-

Отсутствие режима модема и VoLTE:

Перейдите в Настройки → Сотовая связь → Сотовая сеть передачи данных.

-

Банковские приложения:

Недоступность банковских приложений легко решается, достаточно обратиться в банк, где вам помогут установить приложение или отправят инструкции, как это сделать.

-

Проблемы с геолокацией (все устройства Android и iOS):

Проблемы с GPS наблюдаются у жителей центральных и южных регионов России.

-

Функции, которые не работают в новых айфонах на территории РФ:

1. Спутниковая связь не работает на моделях iPhone, приобретенных в Армении, Беларуси, Гонконге, Казахстане, Кыргызстане, Макао, России, а также на территории континентального Китая.
2. VoWiFi (Voice over Wi-Fi) - технология, позволяющая осуществлять голосовые звонки через Wi-Fi-сеть.
3. Apple Pay - бесконтактная оплата (в качестве альтернативы можно использовать QR-коды, платежные стикеры или Вжух | T-Pay).

-

Мой телеграм: https://t.me/Helper_iOS

Зачем это нужно?

Не нужно, особенно способ для приложений. Прочитав статью, вы сами всё поймёте.

Подготовка:

• MacBook Arm (M1 и новее);
• Xcode и Theos;
• Расшифрованные приложения (все способы).

-

Simforge (только iOS 18).

Simforge - инструмент, который позволяет запускать приложения в симуляторе iOS на чипах Apple Silicon.

-

Сборка:

• Откройте Simforge в Xcode - соберите проект - готовый файл отправьте по пути /usr/local/bin

xcodebuild -project simforge.xcodeproj -scheme simforge -configuration Release

Инструкция:

• Распакуйте приложение (.ipa) любым архиватором или командой:

unzip /path/to/your-app-decrypted.ipa -d /path/to/destination/

• Преобразуйте для симулятора:

simforge convert /path/to/Payload/YourApp.app

• Подпишите Frameworks:

codesign -f -s - /path/to/Payload/YourApp.app/Frameworks/*

• Подпишите приложение:

codesign -f -s - /path/to/Payload/YourApp.app

-

Осталось открыть iOS-симулятор, перетащить в него пропатченное приложение и радоваться. Уверен, многие хотели это услышать, к сожалению, не всё так просто, иногда придётся попотеть.

-

Решение ошибок:

Вы должны понимать, как отлаживать приложения, уметь решать ошибки или хотя бы знать, где можно найти ответ(ы).

Все ошибки невозможно расписать, но я напишу, с какой ошибкой столкнулся сам и как её решал. Все действия выполнял в симуляторе iOS 18.2.

• Для тестирования взял приложение ВКармане ТВ ( простенькое, маленькое и ломается легко).
• При запуске выскакивает ошибка:

Simulator device failed to launch luchsheetv.com.online.

The request was denied by service delegate (SBMainWorkspace).

Underlying error (domain=FBSOpenApplicationServiceErrorDomain, code=1):

The request to open "luchsheetv.com.online" failed.

The request was denied by service delegate (SBMainWorkspace).

Погуглив ошибку, нашёл решение в виде установки Rosetta (позволяет компьютерам Mac с чипами Apple использовать приложения, созданные для компьютеров Mac с процессорами Intel), но это не помогло.

Поиск в интернете привёл меня к блогу, оказывается 4 года назад кто-то уже занимался подобным и решение было найдено.

• Заменяем зависимость:

install_name_tool -change "@rpath/libswiftUIKit.dylib" "/System/iOSSupport/usr/lib/swift/libswiftUIKit.dylib" .../mediastream.app/mediastream

• Используем Mac Catalyst – технология для переноса iOS-приложений (с UIKit) на macOS. Это не лучший вариант, т. к. некоторые функции могут быть сломаны.

vtool -arch arm64 -set-build-version maccatalyst 10.0 14.0 -replace -output .../mediastream.app/mediastream .../mediastream.app/mediastream

• Удаляем подпись (если она есть):

codesign --remove .../mediastream.app/mediastream

• Преобразуйте для симулятора и повторно подпишите приложение (см. команды выше). Ошибка исчезла, приложение работает! Хвала открытому исходному коду.

