iOS 14 – 18 · arm64 / arm64e · 需越狱

把战场信息
还原到像素级

直接注入游戏进程的 Unity il2cpp 运行时:读实体、算弹道、控瞄准。 自瞄与预判在本地解算,不依赖任何云端图像识别,延迟按帧计。

支持 Dopamine · palera1n · unc0ver · Taurine · XinaA15  包体 1.8 MB

实时会话
累计授权设备
当前在线
已激活卡密
注入方式Substrate / ElleKit 同进程
坐标解算WorldToScreenPoint
瞄准输出IOHIDEvent 触摸合成
反检测越狱痕迹伪装 · 调试器屏蔽
≤ 1 帧瞄准响应
0.85°弹道解算误差
32支持英雄技能模型
94.6%预判命中率(30 m 内)

功能矩阵

每一项都由授权位独立控制,卡密决定开放范围。

ESP 视野

敌方轮廓、血量、距离、技能冷却。透视绘制走独立叠加层,不修改游戏渲染管线。

  • 骨骼线框 · 2D 方框
  • 血量条 / 名字 / 距离
  • 英雄识别与血量实时读取

自瞄

FOV 锥内目标排序(距离 / 血量 / 威胁度),PD 控制器平滑追踪,可设人体骨骼落点。

  • 头部 / 胸口 / 自定义骨骼
  • 平滑系数 · 最大角速度
  • 扳机键与开镜自动触发

弹道预判

解运动目标拦截方程,含技能施法前摇、子弹飞行时间与网络往返延迟补偿。

  • 二次方程求根 + 迭代收敛
  • 延迟补偿 RTT / 2
  • 提前量落点实时绘制

干将莫邪 · 弧线解算

曲线弹道按抛体模型反解发射俯仰角,双剑交汇点与目标包围盒求交,取低角解。

  • 俯仰角闭式解
  • 曲线路径采样命中判定
  • 远近剑自动切换

百里守约 · 狙击辅助

狙击态检测、屏息瞄准、移动目标提前量。落点标记随目标速度实时刷新。

  • 狙击姿态自动识别
  • 提前量标记 + 命中提示
  • 2 技能 / 3 技能冷却联动

反检测环境

隐藏越狱与注入痕迹,屏蔽调试器附加与内存校验轮询,动态库符号脱敏。

  • 越狱路径 / 进程名伪装
  • ptrace / sysctl 拦截
  • 动态库枚举脱敏

弹道解算内核

三个模型覆盖直线、抛物线、曲线路径技能,全部在设备本地按帧求解。

// 解 |P0 + V*t - S| = v*t  →  (|V|^2 - v^2)t^2 + 2(V·D)t + |D|^2 = 0
double solveIntercept(Vec3 S, Vec3 P0, Vec3 V, double v) {
    Vec3   D = P0 - S;
    double a = V.dot(V) - v * v;
    double b = 2.0 * V.dot(D);
    double c = D.dot(D);
    if (fabs(a) < 1e-6) return b > 1e-9 ? -c / b : INF;
    double disc = b * b - 4 * a * c;
    if (disc < 0)  return refineIterative(S, P0, V, v);   // 退化:迭代收敛
    double t1 = (-b - sqrt(disc)) / (2 * a);
    double t2 = (-b + sqrt(disc)) / (2 * a);
    return smallestPositive(t1, t2);
}
// 网络与施法前摇补偿
Vec3 aimPoint(Vec3 P0, Vec3 V, double t) {
    return P0 + V * (t + castDelay + rtt * 0.5);
}

授权

一卡一机,激活即绑定设备 UDID,换机可在后台自助解绑。

激活

先装包,再激活。激活票据由设备本地校验签名,断网后按剩余时长继续可用。

在设备上打开本页点「读取本机标识」可自动填入;也可用越狱插件内的激活页面直接写入。

授权票据

Ed25519 签名,客户端仅持公钥。服务器可通过心跳令票据失效,用于封禁违规设备。

公钥指纹
读取中…
心跳间隔
60 秒
离线宽容
剩余时长内可用

下载

先确认越狱类型再装包。装错版本不会生效,卸载后换装即可,不影响设备。

rootless

推荐

Dopamine · palera1n(rootless)· XinaA15

1.0.069.6 KBarm64 / arm64e
下载 .deb
SHA256 00198e92d5ebb311…

rootful

unc0ver · Taurine · palera1n(rootful)· checkra1n

1.0.069.6 KBarm64 / arm64e
下载 .deb
SHA256 06fdd1e5b5566842…

校验

下载后核对摘要,再安装。

shasum -a 256 YHCheat_1.0.0-rootless.deb
SHA256SUMS

部署

越狱设备三步走。全程不重启,装完即用。

  1. 确认环境iOS 14 – 18,已越狱(Dopamine / palera1n / unc0ver / Taurine),已安装 Sileo 或 Zebra。
  2. 安装增强包下载 YHCheat_1.0.0.deb,经 Sileo 打开安装,或 dpkg -isbreload
  3. 激活并进游戏打开控制面板输入卡密,选择英雄模型,进入对局后生效。
命令行安装
wget https://gg.yfmk68.com/dl/YHCheat_1.0.0.deb -O /tmp/yh.deb
dpkg -i /tmp/yh.deb && killall -9 SpringBoard