlus/releases

# OldOS
https://github.com/zzanehip/The-OldOS-Project/releases

# RingTonesManager
https://share.initnil.com/With_TorllStore

# NiceBattery
https://www.niceios.com/download.php

# 电池助手
https://www.123pan.com/s/vgn0Vv-Ex3Fv
https://pan.baidu.com/s/1YBIuBzHONOTwYZ0YTYZUVg?pwd=ik6g（提取码 / ik6g）

# PostBox
https://www.postbox.news/

# 静音模块
# 将文件用Filza放置到/var/Managed Preferences/mobile中，注销后即可在控制中心添加静音按钮
https://www.123pan.com/s/vgn0Vv-5I3Fv
https://pan.baidu.com/s/1N_-DkwRejMQOz_dBu9GZwA?pwd=hufn（提取码 / hufn）

# ModMyIPA
# 安装后通过修改现有IPA包的标识符，可实现应用多开
https://github.com/powenn/ModMyIPA

# 电话助手
https://www.htv123.com/down/CallAssist_TrollStore.ipa

# TrollTools，多功能工具箱
https://github.com/sourcelocation/TrollTools

# WallpaperSetter，自定义浅色模式深色模式的墙纸
https://github.com/Skittyblock/WallpaperSetter

# CAPerfHUD，浮窗显示手机性能
https://github.com/khanhduytran0/CAPerfHUD

# IpaDownloadTool，IPA提取器
https://github.com/SmileZXLee/IpaDownloadTool

# AppRhyme，音乐播放器
https://github.com/canxin121/app_rhyme
# 音源
https://github.com/hhhackor/AppRhymeApi/raw/main/custom_api.evc