Это только один из примеров, на практике может быть больше ошибок и от них не легко избавиться.

• Отрываем приложение и видим уведомление (см. скриншот):

Внимание: На последних версиях симулятор доступен только для чтения, следовательно многие инструменты не смогут подключиться к процессу.

Можно отключить SIP, но тогда .ipa-приложения не запускаются 🙃, да и это всё равно не поможет.

Плюсы:

• Работает.

Минусы:

• Наличие такого инструмента радует, но иногда требуется много времени, чтобы запустить нужное приложение.
• В iOS-симуляторе не работают многие API, поэтому полностью протестировать приложение не получится.

-

Simufy (iOS 26).

Simufy - инструмент, который позволяет запускать приложения в симуляторе iOS на чипах Apple Silicon.

Всё аналогично Simforge, подробная инструкция есть по ссылке.

-

Simject

Simject - инструмент, который помогает разработчикам твиков проверять свои настройки на симуляторе iOS.

Установка:

На форуме 4PDA подробно всё расписал и повторяться не хочется.

export THEOS=/opt/theos
sudo xcode-select -s /Applications/Xcode.app
git clone https://github.com/akemin-dayo/simject.git
cd simject/
make setup

-

Программы для анализа и способы взлома:

Существует множество утилит для анализа приложений, но в первую очередь нам нужны заголовки (классы и методы), чтобы понимать, к чему подключаться. Для этого подходят такие инструменты, как Flex, Hopper Disassembler, IDA Pro, Ghidra и другие. Аналогично, существует много способов взлома .ipa приложений, но это отдельная тема.

-

Запускаем твик:

simforge launch --bundleid com.example.app --dylib /path/to/tweak.dylib

Плюсы:

• Работает.

Минусы:

• Их нет, это один из способов протестировать твики, второй.

-

LiveContainer (iOS 18 - 26).

LiveContainer - инструмент для запуска iOS приложений без их установки.

Инструкция:

1. Соберите и запустите LiveContainer из исходников в Xcode.
2. Откройте LiveContainer и перетащите IPA приложение в окно симулятора.
3. Запустите приложение.

P.S. В отличие от Simforge/Simufy, LiveContainer не требует дополнительных конвертаций.

-

Итог

Вывод: Из-за различных ограничений simforge/simufy не лучший выбор, когда дело доходит до тестирования приложений.

-

Другое по теме:

• Все способы установки .ipa приложений на MacBook Arm (М1 - М4).

-

Подготовка:

• Windows/Linux/macOS;
• iPhone или iPad под управлением iOS/iPadOS 26.1 beta 1 и ниже.

-

Активация AI:

Во время выполнения инструкции ломается Face ID, его можно вернуть, но не у всех получается.

• Перейдите в «Настройки» - «Face ID и пароль» и убедитесь, что защита от кражи устройства отключена.
• Отключите функцию "Найти iPhone/iPad".
• Сохраните файл MobileGastalt.plist с помощью приложения "Команды" и отправьте его на компьютер (ярлык).
• Загрузите, установите и откройте Nugget для вашего ПК (скачать).
• Подключите устройство к ПК - Eligibility - поставьте галку Enable Apple Intelligence - подмените модель, нажав на Spoofed Device Model.

Если вы проживаете за пределами США, заполните поле двузначным кодом языка, связанным с вашей страной (не обязательно).

Если нужны другие функции в Nugget, активируйте их сразу, чтобы не возвращаться к ним позже.

• Перейдите во вкладку Apply - добавьте файл MobileGastalt.plist (Choose Gestalt File) - примените изменения (Apply Changes).

• После перезагрузки устройства подождите 5 минут, пока устройство полностью подключится к сети.
• Откройте Настройки - Apple Intelligence - дождитесь полной загрузки и убедитесь, что все функции работает (см. таблицу выше).

• Если хотите внести изменения, например, «Вход в ChatGPT», «Привет, Siri», или «Ввод текста для Siri», сделайте это сейчас. После исправления Face ID это меню нельзя будет открывать, иначе потеряете все функции.

