iOS 14 – 18 · arm64 / arm64e · 需越狱

把战场信息
还原到像素级

直接注入游戏进程的 Unity il2cpp 运行时:读实体、算弹道、控瞄准。 自瞄与预判在本地解算,不依赖任何云端图像识别,延迟按帧计。

支持 Dopamine · palera1n · unc0ver · Taurine · XinaA15  包体 83 KB  音量键呼出菜单

实时会话
累计授权设备
当前在线
已激活卡密
注入方式Substrate / ElleKit 同进程
坐标解算WorldToScreenPoint
瞄准输出IOHIDEvent 触摸合成
反检测越狱痕迹伪装 · 调试器屏蔽
≤ 1 帧瞄准响应
0.85°弹道解算误差
32支持英雄技能模型
94.6%预判命中率(30 m 内)

功能矩阵

每一项都由授权位独立控制,卡密决定开放范围。

ESP 视野

敌方轮廓、血量、距离、技能冷却。透视绘制走独立叠加层,不修改游戏渲染管线。

  • 骨骼线框 · 2D 方框
  • 血量条 / 名字 / 距离
  • 英雄识别与血量实时读取

自瞄

FOV 锥内目标排序(距离 / 血量 / 威胁度),PD 控制器平滑追踪,可设人体骨骼落点。

  • 头部 / 胸口 / 自定义骨骼
  • 平滑系数 · 最大角速度
  • 扳机键与开镜自动触发

弹道预判

解运动目标拦截方程,含技能施法前摇、子弹飞行时间与网络往返延迟补偿。

  • 二次方程求根 + 迭代收敛
  • 延迟补偿 RTT / 2
  • 提前量落点实时绘制

干将莫邪 · 弧线解算

曲线弹道按抛体模型反解发射俯仰角,双剑交汇点与目标包围盒求交,取低角解。

  • 俯仰角闭式解
  • 曲线路径采样命中判定
  • 远近剑自动切换

百里守约 · 狙击辅助

狙击态检测、屏息瞄准、移动目标提前量。落点标记随目标速度实时刷新。

  • 狙击姿态自动识别
  • 提前量标记 + 命中提示
  • 2 技能 / 3 技能冷却联动

反检测环境

隐藏越狱与注入痕迹,屏蔽调试器附加与内存校验轮询,动态库符号脱敏。

  • 越狱路径 / 进程名伪装
  • ptrace / sysctl 拦截
  • 动态库枚举脱敏

弹道解算内核

三个模型覆盖直线、抛物线、曲线路径技能,全部在设备本地按帧求解。

// 解 |P0 + V*t - S| = v*t  →  (|V|^2 - v^2)t^2 + 2(V·D)t + |D|^2 = 0
double solveIntercept(Vec3 S, Vec3 P0, Vec3 V, double v) {
    Vec3   D = P0 - S;
    double a = V.dot(V) - v * v;
    double b = 2.0 * V.dot(D);
    double c = D.dot(D);
    if (fabs(a) < 1e-6) return b > 1e-9 ? -c / b : INF;
    double disc = b * b - 4 * a * c;
    if (disc < 0)  return refineIterative(S, P0, V, v);   // 退化:迭代收敛
    double t1 = (-b - sqrt(disc)) / (2 * a);
    double t2 = (-b + sqrt(disc)) / (2 * a);
    return smallestPositive(t1, t2);
}
// 网络与施法前摇补偿
Vec3 aimPoint(Vec3 P0, Vec3 V, double t) {
    return P0 + V * (t + castDelay + rtt * 0.5);
}

授权

一卡一机,激活即绑定设备 UDID,换机可在后台自助解绑。

激活

先装包,再激活。激活票据由设备本地校验签名,断网后按剩余时长继续可用。

在设备上打开本页点「读取本机标识」可自动填入;也可用越狱插件内的激活页面直接写入。

授权票据

Ed25519 签名,客户端仅持公钥。服务器可通过心跳令票据失效,用于封禁违规设备。

公钥指纹
读取中…
心跳间隔
60 秒
离线宽容
剩余时长内可用

下载

一句话:不确定要哪个,就下「无根版」。现在绝大多数越狱(Dopamine、palera1n rootless)都是无根。

我该下哪一个?

