// 01 — OVERVIEW
侧载方案总览
所有把 IPA 装进 iOS 的方式,本质区别就三点:要不要电脑、要不要越狱、签名多久过期。下面是六大类,本文重点是其中的「自动化自签工具」。
Xcode / Apple ID 自签
用你自己的 Apple ID 直接签名安装,最干净但限制多。
SideStore + LiveContainer
AltStore / SideStore / Sideloadly 一类。自动续签、容器多开,免越狱主力方案。
企业签 / 签名服务
第三方用企业证书批量签名,装描述文件即用,不用连电脑。
永久签名(CoreTrust 漏洞)
永不过期、无需重签、无数量限制,体验最佳——但只吃老系统。
越狱 + AppSync Unified
越狱后任意 IPA 直接安装、永久有效,最自由。
第三方应用商店
AltStore PAL / Epic / Aptoide 等 Apple 官方授权渠道,网页直装。
// 02 — COMPARISON
四种主流方案横向对比
把最常被拿来比较的四种放一起。注意:爱思助手 ≈ 桌面版签名器(对标 Sideloadly),它和 SideStore 底层原理相同,但没有「无线自动续签」,也不含 LiveContainer 的容器多开。
| 维度 | SideStore + LiveContainer | 爱思助手(免费自签) | TrollStore | 官方自签(Xcode) |
|---|---|---|---|---|
| 运行形态 | 首次电脑,之后设备端无线 | 桌面工具 + USB | 设备端,装好即永久 | 电脑 + Xcode |
| 签名原理 | Apple ID → 7天证书 | Apple ID → 7天证书 | CoreTrust 漏洞(永久) | Apple ID 7天 / 付费1年 |
| 7天续签 | 设备端一键无线 | 需再连电脑 | 无需(永久) | 需重连电脑 |
| 3 App 上限 | 容器绕过 ≈ 无限 | 受限 3 个 | 无限 | 受限 3 个 |
| JIT(模拟器等) | 支持(StikDebug) | 基本不支持 | 支持 | 视情况 |
| 系统支持 | iOS 15 – 26.x | iOS 全版本 | 仅 iOS ≤17.0 | iOS 全版本 |
| 上手难度 | 中(配对 / VPN) | 低,中文即开即用 | 低(但仅老系统) | 中高(需 Xcode) |
| 掉签风险 | 低(自签) | 自签低 / 企业签有风险 | 无 | 低 |
| 费用 | 免费 | 免费 / 付费 | 免费 | 免费 / $99·年 |
怎么选:老设备(iOS ≤17.0)首选 TrollStore;iOS 18/26 且想免费又不想每 7 天连电脑 → SideStore + LiveContainer(看安装步骤);只是偶尔装一两个、图省事 → 爱思助手;人在欧盟/日本 → 直接用官方第三方商店。
// 03 — TROUBLESHOOTING
常见报错排查
装的过程中最容易踩到的坑,遇到同样报错直接对号入座。持续更新中。
场景
在「文件」App 里找到 IPA → 点 分享(Share Sheet) → 选择 SideStore 打开安装,结果弹出这个报错。
原因
SideStore 一个已知 bug:通过系统「分享」菜单传给 SideStore 的只是一个文件引用,等它的安装进程真正去读取时,这个引用可能已经失效,于是报"文件不存在"。
解决步骤
- 打开 SideStore → My Apps
- 点左上角的 +(不要用文件 App 的「分享」)
- 在弹出的文件选择器里,亲自浏览到 IPA 所在文件夹,直接选中它安装
还不行,再查两点
- IPA 是否还在 iCloud 云端未下载状态(图标带云朵/下载箭头)——先在「文件」App 里点开它,等完全下载到本地再试
- 手机存储空间是否够
// 04 — HOW IT WORKS
原理:它俩自己也要侧载吗?
会——SideStore 和 LiveContainer 自己就是普通 IPA,也得先被装进去。关键在于:只有最开始那一次需要电脑,之后它就能「自己养活自己」。这是一条三层引导链。
电脑(iLoader / AltServer / Sideloadly)
用你的 Apple ID 签名,并通过 USB 把 SideStore 装入设备。
SideStore(占 1 个签名名额)
拿到配对文件后,靠 LocalDevVPN 回环隧道在设备上「给自己」和别的 App 重签——从此脱离电脑。再用它安装下一层。
LiveContainer
由 SideStore 装入,把你的 App 塞进容器运行。
你要用的各种 App
在容器里跑,不再需要侧载,也不占签名名额。
为什么不是死循环:第一次用电脑装好后,SideStore 拿到配对文件 + 设备端 VPN,就能直接和 iOS 的安装服务(lockdownd / installd)对话,从而在设备上重签并重装包括它自己在内的所有 App。电脑只是用来「破局第一次」。
如果不想用自己的电脑做第一次引导
// 05 — FAQ
常见问题
QApp 突然打不开了?›
多半是 7 天证书过期。确保 LocalDevVPN 已连接,打开 SideStore → My Apps → Refresh All 重签即可。养成到期前手动刷一次的习惯。
Q是不是每次都要连电脑?›
不是。只有最开始安装 SideStore 那一次需要电脑。之后的续签、装新 App 全部在设备端无线完成。
Q免费账号只能装 3 个 App,够用吗?›
够。3 个是 Apple 对免费证书的限制,而 LiveContainer 把多个 App 装进一个容器,只占 1 个名额,所以容器里的 App 近乎无限。
Q安全吗?要用主 Apple ID 吗?›
SideStore / LiveContainer 都是开源的知名工具,签名在本地完成。但仍建议用一个专门的小号,而不是你的主 Apple ID,以隔离风险。
Q爱思助手能不能替代这一套?›
不能完全替代。爱思本质是桌面签名器(对标 Sideloadly),底层同样是 Apple ID 7 天证书,但它没有无线自动续签(到期要再连电脑),也不含 LiveContainer 的容器多开(仍受 3 App 限制)。图省事装一两个 App 用爱思更快。
QiOS 26.4+ 遇到装不上 / 报错怎么办?›
最新小版本可能有兼容性问题。去 SideStore / LiveContainer 的官方 Discord 找对应版本的临时解法,通常社区会很快跟进。
Q它们开源吗?我能自己二次开发吗?›
都开源,都能 fork 开发。LiveContainer 是 Apache-2.0(宽松,可闭源 / 商用);SideStore 是 AGPL-3.0(强 Copyleft,自用随意,但对外发布你的 fork 必须同样开源)。构建都需要 Xcode + 一个 Apple Developer Team ID。
// 06 — SOURCES