-

Исправление Face ID:

• Сохраните новый файл MobileGastalt.plist с помощью приложения "Команды" и отправьте его на компьютер.
• Вернитесь в Nugget - Eligibility - Spoofed Device Model - выбери None.
• Отключите Wi-Fi и сотовую связь - включите режим полёта.
• Перейдите во вкладку Apply - добавьте новый файл MobileGastalt.plist (Choose Gestalt File) - примените изменения (Apply Changes).
• После включения подождите 5 минут, прежде чем включать Wi-Fi и сотовую связь. Не заходите во вкладку Apple Intelligence, иначе потеряете все функции и придётся всё повторить сначала.

-

Обзор:

-

Ответы на вопросы:

В: Сколько места занимает AI?

О: Размер Apple Intelligence варьируется от 2.5 до 3.5 ГБ (на устройстве должно быть не меньше 6 ГБ свободного места).

В: Apple Intelligence долго скачивает файлы. Что делать?

О: Скорость загрузки зависит от интернет-соединения. Прогресс можно отслеживать в меню Apple Intelligence & Siri (показываются проценты).

В: Файлы полностью загрузились, сколько мне ожидать одобрения?

О: Обычно процесс одобрения проходит быстро. Если вы долго находитесь в статусе "Preparing" (больше 2-х часов), попробуйте повторить попытку позже, подождите или отложите эту затею до тех пор, пока не будет найдено решение.

В: Как полностью удалить AI с устройства?

О: На данный момент такой возможности нет (только сброс устройства).

-

Мой телеграм: https://t.me/Helper_iOS

Список поддерживаемых устройств:

15.х - 16.х:

• iPhone SE (2016), iPhone 6s/6s Plus, iPhone 7/7 Plus, iPhone 8/8 Plus, iPhone X;
• iPad 5/6/7, iPad Air 2, iPad mini 4, iPad Pro 9.7 и 12.9 (1-го поколения);
• iPad Pro 10.5 и iPad Pro 12.9 (2-го поколения).

17.х:

• iPad 6/7, iPad Pro 10.5 и iPad Pro 12.9 (2-го поколения).

18.x:

• iPad 7

-

Содержание:

• Инструкция
• Установка менеджера(ов) пакетов
• Повторная активация
• Удаление palera1n
• Устранение ошибок

Инструкция:

Автор не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

-

Для macOS:

1. Скачиваем джейлбрейк palera1n и переименовываем файл в аналогичное название.

2. Подписываем файл:

• codesign --force --deep --sign - palera1n

3. Устанавливаем права:

• chmod 777 palera1n

4. Открываем Настройки - Конфиденциальность и безопасность - Подтвердить вход.

-

Для Linux:

1. Скачиваем джейлбрейк palera1n и переименовываем файл в аналогичное название.

2. Устанавливаем зависимости (idevicerestore, libimobiledevice, libplist, usbmuxd и если требуется ставим libusb).

3. Вводим в терминале:

• chmod +x palera1n

4. В новом окне терминала вводим:

• sudo systemctl stop usbmuxd && sudo usbmuxd -f -p

-

Для всех (macOS и Linux):

На iOS/iPadOS 15.x пароль должен быть выключен во время взлома.

На iOS/iPadOS 16.x пароль никогда не должен быть включён (если хоть раз включали, придётся сбросить устройство). На А8(х), A9(x), А10(х) его можно устанавливать. На А11 есть альтернатива в виде твика (14.3 - 16.7.11).

На iPadOS 17.x - iPadOS 18.x можно не выключать пароль во время взлома .

-

5. Выбираем вид джейлбрейка:

Rootless:

Разработчики рекомендуют этот вид джейлбрейка.

macOS:

• ./palera1n -l

Linux:

• sudo palera1n -l

-

Rootful:

Команда palera1n отказалась от поддержки rootful джейлбрейка.

macOS:

• ./palera1n -fc

Linux:

• sudo palera1n -fc

После ввода команды ожидаем примерно 5 - 10 минут, не отсоединяем гаджет.

