这轮用 Dopamine 上车的，别拿 2019 年的经验去开微信：越狱的 App 检测规则，这两年已经被改写过一遍
这轮 iOS 26.0.1 的越狱回潮里，有很大一批人是"隔了七八年第一次上车"：iOS 11、12 年代退出越狱圈，看到 Dopamine 3.0.8 支持到了 26.0.1、Relaxin 在 9 月 1 日刚把白巨魔装不上的问题修完，就把主力机或备用机刷了上去。小红书
这批人带着一套 2019 年的风险直觉：越狱了别碰银行 App、微信别装插件、“巨魔”（TrollStore）因为没有注入环境所以是干净区。把 2024 年以来小红书、B站、微博、知乎上能翻出来的一手检测个案（约 11 例，另有 7 个评论区样本簇）串起来看，这套直觉里最自信的那几条，恰好是这两年被改写得最狠的：检测对象已经从"你是否越狱"转向"是否存在非官方分发和注入环境"，而巨魔，正是这个新定义下的目标。
一条两年半的时间线：巨魔是怎么从"豁免"变成"专测"的
2023 年 9 月：抖音还在流传"RootHide 版 Dopamine 可以绕过越狱检测"，当时的语境里，隐藏是个插件能解决的事。
2024 年 7 月：小红书有人实测"12PM/iOS15，巨魔+Dopamine 装完，RootHide 过了银行检测"（42 赞、34 收藏）；同月另一条"安装巨魔后 Apple Pay 提示问题、NFC 按钮打不开"（10 赞、17 评）已经给出信号——不动越狱、只装巨魔，支付侧也开始有感知。
2025 年 3 月：转折期。B站出现标题直指"银行APP检测巨魔设备"的视频。小红书有"部分 App 或将增加巨魔 TrollStore 检测"的消息帖，称安装过巨魔的设备，会导致一部分 App 因风险闪退。评论区第一条就是"我的已经检测了"，下面一条高赞吐槽很扎心：“本来没事的，被你们号外下去每个 App 都加了。”哔哩哔哩小红书
2025 年 9-10 月：微信侧大规模检测波。一派说"证书自签更严重，巨魔相对好点"（22 赞 41 评）。10 月，那条"橙子知道｜微信官方批量检测，封号危机？“求验证帖拿到了 632 赞、271 收藏。最多人赞的一条回复却把方向反了过来：所有分身必死，巨魔、证书、TF 三种方式三台手机全被封。同期还有"巨魔纯净版、没装任何插件，两个几年老号都被封”（18 赞 28 评）。小红书小红书
2026 年：所谓"巨魔定制V"的定制微信客户端继续出事，到 6 月初就有"加好友就封、永久封"的反馈。8 月这轮 Dopamine 3.0.x 回潮后，新上车的人已经在巨魔闪退帖的评论里发帖求助：用了 roothide 之后，支付宝扫脸还是被拦。小红书
也就是说：老玩家在讨论"要不要装巨魔"的时候，检测口径已经换代了。你以为巨魔是"无越狱的白名单"，风控侧看到的是一个能任意装载未签名 ipa 的非常规分发环境——对微信分身、灰产批量机来说，这恰恰是最需要识别的特征。
分 App 类别看：证据到哪，结论就只能说到哪
把约 11 例一手个案按类别摆开（证据密度从高到低）：
社交/IM（微信）：证据最密，且后果分三档——弹风险提示、功能限制（加好友即触发）、永久封号。触发因子看起来不是"设备越狱与否"，而是多开、分身、定制客户端、加好友这类行为。有反例：一位用户说自己十几个微信每天切换也没出现风险提示。回复补了条件：别加人，加人就会被封。说明封的是行为画像，不是设备标签。小红书
银行/金融：拒登、闪退，但注意——翻遍采集结果，没有一例"因越狱被银行封号或冻结资金"的一手叙述，最重后果就是"这个 App 你暂时打不开"。这和微信的永久性后果是两个量级。
支付（Apple Pay/支付宝）：NFC 按钮异常、扫脸被拦，都指向系统支付链路对非常规环境的额外敏感。
游戏：荒野行动等被点名"检测越狱手机"，还有专门的屏蔽教程视频。王者侧的"纯巨魔无视检测"话术基本是外挂广告，不是证据。哔哩哔哩
办公、电商：本次跨平台采集零一手案例。别脑补"万物皆检测"，目前的检测集中在有灰产滥用历史的场景。
检测到底在看什么：四层证据，和你装了什么关系不大
