iloader 开源 iOS 侧载工具五层能力审计【免费下载链接】iloaderUser friendly sideloader项目地址: https://gitcode.com/GitHub_Trending/iloa/iloaderiloader 是一款开源 iOS 侧载工具对外承诺安装 SideStore、导入任意 IPA、管理开发证书与配对文件。对照源码协议编排类能力大多兑现但 iOS 版本判断、IPA 进度回报、Anisette 动态列表、Team 选择仍是空壳或硬编码。本文锁定 v2.4.1package.json 与 src-tauri/Cargo.toml 版本号一致审计范围覆盖 src-tauri/src/ 全部 Rust 模块与 src/ 前端。读完带走三样东西一套可复现的判定口径每条标记对应的文件与函数补某条能力要动的仓库模块。度量协议三档标记与声明式边界判定用三档符号全部以源码可读证为准运行行为一律不采信。符号判定含义常见误读●端到端通路可用入口、处理、出口均有源码证据不含无缺陷承诺◐通路存在核心语义未实现不是差一点完成是能用但缺关键行为○无对应实现层不等于计划中声明项状态原因就绪度百分比不提供仓库无口径任何数字均为编造工时估算不提供无估算文档测试套件无src-tauri/ 与 src/ 内未定位到#[test]或*.test.*性能与成功率数据无未测量唯一的量化口径来自代码注释见层③属估算三类陈述的区分方式代码实证源码可直接证实、注释口径代码注释给出的说法未经实测、数据空白无基准无数据缺口明说。CONTRIBUTING.md 第一行写明 iloader is currently undergoing a rewrite, including a UI overhaul, new supported platforms, etc.README 末尾 Future Plans 亦指向改版看板本文只审计 v2.4.1 现状不把计划中计入结论。层① 设备与链路枚举通了版本分叉是空壳本层结论枚举与配对可用版本判断与断连处理未兑现。通路走读入口 src-tauri/src/device.rslist_devices()经 usbmuxd 枚举选中后set_selected_device()调 src-tauri/src/pairing.rspairing_file()字节存入DeviceInfoWithPairing供安装与投放共用。断链定位过程节点基准行为本仓库落点设备枚举列出已连接设备●device.rslist_devices()并行拉取 DeviceName 与 ProductVersion配对文件生成选中即得可用配对文件● 17.4 走 RPPairing 并缓存更低版本仅 lockdown plistiOS 版本分叉按真实版本选择链路◐ 后端有is_ios_version_below()门前端 src/errors.tsx 的版本判断源码标注为 TODO设备断连恢复断线自动重连○ 无监听逻辑src/App.tsx 仅提供 CtrlR 手动刷新Wi-Fi 调试可选开启◐generate_lockdown_plist()写 EnableWifiDebuggingfn is_ios_version_below(version: str, target_major: u32, target_minor: u32) - bool { let mut parts version.split(.); let major parse_version_component(parts.next()); let minor parse_version_component(parts.next()); (major, minor) (target_major, target_minor) }这段证明了后端按前两段数字比较 iOS 版本是分叉的实际执行点但同名的语义判断在前端尚未接线——src/errors.tsxgetSuggestionBlock()里只有 TODO 注释加一条剥标记的正则。跨层传导版本分叉缺口直接喂给层⑤的错误建议裁剪本层自身卡在宿主 usbmuxdget_usbmuxd()失败则全链断在第一环。修复落点src-tauri/src/device.rs 增加 usbmuxd 设备变更监听与自动重选本仓库可做src/errors.tsxgetSuggestionBlock()补真实版本判断数据源是DeviceInfo.version字段协议层usbmuxd、lockdown、RemotePairing在 idevice crate属上游 isideload / idevice 仓库。层② 安装与进度三步状态机真实进度环缺失本层结论SideStore 分阶段可用IPA 安装进度无回报。通路走读src/App.tsx 选 IPA 调sideload_operationsrc-tauri/src/sideload.rssideload()调 isideload 的install_appinstall_sidestore_operation()先download()再复用sideload()步骤事件经 src-tauri/src/operation.rs 发出src/components/operations.ts 映射到 UI。