ESP 视野
敌方轮廓、血量、距离、技能冷却。透视绘制走独立叠加层,不修改游戏渲染管线。
- 骨骼线框 · 2D 方框
- 血量条 / 名字 / 距离
- 英雄识别与血量实时读取
iOS 14 – 18 · arm64 / arm64e · 需越狱
直接注入游戏进程的 Unity il2cpp 运行时:读实体、算弹道、控瞄准。 自瞄与预判在本地解算,不依赖任何云端图像识别,延迟按帧计。
支持 Dopamine · palera1n · unc0ver · Taurine · XinaA15 包体 83 KB 音量键呼出菜单
每一项都由授权位独立控制,卡密决定开放范围。
敌方轮廓、血量、距离、技能冷却。透视绘制走独立叠加层,不修改游戏渲染管线。
FOV 锥内目标排序(距离 / 血量 / 威胁度),PD 控制器平滑追踪,可设人体骨骼落点。
解运动目标拦截方程,含技能施法前摇、子弹飞行时间与网络往返延迟补偿。
曲线弹道按抛体模型反解发射俯仰角,双剑交汇点与目标包围盒求交,取低角解。
狙击态检测、屏息瞄准、移动目标提前量。落点标记随目标速度实时刷新。
隐藏越狱与注入痕迹,屏蔽调试器附加与内存校验轮询,动态库符号脱敏。
三个模型覆盖直线、抛物线、曲线路径技能,全部在设备本地按帧求解。
// 解 |P0 + V*t - S| = v*t → (|V|^2 - v^2)t^2 + 2(V·D)t + |D|^2 = 0
double solveIntercept(Vec3 S, Vec3 P0, Vec3 V, double v) {
Vec3 D = P0 - S;
double a = V.dot(V) - v * v;
double b = 2.0 * V.dot(D);
double c = D.dot(D);
if (fabs(a) < 1e-6) return b > 1e-9 ? -c / b : INF;
double disc = b * b - 4 * a * c;
if (disc < 0) return refineIterative(S, P0, V, v); // 退化:迭代收敛
double t1 = (-b - sqrt(disc)) / (2 * a);
double t2 = (-b + sqrt(disc)) / (2 * a);
return smallestPositive(t1, t2);
}
// 网络与施法前摇补偿
Vec3 aimPoint(Vec3 P0, Vec3 V, double t) {
return P0 + V * (t + castDelay + rtt * 0.5);
}
一卡一机,激活即绑定设备 UDID,换机可在后台自助解绑。
先装包,再激活。激活票据由设备本地校验签名,断网后按剩余时长继续可用。
在设备上打开本页点「读取本机标识」可自动填入;也可用越狱插件内的激活页面直接写入。
Ed25519 签名,客户端仅持公钥。服务器可通过心跳令票据失效,用于封禁违规设备。
一句话:不确定要哪个,就下「无根版」。现在绝大多数越狱(Dopamine、palera1n rootless)都是无根。
用 Filza 打开手机根目录,看有没有 /var/jb 这个文件夹:
Sileo → 源 → 编辑 → 添加下面的地址,然后直接搜索「游戏好人」安装。以后有更新会自动提示。
一键添加源| 适用越狱 | Dopamine · palera1n(rootless 模式)· XinaA15 |
|---|---|
| 支持系统 | iOS 15.0 – 16.6.1(Dopamine) iOS 15.0 – 18.x(palera1n,仅 A11 及更早机型) |
| 装在何处 | /var/jb/Library/MobileSubstrate/DynamicLibraries/ |
| 文件名 | YHCheat_1.0.30-rootless.deb · 106 KB · arm64 + arm64e |
| 适用越狱 | unc0ver · Taurine · checkra1n · palera1n(rootful 模式) |
|---|---|
| 支持系统 | iOS 11.0 – 14.8(unc0ver) iOS 14.0 – 14.3(Taurine) iOS 12.0 – 14.8(checkra1n) |
| 装在何处 | /Library/MobileSubstrate/DynamicLibraries/ |
| 文件名 | YHCheat_1.0.30.deb · 106 KB · arm64 + arm64e |
下载后核对摘要再安装。装错架构 Sileo 会报错,换另一个包即可。
shasum -a 256 YHCheat_1.0.30-rootless.deb
SHA256SUMS
我们的 deb 只是「功能代码」。真正把代码塞进游戏进程的是下面这个组件 —— 少了它,插件装了也完全没反应(菜单出不来、功能全无效)。
在 Sileo 搜索 ElleKit 安装。Dopamine 一般自带;如果装我们的插件时提示缺少依赖,就是它没装。
在 Sileo 搜索 Substrate。有根越狱装其中一个就行,不要两个都装。
如果你装了 Choicy,打开它找到 王者荣耀,确认没有勾选「禁用插件注入(Disable Tweak Injection)」。勾了就等于把我们的插件关掉了。
用来看文件装没装、判断有根无根、出问题时看日志。排查全靠它。
不需要装:PreferenceLoader、Cephei、RocketBootstrap、NewTerm —— 我们用不到,装了也不影响。
越狱设备三步走。全程不重启,装完即用。
YHCheat_1.0.30-rootless.deb,有根就装 YHCheat_1.0.30.deb。不确定一律用无根版。经 Sileo 打开安装,或 dpkg -i 后重启桌面。# 无根越狱(推荐):
wget https://gg.yfmk68.com/dl/YHCheat_1.0.30-rootless.deb -O /tmp/yh.deb
dpkg -i /tmp/yh.deb && killall -9 SpringBoard
# 有根越狱把上面那行换成:
# wget https://gg.yfmk68.com/dl/YHCheat_1.0.30.deb -O /tmp/yh.deb