Иван

Приключения айфонов в России

2025-03-14T01:33:34.053Z

После покупки нового айфона в России у многих пользователей возникают различные ошибки, которые портят впечатление от использования устройства. Ниже рассмотрим популярные проблемы и способы их решения.

-

Отсутствие режима модема и VoLTE:

Перейдите в Настройки → Сотовая связь → Сотовая сеть передачи данных.

Сотовая сеть передачи данных

-

Банковские приложения:

Недоступность банковских приложений легко решается, достаточно обратиться в банк, где вам помогут установить приложение или отправят инструкции, как это сделать.

-

Проблемы с геолокацией (все устройства Android и iOS):

Проблемы с GPS наблюдаются у жителей центральных и южных регионов России.

-

Функции, которые не работают в новых айфонах на территории РФ:

Спутниковая связь не работает на моделях iPhone, приобретенных в Армении, Беларуси, Гонконге, Казахстане, Кыргызстане, Макао, России, а также на территории континентального Китая.
VoWiFi (Voice over Wi-Fi) - технология, позволяющая осуществлять голосовые звонки через Wi-Fi-сеть.
Apple Pay - бесконтактная оплата (в качестве альтернативы можно использовать QR-коды, платежные стикеры или Вжух | T-Pay).

-

Мой телеграм: https://t.me/Helper_iOS

Издевательство над симулятором (iOS 18 - 26).

2025-01-28T12:52:01.655Z

Рассмотрим способы, которые позволяют тестировать приложения и твики в iOS-симуляторе.

Зачем это нужно?

Не нужно, особенно способ для приложений. Прочитав статью, вы сами всё поймёте.

Подготовка:

MacBook Arm (M1 и новее);
Xcode и Theos;
Расшифрованные приложения (все способы).

Simforge (только iOS 18).

Simforge - инструмент, который позволяет запускать приложения в симуляторе iOS на чипах Apple Silicon.

Сборка:

Откройте Simforge в Xcode - соберите проект - готовый файл отправьте по пути /usr/local/bin

xcodebuild -project simforge.xcodeproj -scheme simforge -configuration Release

Инструкция:

Распакуйте приложение (.ipa) любым архиватором или командой:

unzip /path/to/your-app-decrypted.ipa -d /path/to/destination/

Преобразуйте для симулятора:

simforge convert /path/to/Payload/YourApp.app

Подпишите Frameworks:

codesign -f -s - /path/to/Payload/YourApp.app/Frameworks/*

Подпишите приложение:

codesign -f -s - /path/to/Payload/YourApp.app

Осталось открыть iOS-симулятор, перетащить в него пропатченное приложение и радоваться. Уверен, многие хотели это услышать, к сожалению, не всё так просто, иногда придётся попотеть.

Решение ошибок:

Вы должны понимать, как отлаживать приложения, уметь решать ошибки или хотя бы знать, где можно найти ответ(ы).

Все ошибки невозможно расписать, но я напишу, с какой ошибкой столкнулся сам и как её решал. Все действия выполнял в симуляторе iOS 18.2.

Для тестирования взял приложение ВКармане ТВ ( простенькое, маленькое и ломается легко).
При запуске выскакивает ошибка:

Simulator device failed to launch luchsheetv.com.online.

The request was denied by service delegate (SBMainWorkspace).

Underlying error (domain=FBSOpenApplicationServiceErrorDomain, code=1):

The request to open "luchsheetv.com.online" failed.

The request was denied by service delegate (SBMainWorkspace).

Погуглив ошибку, нашёл решение в виде установки Rosetta (позволяет компьютерам Mac с чипами Apple использовать приложения, созданные для компьютеров Mac с процессорами Intel), но это не помогло.

Поиск в интернете привёл меня к блогу, оказывается 4 года назад кто-то уже занимался подобным и решение было найдено.

Заменяем зависимость:

install_name_tool -change "@rpath/libswiftUIKit.dylib" "/System/iOSSupport/usr/lib/swift/libswiftUIKit.dylib" .../mediastream.app/mediastream

Используем Mac Catalyst – технология для переноса iOS-приложений (с UIKit) на macOS. Это не лучший вариант, т. к. некоторые функции могут быть сломаны.

vtool -arch arm64 -set-build-version maccatalyst 10.0 14.0 -replace -output .../mediastream.app/mediastream .../mediastream.app/mediastream

Удаляем подпись (если она есть):

codesign --remove .../mediastream.app/mediastream

Преобразуйте для симулятора и повторно подпишите приложение (см. команды выше). Ошибка исчезла, приложение работает! Хвала открытому исходному коду.