断链定位过程节点基准行为本仓库落点任意 IPA 导入选文件即装●sideload_operation()→install_app()IPA 传输进度百分比 / 速率◐install_app的fn(f32)进度回调传NoneUI 只有步骤态SideStore 三步流程download→install→pairing 分阶段●op.move_on(download,install)逐步 emit安装包缓存不重复下载○ 源码标注 TODO Cache check version to avoid re-downloading多设备批量一次多台○DeviceInfoMutex为单设备 Mutex未定位到批量入口let bytes response .bytes() .await .map_err(|e| AppError::Download(e.to_string()))?; tokio::fs::write(dest, bytes).await.map_err(|e| { AppError::Filesystem(Failed to write downloaded file.into(), e.to_string()) })?;这段证明了download()先把整个响应读进内存再一次性写盘既无流式写入也无进度回报与sideload_operation单步 UI 同属一个缺口形态。跨层传导进度缺口向上只能报告install 中无法向 UI 传递任何中间态向下依赖层③的 Sideloader 实例与层①的配对字节。修复落点src-tauri/src/sideload.rssideload()中None::fn(f32)改为传入回调isideload 已预留该签名协议层不动src-tauri/src/operation.rsOperationUpdate增加 progress 载荷install_sidestore_operation()补缓存与版本检查均本仓库可做。层③ 认证与凭据登录链完整服务器表写死本层结论登录与 2FA 可用Anisette 层两处硬编码。通路走读src/AppleID.tsx 收集凭据调login_newsrc-tauri/src/account.rslogin()用 isideload 的AppleAccount与RemoteV3AnisetteProvider2FA 经 mpsc 通道 120 秒超时证书与 App ID 的 API 命令挂在同一Sideloader上。断链定位过程节点基准行为本仓库落点Apple ID 登录含 2FA主流程●login()tfa_closurerecv_timeout(120s)Anisette 服务器表动态发现◐ src/pages/Settings.tsx 顶部源码标注 TODO Fetch anisette list from server客户端指纹由服务端下发◐set_client_info_override写死 macOS 27.0 字符串注释自注为 just temporaryTeam 选择多 Team 切换○ 源码标注 TODO Team SelectionAnisette 失败回退自动换源○ 未定位到回退链仅手动换源或reset_anisette_state()// TODO: Team Selection let sideloader SideloaderBuilder::new(dev_session, email.to_lowercase()) .machine_name(iloader.into())这段证明了登录流程在构建 Sideloader 前没有 Team 选择分支DeveloperSession建好后直接使用其默认 Team服务器表侧src/pages/Settings.tsx 注释里还留了一条 works ~50% of the time, and doesnt work with SMS 2FA——该口径来自注释、属估算、未经实测本文不作事实引用。跨层传导登录失败即断整条安装链层②与配对投放都拿不到凭据向上卡点是 Anisette 服务器可用性本仓库无自动回退。修复落点src/pages/Settings.tsx 的anisetteServers静态数组改为从服务端拉取src-tauri/src/account.rslogin()的set_client_info_override覆盖等服务端开始上报 client info 后可移除Team 选择需上游 isideload 暴露 Team 枚举接口后在本仓库login()中加选择分支。层④ 安全与存储keyring 默认降级是明文本层结论存储分层做了降级分支无加密兜底。通路走读src-tauri/src/secure_storage.rscreate_sideloading_storage()按keyring_available()选KeyringStorage或FsStoragesrc-tauri/src/pairing.rswith_pairing_storage()运行期检测 keyring 翻转重建后端配对字节以rppairing1.1_file_{udid}缓存。断链定位过程节点基准行为本仓库落点密码 / Anisette 状态系统钥匙串● 默认KeyringStoragekeyring 不可用安全降级◐ 明文FsStorage降级分支源码自注为 This is insecure!仅一条 warn配对文件缓存按设备缓存● 键rppairing1.1_file_{udid}delete_stored_rppairing()删除时会轮换 host label跨机迁移备份 / 恢复○ 未定位到迁移机制let storage create_sideloading_storage(app).unwrap_or_else(|e| { error!