Устройство запустится. Возвращаемся в терминал и вводим:

macOS:

• ./palera1n -f

Linux:

• sudo palera1n -f

-

6. Смотрим подсказку в терминале и вводим устройство в DFU.

Если на вашем ПК установлен порт USB -C, используем кабель USB -A и переходник (пример). USB -C не входит в режим DFU.

• Загрузится PongoOS и через несколько секунд устройство запустится.

-

7. Разблокируем устройство, примерно через 30 с. - 1 мин. появится иконка palera1n.

-

Установка менеджера(ов) пакетов:

Рекомендуется использовать Sileo, он первым получает актуальные версии.

• Открываем приложение palera1n - устанавливаем Sileo или Zebra, когда вылезет окно "Установить пароль", придумайте пароль, который будет использоваться при работе с командной строкой в терминале. По окончании процесса нажмите на уведомление.
• Открываем Sileo или Zebra - обновляем источники (свайп сверху вниз) - устанавливаем обновления - нажимаем кнопку "Готово".

-

Повторная активация:

Джейлбрейк полупривязанный, после выключения или ребута устройства, для его активации, нужно будет снова подключать к ПК.

Rootless:

macOS:

• ./palera1n -l

Linux:

• sudo palera1n -l

-

Rootful:

macOS:

• ./palera1n -f

Linux:

• sudo palera1n -f

-

Удаление palera1n (видео):

Для всех:

• Открываем приложение palera1n - Restore System.

-

Rootless:

macOS:

• ./palera1n --force-revert

Linux:

• sudo palera1n --force-revert

-

Rootful:

macOS:

• ./palera1n --force-revert -f

Linux:

• sudo palera1n --force-revert -f

-

Устранение ошибок:

Ошибка: <Error>: Timed out waiting for download mode (error code: -status_exploit_timeout_error)

Решение: Когда появится строчка DFU mode device disconnected - дождитесь пока загорится яблоко - отсоедините lightning от устройства и подключите обратно (отсоединить от устройства, а не от компьютера). Исключение А9, там лучше дождаться ошибки.

-

Ошибка: Застрял(а) в PongoOS на А9.

Решение: Смотрим здесь.

-

Ошибка: <Error>: Could not connect to lockdownd: Invalid HostID

Решение: Разрешите доверять подключение на устройстве (уведомление) и ПК (iTunes или Finder).

-

Ошибка:  Bad CPU type in executable

Решение: Скачайте palera1n под ваш процессор или установите универсальную версию (universal).

-

Ошибка: <Error>: Unable to perform softboot: e0004051 (error code: -status_enter_softboot)

Решение: Нажимаем Control + C и вводим команду, которую вводили до этого.

-

Ошибка: <Error>: USB error: (iokit/common) not ready

Решение: Не требуется, можно игнорировать.

-

Ошибка: После установки джейлбрейка не появилось приложение palera1n.

Решение: Воспользуйтесь команандой.

-

Ошибка: Не устанавливается Sileo/Zebra (Install Failed).

Решение: Установите сначала один менеджер пакетов, а потом через него - другой.

• Репозиторий для установки Sileo - https://apt.procurs.us/
• Репозиторий для установки Zebra - https://getzbra.com/repo/

-

Ошибка: Все репозитории пустые.

Решение: Обновите репозитории. Если установлен Rootless JB, репозиторий должен быть адаптирован под этот вид джейлбрейка.

-

Ошибка: Невозможно обновить сразу много твиков.

Решение: Обновите твик libiosexec1, а потом обновите остальные твики.

-

Ошибка: Не работают твики.

Решение: Установите твик ElleKit (rootless).

-

Ошибка: Не отображаются твики в настройках.

Решение: Установите твик PreferenceLoader.

-

Ошибка: Не загружается устройство после установки твика.

Решение: Выполните все действия, которые написаны ниже.

1) В терминале введите:

Для macOS:

• ./palera1n -s

Для Linux:

• sudo palera1n -s

2) Удалите проблемный твик.

3) Откройте приложение palera1n - Действия - Включить твики.

