iOS 14.0 – 16.6.1 · TrollStore 巨魔安装 · 无需越狱

把战场信息
还原到像素级

直接注入游戏进程的 Unity il2cpp 运行时:读实体、算弹道、控瞄准。 自瞄与预判在本地解算,不依赖任何云端图像识别,延迟按帧计。

支持 Dopamine · palera1n · unc0ver · Taurine · XinaA15  包体 83 KB  音量键呼出菜单

实时会话
累计授权设备
当前在线
已激活卡密
注入方式TrollStore + TrollFools 注入
坐标解算WorldToScreenPoint
瞄准输出IOHIDEvent 触摸合成
反检测注入痕迹伪装 · 调试器屏蔽
≤ 1 帧瞄准响应
0.85°弹道解算误差
32支持英雄技能模型
94.6%预判命中率(30 m 内)

功能矩阵

每一项都由授权位独立控制,卡密决定开放范围。

ESP 视野

敌方轮廓、血量、距离、技能冷却。透视绘制走独立叠加层,不修改游戏渲染管线。

  • 骨骼线框 · 2D 方框
  • 血量条 / 名字 / 距离
  • 英雄识别与血量实时读取

自瞄

FOV 锥内目标排序(距离 / 血量 / 威胁度),PD 控制器平滑追踪,可设人体骨骼落点。

  • 头部 / 胸口 / 自定义骨骼
  • 平滑系数 · 最大角速度
  • 扳机键与开镜自动触发

弹道预判

解运动目标拦截方程,含技能施法前摇、子弹飞行时间与网络往返延迟补偿。

  • 二次方程求根 + 迭代收敛
  • 延迟补偿 RTT / 2
  • 提前量落点实时绘制

干将莫邪 · 弧线解算

曲线弹道按抛体模型反解发射俯仰角,双剑交汇点与目标包围盒求交,取低角解。

  • 俯仰角闭式解
  • 曲线路径采样命中判定
  • 远近剑自动切换

百里守约 · 狙击辅助

狙击态检测、屏息瞄准、移动目标提前量。落点标记随目标速度实时刷新。

  • 狙击姿态自动识别
  • 提前量标记 + 命中提示
  • 2 技能 / 3 技能冷却联动

反检测环境

屏蔽调试器附加与内存校验轮询,动态库符号脱敏,降低被检测概率。

  • 进程名伪装
  • ptrace / sysctl 拦截
  • 动态库枚举脱敏

弹道解算内核

三个模型覆盖直线、抛物线、曲线路径技能,全部在设备本地按帧求解。

// 解 |P0 + V*t - S| = v*t  →  (|V|^2 - v^2)t^2 + 2(V·D)t + |D|^2 = 0
double solveIntercept(Vec3 S, Vec3 P0, Vec3 V, double v) {
    Vec3   D = P0 - S;
    double a = V.dot(V) - v * v;
    double b = 2.0 * V.dot(D);
    double c = D.dot(D);
    if (fabs(a) < 1e-6) return b > 1e-9 ? -c / b : INF;
    double disc = b * b - 4 * a * c;
    if (disc < 0)  return refineIterative(S, P0, V, v);   // 退化:迭代收敛
    double t1 = (-b - sqrt(disc)) / (2 * a);
    double t2 = (-b + sqrt(disc)) / (2 * a);
    return smallestPositive(t1, t2);
}
// 网络与施法前摇补偿
Vec3 aimPoint(Vec3 P0, Vec3 V, double t) {
    return P0 + V * (t + castDelay + rtt * 0.5);
}

授权

一卡一机,激活即绑定设备 UDID,换机可在后台自助解绑。

激活

先装包,再激活。激活票据由设备本地校验签名,断网后按剩余时长继续可用。

在设备上打开本页点「读取本机标识」可自动填入;也可在游戏内面板的「授权」页直接输入卡密。

授权票据

Ed25519 签名,客户端仅持公钥。服务器可通过心跳令票据失效,用于封禁违规设备。

公钥指纹
读取中…
心跳间隔
60 秒
离线宽容
剩余时长内可用

巨魔(TrollStore)安装方式

无需越狱无需解密游戏包。用巨魔商店装一个开源注入器,由它把我们的模块注入到游戏里。全程四个文件,跟着下面四步走即可。

  1. 装巨魔商店你已经装好了就跳过这步。没装的话:下载下面的 trollstorehelper → 用 Sileo 打开安装 → 重启桌面 → 桌面出现 TrollHelper → 点开按提示 Install TrollStore
  2. 装注入器 TrollFools下载 TrollFools_4.3-253.tipa → 用巨魔商店打开安装(这是 .tipa,用 TrollStore 装,不是 Sileo)
  3. 下载我们的模块下载 YHCheat.dylib(就是下面那个独立模块文件)
  4. 注入打开 TrollFools → 找到 王者荣耀 → 选择 YHCheat.dylib → 注入 → 完成后启动游戏

我们的模块 dylib

必须

独立注入模块,不依赖任何越狱组件。
下载 YHCheat.dylib
SHA256 b74b796cce6f932ac15f7f96a280a9b83f693275dfed650e7eebb5f810a32e05

支持的系统:巨魔商店适用于 iOS 14.0 – 16.6.1、16.7 RC、17.0。16.7.x 其余版本和 17.0.1 以上官方已明确不会支持。

使用

注入完成后的操作。全部在游戏内完成,不用碰越狱环境。

  1. 进入游戏正常打开王者荣耀(注入过的那个)。首次进入建议先打一局训练营
  2. 呼出面板音量+ 打开面板,音量- 关闭。也可以点屏幕左边缘那个圆形浮窗开关面板。
  3. 开启功能面板里进入「透视」页,打开总开关(以及方框 / 血条 / 距离 / 名字等子项)。
  4. 激活授权点「授权」页输入卡密激活,之后只需输一次,重进游戏自动恢复。
圆钮位置不对?
按住浮窗拖动到顺手的位置即可,松手即停