( Failed to create sideloading storage, storing pairing file in memory: {}, e ); Box::new(InMemoryStorage::new()) });这段证明了build_pairing_storage_entry()里存在第三档兜底——存储后端创建失败时静默落InMemoryStorage重启即丢而with_pairing_storage()的运行期检测说明故障有分级安全没有分级。跨层传导降级路径直接影响层①缓存的配对字节设备信任凭据与层③的 Anisette 状态向上被系统 keyring 可用性卡住。修复落点src-tauri/src/secure_storage.rscreate_sideloading_storage()降级分支加本地加密或把实际落点同步到设置页——src/App.tsxcheckKeyring现在只设noKeyringAvailable布尔用户看不到凭据实际落在哪。层⑤ 错误与恢复分类与本地化是真版本裁剪是空本层结论错误分类与多语言建议可用版本适配未接线。通路走读src-tauri/src/error.rsAppError共 22 个变体FromReport按 rootcause 链拆分类src/errors.tsxerrorSuggestionKeys把变体映射到本地化建议 key 并按平台过滤。断链定位过程节点基准行为本仓库落点错误分类区分根因●error.rs逐码映射 Apple 错误本地化建议每类多条建议●errors.tsx变体→key 映射28 种语言 jsoniOS 版本适配建议按版本裁剪◐getSuggestionBlock()里源码标注 TODO actually check ios version现状是正则剥掉[ios::...]标记失败步骤单步重试从断点继续○Operation::fail()失败即整体报错未定位到重试入口SideloadError::DeveloperError(code, _) match code { 1102 return AppError::Underage(report_str), _ { return AppError::Developer(report_str); } },这段证明了Apple 的 1102年龄不符与 -20209账户锁定同函数内AuthWithMessage分支会被拆成独立变体前端因此能给无解与去解锁账户两种不同建议而不是笼统的登录失败。跨层传导分类错误会把用户在层②安装失败时引向错误建议向上被层①的版本判断缺口卡住——同一个空壳在两处出现。修复落点src/errors.tsxgetSuggestionBlock()接真实版本数据来源是 src-tauri/src/device.rsDeviceInfo.version单步重试需在 src-tauri/src/operation.rsOperation::fail()加恢复事件、src/App.tsxstartOperation监听处理本仓库可做。依赖排序先修哪个由断点位置决定先做什么由断点位置决定不由表格行数决定。usbmuxd 宿主服务硬前提不可用则整条链断在 list_devices → 设备选中 配对文件pairing.rs17.4 分叉 → Apple 登录链account.rs Anisette 服务器 → Sideloader 安装sideload.rs 可并行iOS 版本判断层①⑤Anisette 动态列表层③IPA 进度反馈层②keyring 降级加密层④ 外部依赖isideload、idevice 仓库认证、签名、协议层修订锚点表锚点影响等级代码内位置v2.4.1package.json 与 Cargo.toml 一致—全量现状基线17.4 门is_ios_version_below RPPairing 缓存minorsrc-tauri/src/pairing.rsAnisette 客户端指纹临时覆盖注释 just temporarytrivialsrc-tauri/src/account.rsTeam 选择 TODO未落地src-tauri/src/account.rslogin()上表是代码内可追溯的全部仓库无 revision history 文档。复现与排查命令、日志入口与排查清单以下命令在仓库根目录直接运行参数取自 package.json 与 src-tauri/Cargo.tomlbun i—— 验证前端依赖可解析。bunx tauri dev—— 验证热重载下前后端命令注册是否可通命令清单见 src-tauri/src/lib.rsgenerate_handler!。cargo build --manifest-path src-tauri/Cargo.toml—— 验证 Rust 后端独立编译。git clone https://gitcode.com/GitHub_Trending/iloa/iloader—— 需要本地克隆时仅此一次。日志入口Settings 页 View Logs快捷键 CtrlL / ⌘Lsrc/pages/Settings.tsx 的 keydown 监听文件日志按平台落在%APPDATA%、~/Library/Application Support、~/.local/share下me.nabdev.iloader/logsREADME.md Troubleshooting 一节。