# Blossom，用视频作为壁纸
https://github.com/inyourwalls/Blossom

# AnimationSpeed，动画加速
https://www.123865.com/s/vgn0Vv-IowFv

# RebootTools，一键重启
https://github.com/DevelopCubeLab/RebootTools

# ExtractApp，提取App
https://github.com/DevelopCubeLab/ExtractApp

# BatteryInfo，电池信息
https://github.com/DevelopCubeLab/BatteryInfo

# UiharuX Pro，App快捷启动、跑马灯、灵动岛、雪花飘落、控制面板等
https://github.com/straight-tamago/UiharuX

# ClearFilzaResidue，清理Filza残留
https://github.com/DevelopCubeLab/ClearFilzaResidue

# MuffinStore，安装指定旧版应用
https://github.com/mineek/MuffinStore
https://github.com/mineek/MuffinStoreJailed-Public

# TimeBomb 2，按需触发自旋锁恐慌
https://github.com/opa334/TimeBomb2

# WiFiList，WiFi密码查看器
https://www.123865.com/s/vgn0Vv-nBgFv

# 分屏
https://www.123912.com/s/ifH9-z2hy3

# Write Now，写作助手
https://github.com/OwnGoalStudio/WriteNow

# Helium，状态栏小部件
https://github.com/leminlimez/Helium

# AnimationSpeed，动画加速
https://github.com/DevelopCubeLab/AnimationSpeed

# Reveil，系统安全分析工具
https://github.com/Lessica/Reveil

# InstaSpring，系统注销
https://github.com/haxi0/InstaSpring

# TrollLEDs，控制闪光灯
https://github.com/PoomSmart/TrollLEDs

# TrollDecryptor，应用砸壳
https://github.com/wh1te4ever/TrollDecryptor

# TrollDecrypt，解密砸壳
https://github.com/donato-fiore/TrollDecrypt

# Geranium，守护进程管理器、清理器、监控器
https://github.com/c22dev/Geranium

# ChargeLimiter，电池保护
https://github.com/lich4/ChargeLimiter

# Zomigle，解除对watchOS兼容性的限制
https://github.com/HAHALOSAH/Zomigle

# AppIndex，应用程序管理器
https://github.com/NSAntoine/AppIndex

# WDBRemoveThreeAppLimit，移除自签应用只能安装三个的限制
https://github.com/zhuowei/WDBRemoveThreeAppLimit

# CAPerfHUDSwift，设备状态显示
https://github.com/BomberFish/CAPerfHUDSwift

# batteried，电池状态上放置图标
https://github.com/34306/batteried

# SuperIcons，修改应用图标
https://github.com/huami1314/SuperIcons

# TrollAppDuplicator，应用复制
https://github.com/BreakOnCrash/TrollAppDuplicator

# 全局高刷，解锁120Hz高刷
https://pan.quark.cn/s/dc4366648d7d#

# SpeedGG-Z，状态栏显示实时网速
https://pan.quark.cn/s/80afff8bcd4f

# AppRetro，App降级/升级工具
https://pan.quark.cn/s/bfa801ec0421

# 活字印刷术，音乐可视化
https://github.com/OwnGoalStudio/Letterpress

# Unseen，抵御普通应用程序对截图和录屏干扰
https://github.com/Lessica/Unseen

# TheBall-z，应用启动器
https://pan.quark.cn/s/126c83e6249a

# TrollCM，触摸轨迹工具
https://pan.quark.cn/s/1f2c40d38fe3

# TrollStore增强版
https://www.123865.com/s/vgn0Vv-zRDFv

# Residue，解决TrollStore安装的应用删除不干净问题
https://pan.quark.cn/s/279ea6050da8

# Battman，专业电源管理工具
https://github.com/Torrekie/Battman

# TrollSIMSwitcher，蜂窝切换器，快速切换双卡流量和4G、5G
https://github.com/DevelopCubeLab/TrollSIMSwitcher

# Wi-Fi开关，打开或关闭WiFi
https://github.com/DevelopCubeLab/WiFiSwitcher

# 定位开关，一键开启或关闭定位
https://github.com/DevelopCubeLab/LocationServicesSwitcher

# 自动亮度开关，一键打开或关闭自动亮度调节
https://github.com/DevelopCubeLab/AutoBrightnessSwitcher

# TrollVNC，远程操作iPhone
https://pan.quark.cn/s/590cc7f77dd3

# IPCCInstaller，手机端刷IPCC
https://pan.quark.cn/s/baa061cf7343

# RootHide修改版，一键清理，解决某些 App 显示“存在风险”无法使用的问题
https://pan.quark.cn/s/35cf8db5eabd

# CellularInfo，蜂窝网络诊断与分析工具
https://github.com/DevelopCubeLab/CellularInfo

Coruna专用

支持 iOS 13.0-17.2.1。

打开 Coruna 网站，点击 jelbreak me。成功会弹窗界面 Welcome，点击 Let`s go！

弹出菜单，点击 Load.dylib tweak。就会打开文件 App，选择需要使用的插件，即可注入。

http://34306.lol/group.html

插件列表如下。

# Coruna插件项目
https://github.com/zeroxjf/Coruna-Tweaks-Collection

# 插件库
https://1688623.share.123pan.cn/123pan/ifH9-sNQy3?notoken=1
https://wwbow.lanzouu.com/b0kov272h