Это только один из примеров, на практике может быть больше ошибок и от них не легко избавиться.

Отрываем приложение и видим уведомление (см. скриншот):

Обнаружен джейлбрейк.

Внимание: На последних версиях симулятор доступен только для чтения, следовательно многие инструменты не смогут подключиться к процессу.

Можно отключить SIP, но тогда .ipa-приложения не запускаются 🙃, да и это всё равно не поможет.

Плюсы:

Работает.

Минусы:

Наличие такого инструмента радует, но иногда требуется много времени, чтобы запустить нужное приложение.
В iOS-симуляторе не работают многие API, поэтому полностью протестировать приложение не получится.

Simufy (iOS 26).

Simufy - инструмент, который позволяет запускать приложения в симуляторе iOS на чипах Apple Silicon.

Всё аналогично Simforge, подробная инструкция есть по ссылке.

Simject

Simject - инструмент, который помогает разработчикам твиков проверять свои настройки на симуляторе iOS.

Установка:

На форуме 4PDA подробно всё расписал и повторяться не хочется.

export THEOS=/opt/theos sudo xcode-select -s /Applications/Xcode.app git clone https://github.com/akemin-dayo/simject.git cd simject/ make setup

Программы для анализа и способы взлома:

Существует множество утилит для анализа приложений, но в первую очередь нам нужны заголовки (классы и методы), чтобы понимать, к чему подключаться. Для этого подходят такие инструменты, как Flex, Hopper Disassembler, IDA Pro, Ghidra и другие. Аналогично, существует много способов взлома .ipa приложений, но это отдельная тема.

Запускаем твик:

simforge launch --bundleid com.example.app --dylib /path/to/tweak.dylib

Избавились от уведомления и активировали подписку.

Плюсы:

Работает.

Минусы:

Их нет, это один из способов протестировать твики, второй.

LiveContainer (iOS 18 - 26).

LiveContainer - инструмент для запуска iOS приложений без их установки.

Инструкция:

Соберите и запустите LiveContainer из исходников в Xcode.
Откройте LiveContainer и перетащите IPA приложение в окно симулятора.
Запустите приложение.

P.S. В отличие от Simforge/Simufy, LiveContainer не требует дополнительных конвертаций.

Итог

Вывод: Из-за различных ограничений simforge/simufy не лучший выбор, когда дело доходит до тестирования приложений.

Другое по теме:

Все способы установки .ipa приложений на MacBook Arm (М1 - М4).

Apple Intelligence на старых устройствах.

2024-11-09T10:16:23.432Z

Исправлено в iOS/iPadOS 26.2 beta 2.

Подготовка:

Windows/Linux/macOS;
iPhone или iPad под управлением iOS/iPadOS 26.1 beta 1 и ниже.

Рабочие и не рабочие функции (таблица).

Активация AI:

Во время выполнения инструкции ломается Face ID, его можно вернуть, но не у всех получается.

Перейдите в «Настройки» - «Face ID и пароль» и убедитесь, что защита от кражи устройства отключена.
Отключите функцию "Найти iPhone/iPad".
Сохраните файл MobileGastalt.plist с помощью приложения "Команды" и отправьте его на компьютер (ярлык).
Загрузите, установите и откройте Nugget для вашего ПК (скачать).
Подключите устройство к ПК - Eligibility - поставьте галку Enable Apple Intelligence - подмените модель, нажав на Spoofed Device Model.

Если вы проживаете за пределами США, заполните поле двузначным кодом языка, связанным с вашей страной (не обязательно).

Подмена устройства (показан пример для iPad).

Если нужны другие функции в Nugget, активируйте их сразу, чтобы не возвращаться к ним позже.

Перейдите во вкладку Apply - добавьте файл MobileGastalt.plist (Choose Gestalt File) - примените изменения (Apply Changes).

Пример добавления файла MobileGastalt.plist

После перезагрузки устройства подождите 5 минут, пока устройство полностью подключится к сети.
Откройте Настройки - Apple Intelligence - дождитесь полной загрузки и убедитесь, что все функции работает (см. таблицу выше).

Дождитесь полной загрузки и включите Apple Intelligence.