-

Ошибка: bootstrap failed("error: already bootstrapped: 17 (file exists)")

Решение: Удалить джейлбрейк командой palera1n -l --force-revert, затем переустановить его командой palera1n -l.

-

Ошибка: Вылетают приложения на iPadOS 17.2+.

Решение: Скачайте актуальную версию palera1n.

-

macOS:

• ./palera1n -e thid_should_crash=0

Linux:

• sudo palera1n -e thid_should_crash=0

-

P.S. В обоих случаях устройство должно быть подключено к интернету.

-

Ошибка: Ни в какую не хотят удаляться иконки (TrollStore, Sileo и т.п).

Решение: Если после включения устройства остались иконки (Sileo, palera1n и т.п.). Перейдите в Настройки - Основные - Перенос или сброс iPhone - Сбросить контент и настройки. Данная процедура сбросит устройство до заводских настроек (сохраните всё нужное в iCloud).

-

Другое по теме:

• Установка palera1n на tvOS 15.0 - 18.0
• Установка bakera1n на iPadOS 17.0 - 17.5.1.

-

Ссылки:

Мой TG: https://t.me/Helper_iOS | Оригинальная инструкция | Ночные сборки

-

Подготовка:

• Linux или macOS
• iPhone X, iPhone 8/8 Plus, iPad 5, iPad Pro 9.7 и 12.9 (1-го пок-ия).
• SHSH2/BSHSH2 от 16.6 - 16.6.1 (обязательно).
• Наличие быстрого интернета (обязательно).
• 16.6 - 16.6.1 (ipsw).
• FutureRestore
• gaster

-

Шаг №1 (проверка SHSH):

Если хоть раз сохраняли SHSH2, через сайты, возможно там будут подходящие.

• Посетите сайт - вкладка "Retrieve" - вставьте ECID - нажмите кнопку "Submit".
• Посетите сайт - вкладка "Find My" - вставьте ECID - нажмите кнопку "List APTickets".

ECID можно взять в blobsaver или iTunes.

-

• Перейдите на сайт - проверьте ваши SHSH2/BSHSH2.

Загрузите на сайт SHSH2/BSHSH2 - выберете для какого устройства/прошивки они были сохранены - пройдите капчу - нажмите кнопку "Submit".

-

• Откройте SHSH2/BSHSH2 в текстовом редакторе - найдите generator:

0x1111111111111111

0xbd34a880be0b53f3

• Если задано значение generator, можно продолжать дальше. Если нет значения у generator, такие SHSH2/BSHSH2 не подходят.

-

Шаг №2 (сборка):

• Соберите FutureRestore и gaster по инструкции, воспользуйтесь скриптом или скачайте готовый файл выше.

-

Шаг №3 (понижение):

• Предлагаю ознакомиться с данным видео.

-

Команды для Linux:

• sudo futurerestore -t [SHSH2/BSHSH2] --latest-sep --latest-baseband --use-pwndfu --set-nonce -d [IPSW]
• sudo futurerestore -t [SHSH2/BSHSH2] --latest-sep --latest-baseband -d [IPSW]

Команды для macOS:

• ./futurerestore -t [SHSH2/BSHSH2] --latest-sep --latest-baseband --use-pwndfu --set-nonce -d [IPSW]
• ./futurerestore -t [SHSH2/BSHSH2] --latest-sep --latest-baseband -d [IPSW]

-

Информация для MacBook Arm (M1 и новее).

MacBook на Arm не переподключает устройство. Надо делать самому. Обязательно используем переходник (пример). Почему это так важно? USB -C не входит в режим ДФУ.

-

Переводим устройство в PWN DFU.

• ./gaster pwn

iPhone 8/8 Plus, iPhone X:

• Нажимаем на кнопку громкости "+"
• Нажимаем на кнопку громкости "-"
• Удерживаем кнопку питания 10 сек.
• Не отпуская кнопку питания, задерживаем кнопку громкости "-" на 5 сек.
• Отпускаем кнопку питания и удерживаем кнопку громкости "-" ещё 10 сек.

-

• Смотрим в терминал до момента:

Failed to set nonce generator: 0x[ваши цифры] (повторяем инструкцию с начала).