按源码失败链排序的排查清单usbmuxd → 先确认宿主服务在跑Windows 装 iTunesmacOS 自带Linux 走包管理器→ 再看物理连接 → 最后重选设备get_usbmuxd()是第一条会断的链。device_coms → 先看设备是否点了信任这台电脑 → 再看 USB 口与线 → 最后换线重插重跑list_devices。remote_pairing / lockdown_pairing → 先看 17.4 设备首次配对是否完成 → 再看delete_stored_rppairing是否清过缓存 → 最后重新set_selected_device。keyring / storage → 先看设置页 Dont use keyring 开关状态 → 再看系统钥匙串是否可用 → 最后确认凭据实际落点当前 UI 未展示。anisette → 先在 Settings 换服务器 → 再点 Reset Anisette State 清本地状态 → 最后确认所选服务器支持当前 2FA 方式。not_enough_app_ids / max_apps → 先看 Apple 账户配额 → 再释放不用的 App IDAppIds 页可删→ Apple 侧限制工具无法绕过。account_locked → 确认 -20209 为 Apple 锁号 → 走 Apple 解锁流程 → 解锁后重新登录。underage1102→ 确认年龄不符判定 → 无工具侧解法 → 记录日志即可。引用纪律三条核查规则标记密度不等于可用度。● 集中在协议编排枚举、分类、状态机能否真正跑通取决于宿主前提usbmuxd、外部依赖Anisette 服务器、isideload/idevice 协议层与明确 TODOTeam 选择、版本判断三层数表格行数不产生结论。未测量不等于不行。没有测试套件与基准意味着所有正确性结论都是代码可读证的推断而非运行事实层③那条约一半命中率的数字来自注释、属估算引用时必须与运行事实分开表述。本文每行结论都锚定到文件 函数 注释pairing.rs 的is_ios_version_below、secure_storage.rs 的降级 warn、errors.tsx 的 TODO。下一个审计者不需要信任本文打开这些位置即可逐条复核。【免费下载链接】iloaderUser friendly sideloader项目地址: https://gitcode.com/GitHub_Trending/iloa/iloader创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
iloader 开源 iOS 侧载工具五层能力审计【免费下载链接】iloaderUser friendly sideloader项目地址: https://gitcode.com/GitHub_Trending/iloa/iloaderiloader 是一款开源 iOS 侧载工具对外承诺安装 SideStore、导入任意 IPA、管理开发证书与配对文件。对照源码协议编排类能力大多兑现但 iOS 版本判断、IPA 进度回报、Anisette 动态列表、Team 选择仍是空壳或硬编码。本文锁定 v2.4.1package.json 与 src-tauri/Cargo.toml 版本号一致审计范围覆盖 src-tauri/src/ 全部 Rust 模块与 src/ 前端。读完带走三样东西一套可复现的判定口径每条标记对应的文件与函数补某条能力要动的仓库模块。度量协议三档标记与声明式边界判定用三档符号全部以源码可读证为准运行行为一律不采信。符号判定含义常见误读●端到端通路可用入口、处理、出口均有源码证据不含无缺陷承诺◐通路存在核心语义未实现不是差一点完成是能用但缺关键行为○无对应实现层不等于计划中声明项状态原因就绪度百分比不提供仓库无口径任何数字均为编造工时估算不提供无估算文档测试套件无src-tauri/ 与 src/ 内未定位到#[test]或*.test.*性能与成功率数据无未测量唯一的量化口径来自代码注释见层③属估算三类陈述的区分方式代码实证源码可直接证实、注释口径代码注释给出的说法未经实测、数据空白无基准无数据缺口明说。CONTRIBUTING.md 第一行写明 iloader is currently undergoing a rewrite, including a UI overhaul, new supported platforms, etc.README 末尾 Future Plans 亦指向改版看板本文只审计 v2.4.1 现状不把计划中计入结论。层① 设备与链路枚举通了版本分叉是空壳本层结论枚举与配对可用版本判断与断连处理未兑现。通路走读入口 src-tauri/src/device.rslist_devices()经 usbmuxd 枚举选中后set_selected_device()调 src-tauri/src/pairing.rspairing_file()字节存入DeviceInfoWithPairing供安装与投放共用。