Если хотите внести изменения, например, «Вход в ChatGPT», «Привет, Siri», или «Ввод текста для Siri», сделайте это сейчас. После исправления Face ID это меню нельзя будет открывать, иначе потеряете все функции.

Исправление Face ID:

Сохраните новый файл MobileGastalt.plist с помощью приложения "Команды" и отправьте его на компьютер.
Вернитесь в Nugget - Eligibility - Spoofed Device Model - выбери None.
Отключите Wi-Fi и сотовую связь - включите режим полёта.
Перейдите во вкладку Apply - добавьте новый файл MobileGastalt.plist (Choose Gestalt File) - примените изменения (Apply Changes).
После включения подождите 5 минут, прежде чем включать Wi-Fi и сотовую связь. Не заходите во вкладку Apple Intelligence, иначе потеряете все функции и придётся всё повторить сначала.

Обзор:

Новый интерфейс Siri

Работа с ChatGPT в приложении "Заметки".

Ответы на вопросы:

В: Сколько места занимает AI?

О: Размер Apple Intelligence варьируется от 2.5 до 3.5 ГБ (на устройстве должно быть не меньше 6 ГБ свободного места).

В: Apple Intelligence долго скачивает файлы. Что делать?

О: Скорость загрузки зависит от интернет-соединения. Прогресс можно отслеживать в меню Apple Intelligence & Siri (показываются проценты).

В: Файлы полностью загрузились, сколько мне ожидать одобрения?

О: Обычно процесс одобрения проходит быстро. Если вы долго находитесь в статусе "Preparing" (больше 2-х часов), попробуйте повторить попытку позже, подождите или отложите эту затею до тех пор, пока не будет найдено решение.

В: Как полностью удалить AI с устройства?

О: На данный момент такой возможности нет (только сброс устройства).

Мой телеграм: https://t.me/Helper_iOS

Установка palera1n на Linux/macOS.

2025-04-06T01:06:14.965Z

-

Список поддерживаемых устройств:

15.х - 16.х:

iPhone SE (2016), iPhone 6s/6s Plus, iPhone 7/7 Plus, iPhone 8/8 Plus, iPhone X;
iPad 5/6/7, iPad Air 2, iPad mini 4, iPad Pro 9.7 и 12.9 (1-го поколения);
iPad Pro 10.5 и iPad Pro 12.9 (2-го поколения).

17.х:

iPad 6/7, iPad Pro 10.5 и iPad Pro 12.9 (2-го поколения).

18.x:

iPad 7

Инструкция:

Автор не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

-

Для macOS:

1. Скачиваем джейлбрейк palera1n и переименовываем файл в аналогичное название.

2. Подписываем файл:

codesign --force --deep --sign - palera1n

3. Устанавливаем права:

chmod 777 palera1n

4. Открываем Настройки - Конфиденциальность и безопасность - Подтвердить вход.

-

Для Linux:

1. Скачиваем джейлбрейк palera1n и переименовываем файл в аналогичное название.

2. Устанавливаем зависимости (idevicerestore, libimobiledevice, libplist, usbmuxd и если требуется ставим libusb).

3. Вводим в терминале:

chmod +x palera1n

4. В новом окне терминала вводим:

sudo systemctl stop usbmuxd && sudo usbmuxd -f -p

-

Для всех (macOS и Linux):

На iOS/iPadOS 15.x пароль должен быть выключен во время взлома.

На iOS/iPadOS 16.x пароль никогда не должен быть включён (если хоть раз включали, придётся сбросить устройство). На А8(х), A9(x), А10(х) его можно устанавливать. На А11 есть альтернатива в виде твика (14.3 - 16.7.11).

На iPadOS 17.x - iPadOS 18.x можно не выключать пароль во время взлома .

5. Выбираем вид джейлбрейка:

Rootless:

Разработчики рекомендуют этот вид джейлбрейка.

macOS:

./palera1n -l

Linux:

sudo palera1n -l

Rootful:

Команда palera1n отказалась от поддержки rootful джейлбрейка.

macOS:

./palera1n -fc

Linux:

sudo palera1n -fc

После ввода команды ожидаем примерно 5 - 10 минут, не отсоединяем гаджет.

Устройство запустится. Возвращаемся в терминал и вводим:

macOS:

./palera1n -f

Linux:

sudo palera1n -f

6. Смотрим подсказку в терминале и вводим устройство в DFU.