30 秒判断

Filza 打开手机根目录,看有没有 /var/jb 这个文件夹:

  • 看到 /var/jb → 无根越狱 → 下 无根版(文件名带 -rootless)
  • 没有 /var/jb → 有根越狱 → 下 有根版(文件名不带 -rootless)
  • 懒得查 → 先下无根版;装不上再换有根版,卸载重装不会弄坏设备

添加软件源

最省事

Sileo → 源 → 编辑 → 添加下面的地址,然后直接搜索「游戏好人」安装。以后有更新会自动提示。

自动更新不用手动下包
一键添加源
https://gg.yfmk68.com/repo/

无根版 · rootless

多半选这个
适用越狱Dopamine · palera1n(rootless 模式)· XinaA15
支持系统iOS 15.0 – 16.6.1(Dopamine)
iOS 15.0 – 18.x(palera1n,仅 A11 及更早机型)
装在何处/var/jb/Library/MobileSubstrate/DynamicLibraries/
文件名YHCheat_1.0.30-rootless.deb · 106 KB · arm64 + arm64e
下载无根版(1.0.30-rootless)
SHA256 c7b7b3617306279b582f5be348ca0c1d002a83d7d8b124e5f4749a09f370c6de

有根版 · rootful

仅老越狱
适用越狱unc0ver · Taurine · checkra1n · palera1n(rootful 模式)
支持系统iOS 11.0 – 14.8(unc0ver)
iOS 14.0 – 14.3(Taurine)
iOS 12.0 – 14.8(checkra1n)
装在何处/Library/MobileSubstrate/DynamicLibraries/
文件名YHCheat_1.0.30.deb · 106 KB · arm64 + arm64e
下载有根版(1.0.30)
SHA256 e3ed582f2c66161a2aaeb8d3bd50a0cf50af552bb2280af6d5ebba9502d12b77

校验

下载后核对摘要再安装。装错架构 Sileo 会报错,换另一个包即可。

shasum -a 256 YHCheat_1.0.30-rootless.deb
SHA256SUMS

Sileo 里必须先装的东西

我们的 deb 只是「功能代码」。真正把代码塞进游戏进程的是下面这个组件 —— 少了它,插件装了也完全没反应(菜单出不来、功能全无效)。

ElleKit

无根必装

在 Sileo 搜索 ElleKit 安装。Dopamine 一般自带;如果装我们的插件时提示缺少依赖,就是它没装。

Cydia Substrate 或 Substitute

有根二选一

在 Sileo 搜索 Substrate。有根越狱装其中一个就行,不要两个都装。

Choicy

装了就检查

如果你装了 Choicy,打开它找到 王者荣耀,确认没有勾选「禁用插件注入(Disable Tweak Injection)」。勾了就等于把我们的插件关掉了。

Filza File Manager

强烈建议

用来看文件装没装、判断有根无根、出问题时看日志。排查全靠它。

不需要装:PreferenceLoader、Cephei、RocketBootstrap、NewTerm —— 我们用不到,装了也不影响。

部署

越狱设备三步走。全程不重启,装完即用。

  1. 确认环境已越狱(Dopamine / palera1n / unc0ver / Taurine),已装 Sileo,且已按上面清单装好 ElleKit(无根)或 Substrate(有根)。
  2. 安装对应版本的包用上面表格里选出的那个包 —— 无根就装 YHCheat_1.0.30-rootless.deb,有根就装 YHCheat_1.0.30.deb不确定一律用无根版。经 Sileo 打开安装,或 dpkg -i 后重启桌面。
  3. 激活并进游戏进入对局后按音量加呼出面板(音量减收起),输入卡密激活。
命令行安装
# 无根越狱(推荐):
wget https://gg.yfmk68.com/dl/YHCheat_1.0.30-rootless.deb -O /tmp/yh.deb
dpkg -i /tmp/yh.deb && killall -9 SpringBoard

# 有根越狱把上面那行换成:
# wget https://gg.yfmk68.com/dl/YHCheat_1.0.30.deb -O /tmp/yh.deb