断链定位过程节点基准行为本仓库落点设备枚举列出已连接设备●device.rslist_devices()并行拉取 DeviceName 与 ProductVersion配对文件生成选中即得可用配对文件● 17.4 走 RPPairing 并缓存更低版本仅 lockdown plistiOS 版本分叉按真实版本选择链路◐ 后端有is_ios_version_below()门前端 src/errors.tsx 的版本判断源码标注为 TODO设备断连恢复断线自动重连○ 无监听逻辑src/App.tsx 仅提供 CtrlR 手动刷新Wi-Fi 调试可选开启◐generate_lockdown_plist()写 EnableWifiDebuggingfn is_ios_version_below(version: str, target_major: u32, target_minor: u32) - bool { let mut parts version.split(.); let major parse_version_component(parts.next()); let minor parse_version_component(parts.next()); (major, minor) (target_major, target_minor) }这段证明了后端按前两段数字比较 iOS 版本是分叉的实际执行点但同名的语义判断在前端尚未接线——src/errors.tsxgetSuggestionBlock()里只有 TODO 注释加一条剥标记的正则。跨层传导版本分叉缺口直接喂给层⑤的错误建议裁剪本层自身卡在宿主 usbmuxdget_usbmuxd()失败则全链断在第一环。修复落点src-tauri/src/device.rs 增加 usbmuxd 设备变更监听与自动重选本仓库可做src/errors.tsxgetSuggestionBlock()补真实版本判断数据源是DeviceInfo.version字段协议层usbmuxd、lockdown、RemotePairing在 idevice crate属上游 isideload / idevice 仓库。层② 安装与进度三步状态机真实进度环缺失本层结论SideStore 分阶段可用IPA 安装进度无回报。通路走读src/App.tsx 选 IPA 调sideload_operationsrc-tauri/src/sideload.rssideload()调 isideload 的install_appinstall_sidestore_operation()先download()再复用sideload()步骤事件经 src-tauri/src/operation.rs 发出src/components/operations.ts 映射到 UI。断链定位过程节点基准行为本仓库落点任意 IPA 导入选文件即装●sideload_operation()→install_app()IPA 传输进度百分比 / 速率◐install_app的fn(f32)进度回调传NoneUI 只有步骤态SideStore 三步流程download→install→pairing 分阶段●op.move_on(download,install)逐步 emit安装包缓存不重复下载○ 源码标注 TODO Cache check version to avoid re-downloading多设备批量一次多台○DeviceInfoMutex为单设备 Mutex未定位到批量入口let bytes response .bytes() .await .map_err(|e| AppError::Download(e.to_string()))?; tokio::fs::write(dest, bytes).await.map_err(|e| { AppError::Filesystem(Failed to write downloaded file.into(), e.to_string()) })?;这段证明了download()先把整个响应读进内存再一次性写盘既无流式写入也无进度回报与sideload_operation单步 UI 同属一个缺口形态。跨层传导进度缺口向上只能报告install 中无法向 UI 传递任何中间态向下依赖层③的 Sideloader 实例与层①的配对字节。修复落点src-tauri/src/sideload.rssideload()中None::fn(f32)改为传入回调isideload 已预留该签名协议层不动src-tauri/src/operation.rsOperationUpdate增加 progress 载荷install_sidestore_operation()补缓存与版本检查均本仓库可做。层③ 认证与凭据登录链完整服务器表写死本层结论登录与 2FA 可用Anisette 层两处硬编码。通路走读src/AppleID.tsx 收集凭据调login_newsrc-tauri/src/account.rslogin()用 isideload 的AppleAccount与RemoteV3AnisetteProvider2FA 经 mpsc 通道 120 秒超时证书与 App ID 的 API 命令挂在同一Sideloader上。