Если на вашем ПК установлен порт USB -C, используем кабель USB -A и переходник (пример). USB -C не входит в режим DFU.

Загрузится PongoOS и через несколько секунд устройство запустится.

7. Разблокируем устройство, примерно через 30 с. - 1 мин. появится иконка palera1n.

-

Установка менеджера(ов) пакетов:

Рекомендуется использовать Sileo, он первым получает актуальные версии.

Открываем приложение palera1n - устанавливаем Sileo или Zebra, когда вылезет окно "Установить пароль", придумайте пароль, который будет использоваться при работе с командной строкой в терминале. По окончании процесса нажмите на уведомление.
Открываем Sileo или Zebra - обновляем источники (свайп сверху вниз) - устанавливаем обновления - нажимаем кнопку "Готово".

-

Повторная активация:

Джейлбрейк полупривязанный, после выключения или ребута устройства, для его активации, нужно будет снова подключать к ПК.

Rootless:

macOS:

./palera1n -l

Linux:

sudo palera1n -l

Rootful:

macOS:

./palera1n -f

Linux:

sudo palera1n -f

-

Удаление palera1n (видео):

Для всех:

Открываем приложение palera1n - Restore System.

Rootless:

macOS:

./palera1n --force-revert

Linux:

sudo palera1n --force-revert

Rootful:

macOS:

./palera1n --force-revert -f

Linux:

sudo palera1n --force-revert -f

-

Устранение ошибок:

Ошибка: <Error>: Timed out waiting for download mode (error code: -status_exploit_timeout_error)

Решение: Когда появится строчка DFU mode device disconnected - дождитесь пока загорится яблоко - отсоедините lightning от устройства и подключите обратно (отсоединить от устройства, а не от компьютера). Исключение А9, там лучше дождаться ошибки.

Ошибка: Застрял(а) в PongoOS на А9.

Решение: Смотрим здесь.

Ошибка: <Error>: Could not connect to lockdownd: Invalid HostID

Решение: Разрешите доверять подключение на устройстве (уведомление) и ПК (iTunes или Finder).

Ошибка: Bad CPU type in executable

Решение: Скачайте palera1n под ваш процессор или установите универсальную версию (universal).

Ошибка: <Error>: Unable to perform softboot: e0004051 (error code: -status_enter_softboot)

Решение: Нажимаем Control + C и вводим команду, которую вводили до этого.

Ошибка: <Error>: USB error: (iokit/common) not ready

Решение: Не требуется, можно игнорировать.

Ошибка: После установки джейлбрейка не появилось приложение palera1n.

Решение: Воспользуйтесь команандой.

Ошибка: Не устанавливается Sileo/Zebra (Install Failed).

Решение: Установите сначала один менеджер пакетов, а потом через него - другой.

Репозиторий для установки Sileo - https://apt.procurs.us/
Репозиторий для установки Zebra - https://getzbra.com/repo/

Ошибка: Все репозитории пустые.

Решение: Обновите репозитории. Если установлен Rootless JB, репозиторий должен быть адаптирован под этот вид джейлбрейка.

Ошибка: Невозможно обновить сразу много твиков.

Решение: Обновите твик libiosexec1, а потом обновите остальные твики.

Ошибка: Не работают твики.

Решение: Установите твик ElleKit (rootless).

Ошибка: Не отображаются твики в настройках.

Решение: Установите твик PreferenceLoader.

Ошибка: Не загружается устройство после установки твика.

Решение: Выполните все действия, которые написаны ниже.

1) В терминале введите:

Для macOS:

./palera1n -s

Для Linux:

sudo palera1n -s

2) Удалите проблемный твик.

3) Откройте приложение palera1n - Действия - Включить твики.

Ошибка: bootstrap failed("error: already bootstrapped: 17 (file exists)")

Решение: Удалить джейлбрейк командой palera1n -l --force-revert, затем переустановить его командой palera1n -l.

Ошибка: Вылетают приложения на iPadOS 17.2+.

Решение: Скачайте актуальную версию palera1n.

macOS:

./palera1n -e thid_should_crash=0

Linux:

sudo palera1n -e thid_should_crash=0

P.S. В обоих случаях устройство должно быть подключено к интернету.

Ошибка: Ни в какую не хотят удаляться иконки (TrollStore, Sileo и т.п).

