TrollStore（巨魔商店）是一款针对苹果设备的第三方应用安装工具，能够绕过官方审核机制，直接安装各类游戏、插件与实用软件。它的操作门槛不高，且适配多个 iOS 版本，因此深受不少用户体验新应用的喜爱。本文整理了直装和利用 Misaka 漏洞安装两种途径，并逐步说明具体流程，供有需要的用户参考。

TrollStore 巨魔商店安装教程

方法一：直装巨魔2

成功率：100%

支持iOS版本：iOS 15.5～16.5

使用手机自带 Safari 浏览器直接点击安装即可。

方法二：通过 Misaka 项目漏洞安装巨魔2

成功率：90%

MDC漏洞支持iOS版本：15.5～16.1.2

KFD漏洞支持iOS版本：16.2～16.5 以及 16.6 beta

教程开始

1. 先下载 misaka-v3.2.9.ipa 并进行签名安装到手机。

2. 安装 misaka-v3.2.4.ipa。签名方式如下：

① 个人ID证书：可使用牛蛙助手、NB助手、爱思助手PC版自签、sideloady、Altstore 等工具完成签名安装；

② 开发者证书：个人开发者证书、公司开发者证书、免费的企业开发证书均可用于签名安装。

安装完成后，首次打开可能会提示“未受信任的设备”或直接闪退。解决办法：打开手机“设置”-“通用”-“VPN与设备管理”，找到对应签名账号并点击“信任”，然后再次打开即可正常运行。如果后续证书失效，请重新下载 iPA 并自行签名安装。

3. 打开 App Store，搜索“提示”应用并下载。如果已有可跳过此步。注意此应用必须安装，因为后续需要将巨魔商店的安装器伪装到“提示”中。

4. 建议在网络代理工具开启的状态下操作，最好开启全局模式，否则应用可能出现无法显示、弹窗报错等问题。

5. 打开签名安装好的 Misaka 应用，点击左上角“三个小横杠”进入设置页面，选择“Method”，并根据自己的 iOS 版本选择对应漏洞：

iOS 15.5～15.6.1 选择 MDC

iOS 16.0～16.1.2 选择 MDC

iOS 16.2及以上 选择 KFD

选择完成后，从屏幕顶部向下滑动即可关闭设置页面。

6. 在底部点击“Packages”，然后点击左下角的方形图标，再点击顶部的“Install TrollStore”。

7. 点击“Tips”，这一步会将巨魔安装器伪装到“提示”App 中。操作后会自动注销并黑屏，随后自动回到手机桌面（16.1.3～16.5 可能要多试几次）。注销属正常现象，不必担心；成功唤醒屏幕后，请检查代理工具是否开启，若未开启请重新开启。

注意：如果点击“Tips”无反应，说明手机里没有“提示”这个 App，或者没有按照本教程操作，导致无法伪装进去。

8. 打开“提示”App，此时它会显示为巨魔安装器。点击“Install TrollStore”。如果报错“Error”，说明代理工具未开启或未开启全局模式。检查确认后多次点击即可成功。部分设备会再次注销并返回桌面，同样属于正常现象。

9. 此时回到手机桌面，会出现一个鬼脸图标的“TrollStore”App，这就是巨魔商店，代表安装成功。

10. 打开“TrollStore”，点击右下角“Settings”，再点击“ldid:Installed”，选择“TV”即可。这一步是将巨魔商店伪装到手机自带的应用中，选择“TV”这类不常用的应用比较合适。安装成功后，该选项会变成灰色不可点击状态，此时才算真正安装完成。