Successfully set nonce generator: 0x[ваши цифры] (идём дальше).

-

• Не забудь поменять/изменить команду.

-

• На этих моментах ус-во надо переподключать самостоятельно:

Booting iBEC, waiting for device to disconnect...

Booting iBEC, waiting for device to reconnect…

На строчке, которая выделена жирным шрифтом, переподключаем ус-во (отсоединяем lightning от iPhone/iPad, а не от ПК).

waiting for device to reconnect...

Waiting for device to disconnect...

На строчке, которая выделена жирным шрифтом, переподключаем ус-во (отсоединяем lightning от iPhone/iPad, а не от ПК).

-

• Ошибка перевода ус-ва в режим восстановления.

Waiting for device to enter restore mode/Unable to place device into restore mode.

Решение: Переводим ус-во в режим восстановления и запускаем команду повторно (macOS). Для Linux решение показано в видео (см. выше).

iPhone 8/8 Plus, iPhone X:

• Нажимаем на кнопку громкости "+"
• Нажимаем на кнопку громкости "-"
• Удерживаем кнопку питания до тех пор, пока не появится lightning с подключением к ПК.

-

• Дождитесь сообщения:

Status: Restore Finished

ReverseProxy[Ctrl]: (status=2) Terminated

Cleaning up...

Done: restoring succeeded!

-

• Поздравляю! Вы понизили прошивку.

В настройках будет писать 16.7.6 или 16.7.5, но везде будет определяться как 16.6 или 16.6.1 (смотря на какую прошивку откатывались).

• Устанавливаем TrollStore и Dopamine.

-

Шаг №4 (возможные проблемы):

• ОТА-обновление будет сломано, пока не восстановите прошивку до актуальной версии (подтверждено).
• Устройство может сильно нагреваться (пользователи сталкиваются).
• Могут возникать проблемы с повторным подключением к VPN, пока заново не добавите конфигурацию VPN (пользователи сталкиваются).
• Могут возникать проблемы с резервным копированием данных в iCloud (пользователи сталкиваются).

-

P.S. Мне удалось понизить iPhone X с 16.7.11 до 16.6.

-

Мой TG: https://t.me/Helper_iOS

Шаг 1 - Подготовка:

• Устройство с прошивкой: 14.0 - 16.6.1 или 17.0
• Установите TrollStore
• Компьютер (в примере все действия выполнялись на macOS).

Шаг 2 - Установка:

• Homebrew;
• ldid (brew install ldid);
• Архив который сможет распаковать форматы .deb/.tar/.gz/.lzma (использую The Unarchiver).

Шаг 3 - Адаптация:

Подходят не все приложения .app. Твики адаптировать невозможно! Их нужно переписывать.

• Приложения из Cydia можно скачать с сайта (секция утилиты). Самостоятельно скачать можно при помощи cydownload (видео инструкция).
• Далее смотрим скриншоты и читаем описания под ними.

• Вводим в терминале ldid -e название приложения > ent.xml

opa334 - разработчик TrollStore, объясняет, следующие три разрешения недоступны в iOS 15.x.:

• com.apple.private.cs.debugger
• com.apple.private.skip-library-validation
• dynamic-codesigning

Находим их поиском в файле ent.xml и удаляем.

• Возвращаемся в терминал и вводим ldid -Sent.xml название приложения и нажимаем enter.

• Возвращаемся обратно и переименовываем папку Applications в Payload.
• Собираем стандартной утилитой Архив - формат .zip меняем на .ipa (переименовать) - само название может быть любым.
• Отправляем приложение на смартфон любым удобным способом.
• Устанавливаем через TrollStore.

-

Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск.

Внимание #2: В данной статье не рассказывается как устанавливать программы, вы это делаете самостоятельно по ссылкам.

-

Sideloading - "боковая загрузка" приложений в формате .ipa на устройства Apple.

Code Injection - процесс внедрения внешнего кода в программу.

-

Подготовка:

• Linux или macOS
• iOS/iPadOS 14.0 - 26.0

-

Шаг 1 (установка):

• Homebrew;
• Xcode Command Line Tools;
• Xcode (не обязательно, но желательно);
• Theos (не обязательно, но желательно).