Решение: Если после включения устройства остались иконки (Sileo, palera1n и т.п.). Перейдите в Настройки - Основные - Перенос или сброс iPhone - Сбросить контент и настройки. Данная процедура сбросит устройство до заводских настроек (сохраните всё нужное в iCloud).

-

Другое по теме:

Установка palera1n на tvOS 15.0 - 18.0
Установка bakera1n на iPadOS 17.0 - 17.5.1.

-

Ссылки:

Мой TG: https://t.me/Helper_iOS | Оригинальная инструкция | Ночные сборки

Понижение прошивки на 16.6 - 16.6.1 для А9 - А11 (не для всех).

2024-12-14T05:09:22.040Z

Благодаря энтузиастам у нас появилась информация об успешных понижениях прошивки с 16.7.11 до 16.6.1 - 16.6 (ниже никак).

Таблица совместимости

Подготовка:

Linux или macOS
iPhone X, iPhone 8/8 Plus, iPad 5, iPad Pro 9.7 и 12.9 (1-го пок-ия).
SHSH2/BSHSH2 от 16.6 - 16.6.1 (обязательно).
Наличие быстрого интернета (обязательно).
16.6 - 16.6.1 (ipsw).
FutureRestore
gaster

Шаг №1 (проверка SHSH):

Если хоть раз сохраняли SHSH2, через сайты, возможно там будут подходящие.

Посетите сайт - вкладка "Retrieve" - вставьте ECID - нажмите кнопку "Submit".
Посетите сайт - вкладка "Find My" - вставьте ECID - нажмите кнопку "List APTickets".

ECID можно взять в blobsaver или iTunes.

Перейдите на сайт - проверьте ваши SHSH2/BSHSH2.

Загрузите на сайт SHSH2/BSHSH2 - выберете для какого устройства/прошивки они были сохранены - пройдите капчу - нажмите кнопку "Submit".

Слева рабочие (подходят) | Справа не рабочие (не подходят).

Откройте SHSH2/BSHSH2 в текстовом редакторе - найдите generator:

0x1111111111111111

0xbd34a880be0b53f3

Если задано значение generator, можно продолжать дальше. Если нет значения у generator, такие SHSH2/BSHSH2 не подходят.

Шаг №2 (сборка):

Соберите FutureRestore и gaster по инструкции, воспользуйтесь скриптом или скачайте готовый файл выше.

Шаг №3 (понижение):

Предлагаю ознакомиться с данным видео.

Команды для Linux:

sudo futurerestore -t [SHSH2/BSHSH2] --latest-sep --latest-baseband --use-pwndfu --set-nonce -d [IPSW]
sudo futurerestore -t [SHSH2/BSHSH2] --latest-sep --latest-baseband -d [IPSW]

Команды для macOS:

./futurerestore -t [SHSH2/BSHSH2] --latest-sep --latest-baseband --use-pwndfu --set-nonce -d [IPSW]
./futurerestore -t [SHSH2/BSHSH2] --latest-sep --latest-baseband -d [IPSW]

Информация для MacBook Arm (M1 и новее).

MacBook на Arm не переподключает устройство. Надо делать самому. Обязательно используем переходник (пример). Почему это так важно? USB -C не входит в режим ДФУ.

Переводим устройство в PWN DFU.

./gaster pwn

iPhone 8/8 Plus, iPhone X:

Нажимаем на кнопку громкости "+"
Нажимаем на кнопку громкости "-"
Удерживаем кнопку питания 10 сек.
Не отпуская кнопку питания, задерживаем кнопку громкости "-" на 5 сек.
Отпускаем кнопку питания и удерживаем кнопку громкости "-" ещё 10 сек.

Смотрим в терминал до момента:

Failed to set nonce generator: 0x[ваши цифры] (повторяем инструкцию с начала).

Successfully set nonce generator: 0x[ваши цифры] (идём дальше).

Не забудь поменять/изменить команду.

На этих моментах ус-во надо переподключать самостоятельно:

Booting iBEC, waiting for device to disconnect...

Booting iBEC, waiting for device to reconnect…

На строчке, которая выделена жирным шрифтом, переподключаем ус-во (отсоединяем lightning от iPhone/iPad, а не от ПК).

waiting for device to reconnect...

Waiting for device to disconnect...

