Last ned TrollNonce IPA: Installer nonce-setteren for TrollStore for 15.0 - 15.1.1 (A10-A15) og 15.2-15.5b4

Etter å ha lansert TrollStore, det permanente IPA-installasjonsprogrammet for iOS 14 opp til iOS 15.5 beta 4, publiserte Lars Fröder også TrollNonce-appen. Dette er det første offentlige verktøyet som setter nonce på iOS 15.0 opp til iOS 15.1.1 på A10–A15-enheter. En nonce er nødvendig for iOS-nedgraderinger.

Last ned TrollNonce IPA: Siste utgivelse

TrollNonce ble utgitt som en IPA-pakke som kun kan installeres via TrollStore IPA Installer på iPhones. Last ned den nyeste versjonen av TrollNonce IPA og installer den på iOS 15.0 – iOS 15.5 b4.

Hva er TrollNonce?

TrollNonce er en iOS-app som lar deg sette nonce på iOS 15.0 opptil iOS 15.5 b4. Alle A10–A15-enheter støttes. Den krever at du installerer den via TrollStore-appen. Nonce generert fra blobs på iDevice-en din lar deg nedgradere eller oppgradere iOS til en ikke-signert versjon.

Nonce er en signeringsmetode som randomiserer Apples kryptografiske signatur-hash-blobs (SHSH-blobs) og brukes med baseband-signeringsbilletten, APTicket og SEP (Secure Enclave). Når du gjenoppretter enheten din, genereres en tilfeldig streng med tall og bokstaver.

Nonce-feilen (f.eks. 0x123ac11xd11k10) sendes til Apple for å be om en APTicket for firmwaren du vil gjenopprette. Hvis enhetens nonce og APTicket samsvarer, kan du gjenopprette selv IPSW som ikke lenger er signert. Det er en perfekt løsning for å gå tilbake til jailbreaking av sårbare iOS.

TrollNonce kan sette nonce på iOS 15-enheter som ikke er jailbreaket. Verktøyet ble utgitt som et åpen kildekode-prosjekt gjennom GitHub og kan kompileres med theos-biblioteker. TrollNonce ble lisensiert under MIT, men det bruker også en utnyttelse av John Åkerblom og dimentio av 0x7ff.

Den nyeste utgivelsen av TrollNonce 1.1 bruker den nye weightBufs-utnyttelsen av Mohamed Ghannam (iOS-kjernens r/w-utnyttelse) for å angi nonce på A12+-enheter som kjører iOS 15.0 opptil iOS 15.5 beta 4. Denne typen apper med riktig lagrede blob-filer og et verktøy som futurerestore lar deg nedgradere iOS til en ikke-signert versjon som potensielt kan jailbreakes i fremtiden.

Husk alltid å lagre blobber når en ny versjon av iOS slippes, slik at du kan nedgradere systemet når som helst. På moderne jailbreaks som unc0ver eller Taurine er nonce på enheten som standard satt til 0x1111111111111111.

Slik installerer du TrollNonce IPA på iOS 15

TrollNonce for iOS 15 opptil iOS 15.5 b4 (A12+) og iOS 15 – iOS 15.1.1 (A10 – A15) ble utgitt som en gratis IPA-pakke. Den kan bare installeres via TrollStore-appen og vil ikke fungere når den installeres i andre IPA-signeringsapper. Fungerer bare når den installeres via TrollStore 1.0.9 eller nyere.

1. Installer TrollStore -appen på iOS 15 med din foretrukne metode.
2. Last ned TrollNonce IPA 1.1.2 med Safari Mobile.
3. Åpne Filer-appen på iPhonen din og naviger til «Siste».
4. Velg den nedlastede IPA-en og send den til TrollStore-appen.
5. TrollNonce vil bli installert, og et ikon vil bli plassert på startskjermen.

Hva er nytt

• Oppdaterte TrollNonce til versjon 1.1.2
• Retter feil påstand som forårsaker at noncehelper krasjer på enkelte enhets-/versjonskombinasjoner.
• Legg til støtte for noen A12+-enheter på iOS 15.2 – iOS 15.5b4
• Fiks uinitialiserte variabler, slik at nonce-verdien blir 0x2 når den egentlig burde vise «feil».
• Første utgivelse

Skrevet av

Kuba Pawlak

Kuba har over 20 års erfaring innen journalistikk, med fokus på jailbreak siden 2012. Han har intervjuet fagfolk fra diverse selskaper. Ved siden av journalistikk spesialiserer Kuba seg på videoredigering og droneflyging. Han studerte IT på universitetet før han startet forfatterkarrieren.

Legg inn en kommentar