断链定位过程节点基准行为本仓库落点Apple ID 登录含 2FA主流程●login()tfa_closurerecv_timeout(120s)Anisette 服务器表动态发现◐ src/pages/Settings.tsx 顶部源码标注 TODO Fetch anisette list from server客户端指纹由服务端下发◐set_client_info_override写死 macOS 27.0 字符串注释自注为 just temporaryTeam 选择多 Team 切换○ 源码标注 TODO Team SelectionAnisette 失败回退自动换源○ 未定位到回退链仅手动换源或reset_anisette_state()// TODO: Team Selection let sideloader SideloaderBuilder::new(dev_session, email.to_lowercase()) .machine_name(iloader.into())这段证明了登录流程在构建 Sideloader 前没有 Team 选择分支DeveloperSession建好后直接使用其默认 Team服务器表侧src/pages/Settings.tsx 注释里还留了一条 works ~50% of the time, and doesnt work with SMS 2FA——该口径来自注释、属估算、未经实测本文不作事实引用。跨层传导登录失败即断整条安装链层②与配对投放都拿不到凭据向上卡点是 Anisette 服务器可用性本仓库无自动回退。修复落点src/pages/Settings.tsx 的anisetteServers静态数组改为从服务端拉取src-tauri/src/account.rslogin()的set_client_info_override覆盖等服务端开始上报 client info 后可移除Team 选择需上游 isideload 暴露 Team 枚举接口后在本仓库login()中加选择分支。层④ 安全与存储keyring 默认降级是明文本层结论存储分层做了降级分支无加密兜底。通路走读src-tauri/src/secure_storage.rscreate_sideloading_storage()按keyring_available()选KeyringStorage或FsStoragesrc-tauri/src/pairing.rswith_pairing_storage()运行期检测 keyring 翻转重建后端配对字节以rppairing1.1_file_{udid}缓存。断链定位过程节点基准行为本仓库落点密码 / Anisette 状态系统钥匙串● 默认KeyringStoragekeyring 不可用安全降级◐ 明文FsStorage降级分支源码自注为 This is insecure!仅一条 warn配对文件缓存按设备缓存● 键rppairing1.1_file_{udid}delete_stored_rppairing()删除时会轮换 host label跨机迁移备份 / 恢复○ 未定位到迁移机制let storage create_sideloading_storage(app).unwrap_or_else(|e| { error!( Failed to create sideloading storage, storing pairing file in memory: {}, e ); Box::new(InMemoryStorage::new()) });这段证明了build_pairing_storage_entry()里存在第三档兜底——存储后端创建失败时静默落InMemoryStorage重启即丢而with_pairing_storage()的运行期检测说明故障有分级安全没有分级。跨层传导降级路径直接影响层①缓存的配对字节设备信任凭据与层③的 Anisette 状态向上被系统 keyring 可用性卡住。修复落点src-tauri/src/secure_storage.rscreate_sideloading_storage()降级分支加本地加密或把实际落点同步到设置页——src/App.tsxcheckKeyring现在只设noKeyringAvailable布尔用户看不到凭据实际落在哪。层⑤ 错误与恢复分类与本地化是真版本裁剪是空本层结论错误分类与多语言建议可用版本适配未接线。通路走读src-tauri/src/error.rsAppError共 22 个变体FromReport按 rootcause 链拆分类src/errors.tsxerrorSuggestionKeys把变体映射到本地化建议 key 并按平台过滤。断链定位过程节点基准行为本仓库落点错误分类区分根因●error.rs逐码映射 Apple 错误本地化建议每类多条建议●errors.tsx变体→key 映射28 种语言 jsoniOS 版本适配建议按版本裁剪◐getSuggestionBlock()里源码标注 TODO actually check ios version现状是正则剥掉[ios::...]标记失败步骤单步重试从断点继续○Operation::fail()失败即整体报错未定位到重试入口SideloadError::DeveloperError(code, _) match code { 1102 return AppError::Underage(report_str), _ { return AppError::Developer(report_str); } },这段证明了Apple 的 1102年龄不符与 -20209账户锁定同函数内AuthWithMessage分支会被拆成独立变体前端因此能给无解与去解锁账户两种不同建议而不是笼统的登录失败。跨层传导分类错误会把用户在层②安装失败时引向错误建议向上被层①的版本判断缺口卡住——同一个空壳在两处出现。