# SpringBoardTweak，桌面美化，集合大量功能
https://github.com/AldazActivator/TweaksLoader

# AppData Coruna，移植越狱插件AppData的功能
https://pan.quark.cn/s/09053c5a0e9b

DarkSword专用

支持 iOS 16.0-18.7.1，支持 iOS 26.0-26.0.1 系统。

# Cyanide，全能工具箱
https://github.com/zeroxjf/cyanide-ios
# 二改版
https://pan.quark.cn/s/1dd9d6e9eb1d

# dirtyZero，多功能工具
https://github.com/jailbreakdotparty/dirtyZero

# lara，全能工具箱
https://github.com/rooootdev/lara

# LightSaber，在 Safari 网站就可以一键使用，多个功能，仅支持iOS 18.4-18.6.2
https://zeroxjf.github.io/lightsaber/

# MultiWin，分屏工具
https://wwbow.lanzouu.com/b0kp19vah

# Fontfix，修改系统字体
https://wwbow.lanzouu.com/b0kozv6da

# Tonedit，全能工具箱
https://wwbow.lanzouu.com/b0kozrqpi

# 一键修改
https://1688623.share.123pan.cn/123pan/ifH9-U2Hy3?notoken=1

# CarWall，CarPlay更换壁纸
https://wwbow.lanzouu.com/b0kp09isb

# DeskTweak，后台清理
https://wwbow.lanzouu.com/b0kp3ptra

# PerfScan，电池助手
https://wwbow.lanzouu.com/b0kp1j2le

# FilzaJailed，文件管理器
https://wwbow.lanzouu.com/b0kowlokh

CVE-2025-24203专用

支持 iOS 15-18.3.2 系统。不支持 iOS 17.7.6 及以上的 iOS 17 系统。

# mdc0，系统修改
https://github.com/34306/mdc0
https://pan.quark.cn/s/58e732c7ae6a

KFD专用

# posi0nKFD
https://github.com/GenericCoding/kfd

# KFDColors
# 修改角标颜色
https://wwqw.lanzouk.com/b0198pbsd

TrollRestore专用

# misakaX
https://github.com/straight-tamago/misakaX

# Nugget
https://github.com/leminlimez/Nugget

# Cowabunga Lite
https://github.com/leminlimez/CowabungaLite

参考教程

iOS 系统，真网速悬浮窗，无需越狱
超爽！iOS 16.1.2 更换 App 提示音，不用越狱
真好玩，实现 iOS 16.1.2 透明文件夹，不用越狱
iOS 16.5 Misaka 替代品，插件源通用
iOS 16.5 系统，PureKFD 插件商店，无需越狱，支持这些系统
iOS 14.3 PlankFilza 来了，免越狱修改 X 手势
电池百分比显示，终于来了，无需越狱
新款电池百分比显示，状态栏显示，功能丰富，无需越狱
IPA 提取器，完全免费，无需越狱
iOS 系统，手机性能 HUD，无需越狱
iOS 系统，自定义外观模式墙纸，无需越狱
iOS 系统，通知发光，无需越狱
iOS 系统，自定义控制中心，无需越狱
iOS 16.1.2 DirtyCow 已发布，可以实现一键替换
iOS 系统，文件管理器发布，无需越狱
奶牛系列官方网站，正式上线，请收藏
iOS 系统，听歌自由，速度
misakaX，更新1.7，支持 iOS 16
新工具，金块
关于 MacDirtyCow，支持的系统范围，必看
FilzaEscaped15 来了，iOS 系统文件管理器，无需越狱
iOS 系统，自定义4G/5G，无需越狱，非常简单
黑科技，老款 iPhone 激活灵动岛，无需越狱，支持这些系统
轻松签+，无需证书，永久签名，永不过期，无需越狱
iOS 永久签名，永不过期，无需越狱，完全免费，速度
FileSwitcherPro，多功能修改器（一）
FileSwitcherPro，多功能修改器（二）如何替换文件
Since we don’t have iCleaner Pro for TrollStore, it’s possible to delete some large cache files from Filza without harm to the system.
iOS 系统，一键更换字体，大神接手，新版下载地址，必看
iOS 系统，自定义小元素，个性十足
iOS 系统，自定义锁屏手电筒和相机，简单
iOS 系统，桌面 App 快速移动到指定文件夹
iOS 系统，全新全局手势神器，完全免费
iOS 16.5 系统，SimpleKFD 工具箱，一键监督，一键灵动岛
好东西，iOS 14 制作永久版应用，仅需几秒搞定
好东西，iOS 16.1.2 Files 文件管理器，确实有效
牛批！iOS 16.5 修改角标已发布，可改颜色
新工具，Blossom ！
让 iPhone 再战三年！
新玩法，加速
一键重启 ！
禁止摇一摇！
汉化，简体中文
iOS 系统，音乐，速度
好东西！iOS 17.0 巨魔查电池，详细记录循环信息
伪装，开启 CallKit！
清除残留 ！
新工具，抢鲜
opa334 发布新工具：时间炸弹 ！
UI 速度，让 iPhone 再战三年！
好东西！iOS 17.0 新的巨魔分屏工具，稳定性超强
解锁全局 120Hz 高刷！
煎饼商店！
巨魔 SpeedGG-Z！
来了，全新降级工具！
终于更新，可以使用了！
巨魔活字，现已免费！
突破锁屏限制！
来啦，巨魔 GGBall！
巨魔轨迹！
来了，巨魔增强！
大佬更新，现已支持高系统！
低系统，终于等来了！
大佬发布，支持高系统了！
太猛了，高系统终于支持！
巨魔一键清除残留！
解除温控！
巨魔 Troll SIM Switcher！
克隆 iOS！
巨魔解密！
Wi-Fi 开关！
小工具，Bridge！
一键定位！
自动亮度开关！
新玩法！
来了，iOS 17.0 半越狱已发布！
现已支持 iOS 15！
TrollVNC！
新工具，IconLib！
iPhone 手机端一键刷 IPCC！
注意，请谨慎使用！
动态壁纸删除方法！
一键屏蔽，清除红点！
iPhone 一键注入，无需越狱！
光剑，LightSaber！
支持实时容器！
新版来袭，内置文件管理器！
好消息，Coruna 插件已发布！
巨魔新方法！
新工具，低系统可刷！
大佬终于领赏金了！
劲爆！iOS 26.0.1 MultiWin 分屏发布，不用越狱
超劲爆！iOS 17.2.1 Airoot 插件来袭，能应用分屏
新发现！iOS 26.0.1 Fontfix 1.6 发布，可以改字体
真爽！iOS 26.0.1 Tonedit 添加铃声，仅几秒搞定
超劲爆！iOS 18.3.2 新隐藏方法，实现自定义隐藏
好东西！iOS 26.0.1 CarWall 更换壁纸，测试有效
惊现！iOS 26.0.1 DeskTweak 免越狱，能清理后台
好消息！iOS 26.0.1 PerfScan 电池助手已发布
来啦！iOS 26.0.1 Filza 2.1 管理器，终于可改应用
降级来了，支持 26！