iOS免越狱工具美化指南
苹果神器Cowabunga v8.1.0支持免越狱自定义字体
Cowabunga可以在iOS 14.0-15.4.1上使用TrollStore进行永久签名。
如果您使用的是MacDirtyCow漏洞，则可以将应用程序旁加载到具有AltStore或Sideloady的iOS 15.0-16.1.2设备上。
利用 iOS 16 中发现的漏洞，
在不需要越狱的情况下就能更改 iOS 系统的默认字体。
链接: https://pan.baidu.com/s/1VHWjJQHfVDVpmqwj8ivOEg?pwd=37qk 提取码: 37qk
这款应用使用 CVE-2022-46689 漏洞来覆盖默认的 iOS 字体，以便用户可以使用默认字体（San Francisco）以外的其它字体来自定义系统外观。
iOS 16.1.2 及更早版本均受到 CVE-2022-46689 漏洞影响，基本上允许应用程序以内核权限执行任意代码。该漏洞已在 iOS 16.2 中得到修复，新版本同时还修复了在之前 iOS 版本中发现的一系列其它安全漏洞。
由于 iOS 有自己的字体格式，开发人员仅使用几种字体进行了实验，包括 DejaVu Sans Condensed、Serif、Mono 和 Choco Cooky。
IPA下载:
链接: https://pan.baidu.com/s/1Kw1E70RxYM2gX1OK1fpGSw?pwd=ztha 提取码: ztha
目前经常实测，三星手机使用过的字体可以通过这种方式替换iOS系统字体。当然，这种方式只适合安装了iOS16.1.2版本的iPhone，iOS16.2已经将漏洞修补。而且为了安全，开发者设置的是，系统一旦重启，字体也会自动还原。
免越狱支持iPhone将默认字体更改为自定义字体、隐藏Dock栏、隐藏底部横条、隐藏手机横条、关闭相机声音、替换键盘声音、安装文件管理器等待。
支持的iOS版本:
iOS 15.0 ~16.1.2 全部支持
支持的设备:
最新iPhone 14系列、iPhone 13系列、iPhone 12系列、iPhone 11系列
运行 iPad Pro、iPad Air3以后、iPad5代以后、iPad mini以后
iPhone 8、iPhone 8 Plus 和 iPhone X
1. iOS字体更改 – WDBFontOverwrite
WDBFontOverwrite 你可以将iOS设备默认字体更改为自定义字体，而无需越狱您的设备。
2，Cowabunga实用美化工具
链接: https://pan.baidu.com/s/1Kw1E70RxYM2gX1OK1fpGSw?pwd=ztha 提取码: ztha
支持iOS 14.0-15.7.1 和 16.0-16.1.2
Cowabunga是一个非常实用的集合工具，功能非常多，并且可以不越狱使用。
功能特点：桌面显示美化(隐藏Dock、隐藏主页条幅、文件夹透明、后台透明)、声音修改(充电声音、照相声音、消息提醒声音、支付声音、打字声音)、密码界面按键美化、锁屏提示美化、灵动岛开启、X手势开启、运营商名字修改、WiFi/蜂窝数字显示信号强弱、iOS版本号修改、型号修改等。
安装方法：IPA文件下载之后，使用Altstore或者Sideloadly自签名安装软件。
私信“我喜欢你” 获取IPA
3，FilzaEscaped16 文件管理器
FilzaEscaped 是一个文件管理器，现在支持iOS16.1.2以下版本，
具备读取复制写入的部分权限。
链接: https://pan.baidu.com/s/187DMI3mXmYixGcEh8mAjZg?pwd=c3gp 提取码: c3gp
安装方法：IPA文件下载之后，使用Altstore或者Sideloadly自签名安装软件。
FileSwitcherPro 瑞士军刀
FileSwitcherPro 强大的文件修改能力，想瑞士军刀一样修改文件。几乎可以修改iOS系统的大部分文件，例如字体修改，铃声修改，图标修改，基本上大部分修改。
安装方法：
IPA文件下载之后，
使用Altstore或者Sideloadly用个人ID签名安装软件。
WDBRemoveLimi 移除安装三个APP限制
WDBRemoveThreeAppLimi 可以解除个人ID证书安装三个APP限制
安装方法：IPA文件下载之后，使用Altstore或者Sideloadly自签名安装软件。
使用教程：
Blacklist 解除过期签名
Blacklist 本身针对移除安装的应用打开闪退/不再可用的情况，但在网友的研究下也可以解决安装应用时的签名检测问题。
▎支持系统：
▎准备工作：先将 Blacklist 安装到你的 iPhone/iPad 设备上(可利用 AltStore/Sideloadly/SideStore/爱思助手/牛蛙助手/轻松签/Scarlet/等签名工具)
▎操作教程：
按照https://short.machunjie.com/DGjH4把IPA文件传上去
准备按照上述指导在线安装
当下载完成3/4的时候，也就是“正在载入...”快要变成“正在安装...”时，开启飞行模式，等待安装完成。
打开一下这个应用，会出现闪退
打开 Blacklist 修复一下，再去设置里面信任一下对应的证书。
我这两天执着于sidestore突破3个app限制，结果发现本末倒置了。
首先，我用mac直接安装mac版的sidestore，啥都不用设置，直接点一下就安装到手机里了。
其次，用wireguard我们是可以实现脱离电脑自签的，也就是说只需要第一步用电脑安装side，之后，只需要在手机上打开wire点击一下，然后用side一键续签就行了。
最后，也是最最最最最重要的一点，我用一个过期的证书，安装了一个签名软件（具体操作是，某网站的蓝奏盘里有很久前证书已经过期了的轻松签，但是你点击下载，它就会提示你安装)，
在“正在加载四个字变成“正在安装的时候（基本在进度的3/4处），我打开飞行模式，等安装完毕以后，我就得到了一个彩色图标的闪退软件。此时我用blacklist(修复证书的那个软件，这个是用sidestore签的)直接修复，
然后去设置里面找到证书点验证，ok，这个用过期证书安装的软件可以使用了。我重启了很多次， 仍然可以正常打开，暂时不知道失效的机制，也没碰到过失效。所以利用这个机制，我们就已经可以无限签名了，还执着于突破3个限制干啥的~
Blacklist 是一款具备修复APP签名过期闪退的功能。
安装方法：IPA文件下载之后，使用Altstore或者Sideloadly自签名安装软件。
使用教程：打开软件，点击Fix Blacklist ，开始修复签名过期问题。配合牛蛙助手，相当于实现永久免签
公众号网盘里面 都有提供IPA
IPCC Patcher 卡贴机LTE改4G/5G
ipcc patcher 是一款可以替换运营商文件，锁定文件权限的软件，来源B站 肖博。
安装方法：IPA文件下载之后，使用Altstore或者Sideloadly自签名安装软件。