На строчке, которая выделена жирным шрифтом, переподключаем ус-во (отсоединяем lightning от iPhone/iPad, а не от ПК).

Ошибка перевода ус-ва в режим восстановления.

Waiting for device to enter restore mode/Unable to place device into restore mode.

Решение: Переводим ус-во в режим восстановления и запускаем команду повторно (macOS). Для Linux решение показано в видео (см. выше).

iPhone 8/8 Plus, iPhone X:

Нажимаем на кнопку громкости "+"
Нажимаем на кнопку громкости "-"
Удерживаем кнопку питания до тех пор, пока не появится lightning с подключением к ПК.

Дождитесь сообщения:

Status: Restore Finished

ReverseProxy[Ctrl]: (status=2) Terminated

Cleaning up...

Done: restoring succeeded!

Поздравляю! Вы понизили прошивку.

В настройках будет писать 16.7.6 или 16.7.5, но везде будет определяться как 16.6 или 16.6.1 (смотря на какую прошивку откатывались).

Устанавливаем TrollStore и Dopamine.

Шаг №4 (возможные проблемы):

ОТА-обновление будет сломано, пока не восстановите прошивку до актуальной версии (подтверждено).
Устройство может сильно нагреваться (пользователи сталкиваются).
Могут возникать проблемы с повторным подключением к VPN, пока заново не добавите конфигурацию VPN (пользователи сталкиваются).
Могут возникать проблемы с резервным копированием данных в iCloud (пользователи сталкиваются).

P.S. Мне удалось понизить iPhone X с 16.7.11 до 16.6.

Мой TG: https://t.me/Helper_iOS

Перенос приложений из Cydia для TrollStore.

2025-12-11T06:04:57.694Z

Не все программы можно перенести, а то что адаптировали может не работать должным образом. Есть вероятность потерять прошивку.

Шаг 1 - Подготовка:

Устройство с прошивкой: 14.0 - 16.6.1 или 17.0
Установите TrollStore
Компьютер (в примере все действия выполнялись на macOS).

Шаг 2 - Установка:

Homebrew;
ldid (brew install ldid);
Архив который сможет распаковать форматы .deb/.tar/.gz/.lzma (использую The Unarchiver).

Шаг 3 - Адаптация:

Подходят не все приложения .app. Твики адаптировать невозможно! Их нужно переписывать.

Приложения из Cydia можно скачать с сайта (секция утилиты). Самостоятельно скачать можно при помощи cydownload (видео инструкция).
Далее смотрим скриншоты и читаем описания под ними.

Распаковываем .deb - data - переходим в папку под названием Applications.

Правой клавишей мыши либо тачпадом выбираем показать содержимое пакета.

Пишем cd и перетаскиваем приложение .app в окно терминала - нажимаем enter

Вводим в терминале ldid -e название приложения > ent.xml

ldid -e CocoaTop > ent.xml

В приложении появился файл ent.xml. Открываем его любым текстовым редактором (использую Xcode).

opa334 - разработчик TrollStore, объясняет, следующие три разрешения недоступны в iOS 15.x.:

com.apple.private.cs.debugger
com.apple.private.skip-library-validation
dynamic-codesigning

Находим их поиском в файле ent.xml и удаляем.

В данной программе находится только это разрешение. Всё что выделено на скриншоте удаляем. Сохраняем, на macOS можно нажать крестик и изменения автоматически вступят в силу.

Возвращаемся в терминал и вводим ldid -Sent.xml название приложения и нажимаем enter.

ldid -Sent.xml CocoaTop

Возвращаемся обратно и переименовываем папку Applications в Payload.
Собираем стандартной утилитой Архив - формат .zip меняем на .ipa (переименовать) - само название может быть любым.
Отправляем приложение на смартфон любым удобным способом.
Устанавливаем через TrollStore.

Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

Делаем моды на раз, два, три.

2024-11-04T09:29:26.781Z

Внимание #1: В данной статье не рассматривается разработка модов.

Внимание #2: В данной статье не рассказывается как устанавливать программы, вы это делаете самостоятельно по ссылкам.

Sideloading - "боковая загрузка" приложений в формате .ipa на устройства Apple.

Code Injection - процесс внедрения внешнего кода в программу.

Подготовка:

Linux или macOS
iOS/iPadOS 14.0 - 26.0

Шаг 1 (установка):

Homebrew;
Xcode Command Line Tools;
Xcode (не обязательно, но желательно);
Theos (не обязательно, но желательно).