修复落点src/errors.tsxgetSuggestionBlock()接真实版本数据来源是 src-tauri/src/device.rsDeviceInfo.version单步重试需在 src-tauri/src/operation.rsOperation::fail()加恢复事件、src/App.tsxstartOperation监听处理本仓库可做。依赖排序先修哪个由断点位置决定先做什么由断点位置决定不由表格行数决定。usbmuxd 宿主服务硬前提不可用则整条链断在 list_devices → 设备选中 配对文件pairing.rs17.4 分叉 → Apple 登录链account.rs Anisette 服务器 → Sideloader 安装sideload.rs 可并行iOS 版本判断层①⑤Anisette 动态列表层③IPA 进度反馈层②keyring 降级加密层④ 外部依赖isideload、idevice 仓库认证、签名、协议层修订锚点表锚点影响等级代码内位置v2.4.1package.json 与 Cargo.toml 一致—全量现状基线17.4 门is_ios_version_below RPPairing 缓存minorsrc-tauri/src/pairing.rsAnisette 客户端指纹临时覆盖注释 just temporarytrivialsrc-tauri/src/account.rsTeam 选择 TODO未落地src-tauri/src/account.rslogin()上表是代码内可追溯的全部仓库无 revision history 文档。复现与排查命令、日志入口与排查清单以下命令在仓库根目录直接运行参数取自 package.json 与 src-tauri/Cargo.tomlbun i—— 验证前端依赖可解析。bunx tauri dev—— 验证热重载下前后端命令注册是否可通命令清单见 src-tauri/src/lib.rsgenerate_handler!。cargo build --manifest-path src-tauri/Cargo.toml—— 验证 Rust 后端独立编译。git clone https://gitcode.com/GitHub_Trending/iloa/iloader—— 需要本地克隆时仅此一次。日志入口Settings 页 View Logs快捷键 CtrlL / ⌘Lsrc/pages/Settings.tsx 的 keydown 监听文件日志按平台落在%APPDATA%、~/Library/Application Support、~/.local/share下me.nabdev.iloader/logsREADME.md Troubleshooting 一节。按源码失败链排序的排查清单usbmuxd → 先确认宿主服务在跑Windows 装 iTunesmacOS 自带Linux 走包管理器→ 再看物理连接 → 最后重选设备get_usbmuxd()是第一条会断的链。device_coms → 先看设备是否点了信任这台电脑 → 再看 USB 口与线 → 最后换线重插重跑list_devices。remote_pairing / lockdown_pairing → 先看 17.4 设备首次配对是否完成 → 再看delete_stored_rppairing是否清过缓存 → 最后重新set_selected_device。keyring / storage → 先看设置页 Dont use keyring 开关状态 → 再看系统钥匙串是否可用 → 最后确认凭据实际落点当前 UI 未展示。anisette → 先在 Settings 换服务器 → 再点 Reset Anisette State 清本地状态 → 最后确认所选服务器支持当前 2FA 方式。not_enough_app_ids / max_apps → 先看 Apple 账户配额 → 再释放不用的 App IDAppIds 页可删→ Apple 侧限制工具无法绕过。account_locked → 确认 -20209 为 Apple 锁号 → 走 Apple 解锁流程 → 解锁后重新登录。underage1102→ 确认年龄不符判定 → 无工具侧解法 → 记录日志即可。引用纪律三条核查规则标记密度不等于可用度。● 集中在协议编排枚举、分类、状态机能否真正跑通取决于宿主前提usbmuxd、外部依赖Anisette 服务器、isideload/idevice 协议层与明确 TODOTeam 选择、版本判断三层数表格行数不产生结论。未测量不等于不行。没有测试套件与基准意味着所有正确性结论都是代码可读证的推断而非运行事实层③那条约一半命中率的数字来自注释、属估算引用时必须与运行事实分开表述。本文每行结论都锚定到文件 函数 注释pairing.rs 的is_ios_version_below、secure_storage.rs 的降级 warn、errors.tsx 的 TODO。下一个审计者不需要信任本文打开这些位置即可逐条复核。【免费下载链接】iloaderUser friendly sideloader项目地址: https://gitcode.com/GitHub_Trending/iloa/iloader创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
