未脱獄でもNonce値の設定が行える「TrollNonce」が1.1.1へとアップデートされ、これまでのiOS 15.0〜15.1.1に加えてiOS 15.2〜iOS 15.5 Beta 4までの一部デバイスでも利用可能となっています。
TrollNonce 1.1.1
Nonce値（Generator値）をデバイスへ設定することが出来るアプリ【TrollNonce】がv1.1.1へとアップデートされています。
ちなみにNonce値（Generator値）の設定とは、保存済みSHSHを利用して「Futurerestore」でiOSの復元等を行う際に必要な、使用条件の一つとなっている作業です。
更新内容
v1.1 / v1.1.1と続けてアップデートされているため、両方の更新内容を記述しています。
- [1.1] simo氏により公開されたExploit「weightBufs」を利用し、iOS 15.2〜15.5 Beta 4でも動作するように（使用条件があります、詳細は後述）
- [1.1.1] 一部デバイスとiOSバージョンの組み合わせで発生していたクラッシュ問題を修正
iOS 15.2〜15.5 Beta 4にも対応
前バージョンまではiOS 15.0〜15.1.1への対応のみとなっていましたが、今回Exploit「weightBufs」を追加採用したことにより…iOS 15.2〜15.5 Beta 4でもNonce値の設定が可能となっています。
ただし、iOS 15.2〜15.5 Beta 4ではExploitの影響でA12以降のデバイスのみ対応に限定されています。
また、現時点ではExploitがリリースされたて…という事もあり、iPhone 13など一部デバイスやiOSバージョンの組み合わせによりうまく動作しない場合があるとのことです。
今後Exploitの調整などが入って改善される可能性がありますが、それまでは注意が必要です。
TrollNonceのインストール or アップデート
TrollNonce 1.1.1のIPAファイルは【TrollNonce.tipa】からダウンロードが可能となっており、こちらからダウンロード後に共有メニューからTrollStoreへ転送してインストールを行ってください。
また、TrollStore 1.3以降をご使用の場合は、以下「TrollStoreでインストール」ボタンをタップすることで、直接TrollStoreにてIPAファイルのダウンロード＆インストールまで行えます。
〆
simo氏が公開してくれたExploit「weightBufs」を、さっそくopa334氏が活用してTrollNonceをアップデートしてくださいました…！すごい速さ…。
Exploit自体がリリースされたてということで、まだ安定性や対応など注意点はあるものの…こりゃぁ素晴らしい…！
コメント
なぜA11飛ばし
すみませんこのコメントは無視して下さい
気になるのはTwitterコメント見るとiPhoneXS系ほぼ失敗してるね
はやい
すげぇ
これでnonce設定してblob saverで保存するときって脱獄済みと非脱獄どっち選べばいいんですかね？
現在のblobsaverは脱獄・未脱獄を選択する必要がなくなっていますので、特に気にせず読み込んでいただいて大丈夫です（読み込まれたGenerator値が設定したものかを確認するだけでオーケーです）。
知識がだいぶ前で止まってました
12 mini 15.3でTrollNonce側の表示は0x1111~になってるんですけどblobsaverで読み込んだら全く別のGenerator値になってるんですよね
なんか対策(?)みたいなのってありますかね?