检测点到底在看什么？业务风控侧的公开拆解里，设备层永远排在第一位：黑产作弊的第一步是控制大量设备，所以设备层是反作弊的第一道防线。设备环境有没有被动过手脚——越狱、注入、非常规分发——正是这道防线要回答的问题。开发者侧则更具体：2026 年 9 月 2 日 B站一条 iOS 逆向教学帖把检测拆成了四层：文件系统特征（历史残留路径）、沙盒越界读写、进程运行时注入、安装记录异常。它顺带点破了关键：有根、无根、带隐藏（RootHide 这类隐根）三种环境，App 能"看到"的东西是不一样的——2019 年你装 Choicy 是给单个 App 关注入，现在的人说"我用的无根/隐根"只是缩小了可见面，不等于不存在。知乎
工具换代也是同一回事：本次在 B站（近半年）、知乎（近一年）检索 Choicy，全部零命中。这个 2019 年代的绕检测标配已经彻底退出圈内语言。老玩家的实测帖把原因说透了：无根 Dopamine 被检测出来的几率大，即使用了类似 Choicy 的屏蔽插件也一样，只能换 RootHide 路线。巨魔侧还有专门的清理工具管残留环境数据，那篇 40 赞 35 藏的帖子标题就叫"金融软件闪退？不存在的"。老经验失效不只是版本兼容问题——是你当年的工具本身已经没人维护了。社区现在的共识口径很直白：没有 100% 万能的隐藏，App 每次版本更新都可能加新检测。小红书小红书
先别慌：这三类帖子把焦虑放大了
把个案摊开之后，同样必须把噪音筛掉——不然这一节就成了吓唬人：
误伤是真的存在。 2025 年 7 月那条"汇丰 App 提示检测到越狱"（32 赞 12 评）的评论区提供了完整反证链：有人说"不是 beta、也没有越狱或者开 VPN，一样打不开"，还有人直接点破：感觉是昨天这个更新有问题，误伤了很多。甚至有人几百年前越狱过、只是备份迁移到新机，也被提示越狱——检测状态会跟着备份残留走。看到"提示越狱"三个字，先怀疑误报，再怀疑自己。小红书
封号焦虑远大于越狱检测的真实规模。 那条 632 赞的微信检测帖，97 条评论里大半是与越狱完全无关的封号：换机登录两小时违规、异地登录封、被举报无证据。恐慌帖的收藏量≠检测命中率。
瑞幸大学个案目前仍是孤证。 9 月 8 日"苹果登不上瑞幸大学显示越狱，是真的吗？“的帖子，评论区只有两句"我也是”，零机型零细节，检索不到第二篇具名案例。别拿它当"连瑞幸都在检测"的证据。小红书
按你的上车方式，各领一份清单
Dopamine 无根/隐根主力机：最小环境原则——银行、证券、微信主号所在的 App，一个注入插件都别给它们看到；用新一代按 App 粒度的屏蔽工具（RootHide 系）而不是去找 Choicy 的兼容版，同时接受"保不了 100%"这个前提。重要账号（银行主账户、经营用微信号）能放干净设备就放干净设备。
巨魔/分身党：把巨魔当成"已被建档"的环境对待，而不是安全区。老号不做加好友类敏感操作，不装定制客户端；决定下车时，用专门工具清巨魔残留数据再观察一次登录表现，别只删图标——残留检测状态会跟你到下一台设备。
定制微信客户端（定制V）：证据等级最高的重后果区，加好友触发永久封，没有"相对安全"的版本。别试。
降级收藏机/工作机（surrealra1n 那批）：FaceID 不可用、设密码内核 panic 要靠 FakePass 绕的机器，本来就不该登重要账号——老设备发挥余热和碰主号资产，是两件事。
接下来盯三个信号
9 月 15 日：iOS 27 正式版推送（爱思助手、果粉堂等多家自媒体口径一致；此前流传的"9 月 14 日"是 macOS 27 的日期被误挂，苹果官方新闻稿暂未核到原文）。推送后 26.0.1 关签只是时间问题，Dopamine 的上车窗口正在收口——之后新上车的每台设备，都会像当年新人一样，第一次撞上这堵已经换过代的管理墙。
Dopamine 的更新节奏：3.0 到 3.0.8 只用了 13 天（8 月 10 日到 8 月 23 日），工具链还在活跃期，检测与反检测的攻防在这几个月里不会停。小红书
你主力 App 的每一次版本更新：现在社区对"加检测"的公认时点就是 App 更新——大版本更新后先别急着登录敏感账号，是这个圈层新默认的卫生习惯。
这轮越狱复兴，大家算的都是"能不能上车、下车难不难"。但真正的隐性成本排第一的，可能不是插件装不上——而是你打开银行和微信之前，得先补上这两年被悄悄改掉的那份检测规则。