После того как проверили наличие всех гаджетов на столе и установили необходимые утилиты, мы можем приступать к следующему шагу.

Шаг 2 (добыча):

Вшивать твики можно только в расшифрованные приложения. Сразу возникает вопрос.

А где их взять?
В онлайн сервисах, которых не так уж и много, но и не мало. Подробнее останавливаться не буду, давно обо всём расписал. Теперь у нас есть расшифрованное приложение и можем приступать к следующему шагу.

Шаг 3 (внедрение):

Инструментов для вшивания твиков в приложения сейчас очень много. Остановимся на самых гибких решениях - Azule | pyzule.

Видео инструкция (Azule) | Видео инструкция (pyzule).

Преимущества:

Поддержка основных ОС (macOS, Linux);
Вшивать можно сразу несколько настроек и всё одним движением мыши.

Открываем терминал
azule -h

Видим возможности программы и краткую инструкцию.

Твики можно взять на сайте iOS-Repo-Updates, скачать с репозитория на компьютер (инструкция) или при помощи сайта.

Выбираем .ipa, папку выхода, где будет наше приложение и сами настройки которые будем внедрять.

Измененное приложение отправляем на устройство любым доступным способом (iTunes, iMazing, 3uTools и др. т.п.);
Установка AltStore, SideStore, Sideloadly (бесплатно) или GBox (платный сертификат разработчика).

Примечание:

Если у Вас нет MacBook, можете пропустить первый шаг.
Вам нужно сделать первый шаг только один раз. В следующий раз, когда захотите внедрить твик в приложение, начнёте со второго шага.

Обновлено от 14.05.2025

Откат приложений (без джейлбрейка).

2024-10-20T06:23:39.930Z

По данному способу невозможно вернуть удаленные приложения из App Store. Понизить можно только те приложения, которые доступны на данный момент в магазине приложений.

-

Способ рабочий на 27 марта 2025 года.

-

Подготовка:

OC Windows 7/10/11 или виртуальная машина;
iTunes 12.6.5;
Charles Proxy;
Учётная запись Apple ID.

Поиск номера нужной версии:

Перейдите на сайт - поменяйте регион с CN на US - введите название приложения и нажмите кнопку "Поиск".

Видео инструкция (текст ниже).

Шаг 1:

Установите iTunes 12.6.5 и войдите в вашу учётную запись Apple ID.

Шаг 2:

Установите Charles Root Certificate (см.скриншоты).

Шаг 3:

Откройте iTunes и Charles Proxy;
Зайдите в App Store и найдите приложение, которое вы хотите понизить;
Если приложение удалено из AppStore, но всё ещё доступно на вкладке "Покупки", его можно найти в разделе "Учётная запись" -> "Покупки".
Выберите "Установить" или "Загрузить", чтобы загрузить приложение. Это не та версия, которую мы хотим, поэтому мы её удалим.
Теперь перейдите в Charles Proxy, мы увидим список доменов. Найдите домен, который имеет форму p**-buy.itunes.apple.com, ** это два случайных числа. Щелкните по нему правой кнопкой мыши и выберите Enable SSL Proxying (см.скриншот).

Вернитесь в iTunes и загрузите приложение ещё раз. Это всё ещё не та версия, которую мы хотим, поэтому мы её удалим.
В Charles Proxy вы увидите новый адрес p31-buy.itunes.apple.com с синим значком в верхней части строки. Разверните этот адрес, чтобы купить продукт (buyProduct), далее повторяй как на скриншотах:

Шаг 4:

Вернитесь в iTunes и скачайте приложение ещё раз! Charles Proxy автоматически покажет всплывающее окно Breakpoint.
Edit Request -> XML Text -> Замените текущую версию приложения на ту, которая вам нужна -> Execute -> Execute. Теперь iTunes загрузит нужную нам версию, вместо последней.

Шаг 5:

Приложение в формате .ipa доступно по пути C:\Users\<User>\Music\iTunes\iTunes Media\Mobile Applications.

Шаг 6:

Передайте или установите приложение на ваш смартфон любым доступным способом (iTunes, iMazing, 3uTools и др. т.п.).

Примечание: Вам нужно сделать первые 3 шага только один раз. В следующий раз, когда вы захотите понизить версию приложения, вы начнёте с шага 4.

Источник GitHub.