После того как проверили наличие всех гаджетов на столе и установили необходимые утилиты, мы можем приступать к следующему шагу.

Шаг 2 (добыча):

Вшивать твики можно только в расшифрованные приложения. Сразу возникает вопрос.

• А где их взять?
• В онлайн сервисах, которых не так уж и много, но и не мало. Подробнее останавливаться не буду, давно обо всём расписал. Теперь у нас есть расшифрованное приложение и можем приступать к следующему шагу.

Шаг 3 (внедрение):

Инструментов для вшивания твиков в приложения сейчас очень много. Остановимся на самых гибких решениях - Azule | pyzule.

-

Видео инструкция (Azule) | Видео инструкция (pyzule).

-

Преимущества:

1. Поддержка основных ОС (macOS, Linux);
2. Вшивать можно сразу несколько настроек и всё одним движением мыши.

• Открываем терминал
• azule -h

• Твики можно взять на сайте iOS-Repo-Updates, скачать с репозитория на компьютер (инструкция) или при помощи сайта.

• Измененное приложение отправляем на устройство любым доступным способом (iTunes, iMazing, 3uTools и др. т.п.);
• Установка AltStore, SideStore, Sideloadly (бесплатно) или GBox (платный сертификат разработчика).

Примечание:

• Если у Вас нет MacBook, можете пропустить первый шаг.
• Вам нужно сделать первый шаг только один раз. В следующий раз, когда захотите внедрить твик в приложение, начнёте со второго шага.

-

Обновлено от 14.05.2025

-

Способ рабочий на 27 марта 2025 года.

-

Подготовка:

• OC Windows 7/10/11 или виртуальная машина;
• iTunes 12.6.5;
• Charles Proxy;
• Учётная запись Apple ID.

-

Поиск номера нужной версии:

• Перейдите на сайт - поменяйте регион с CN на US - введите название приложения и нажмите кнопку "Поиск".

-

Видео инструкция (текст ниже).

Шаг 1:

• Установите iTunes 12.6.5 и войдите в вашу учётную запись Apple ID.

Шаг 2:

• Установите Charles Root Certificate (см.скриншоты).

Шаг 3:

• Откройте iTunes и Charles Proxy;
• Зайдите в App Store и найдите приложение, которое вы хотите понизить;
• Если приложение удалено из AppStore, но всё ещё доступно на вкладке "Покупки", его можно найти в разделе "Учётная запись" -> "Покупки".
• Выберите "Установить" или "Загрузить", чтобы загрузить приложение. Это не та версия, которую мы хотим, поэтому мы её удалим.
• Теперь перейдите в Charles Proxy, мы увидим список доменов. Найдите домен, который имеет форму p**-buy.itunes.apple.com, ** это два случайных числа. Щелкните по нему правой кнопкой мыши и выберите Enable SSL Proxying (см.скриншот).

• Вернитесь в iTunes и загрузите приложение ещё раз. Это всё ещё не та версия, которую мы хотим, поэтому мы её удалим.
• В Charles Proxy вы увидите новый адрес p31-buy.itunes.apple.com с синим значком в верхней части строки. Разверните этот адрес, чтобы купить продукт (buyProduct), далее повторяй как на скриншотах:

Шаг 4:

• Вернитесь в iTunes и скачайте приложение ещё раз! Charles Proxy автоматически покажет всплывающее окно Breakpoint.
• Edit Request -> XML Text -> Замените текущую версию приложения на ту, которая вам нужна -> Execute -> Execute. Теперь iTunes загрузит нужную нам версию, вместо последней.

Шаг 5:

• Приложение в формате .ipa доступно по пути C:\Users\<User>\Music\iTunes\iTunes Media\Mobile Applications.

Шаг 6:

• Передайте или установите приложение на ваш смартфон любым доступным способом (iTunes, iMazing, 3uTools и др. т.п.).

Примечание: Вам нужно сделать первые 3 шага только один раз. В следующий раз, когда вы захотите понизить версию приложения, вы начнёте с шага 4.

Источник GitHub.