Tommy

Sports Apple Music

[MacGeneration @MacGeneration]

Le cadran Hermès sans payer le supplément Hermès 👀 Un hack l'active sur n'importe quelle Apple Watch : arche orange, pixel art et petites animations compris.

Apple ne devait pas l'avoir prévu comme ça.

https://t.co/HD8oTtiEWo

[Vincent @Vincent_AINotes]

这下没有 Mac 的 Windows 用户，也终于有办法折腾爱马仕表盘了！😂

折腾了一晚上，终于把整套 Windows 安装方案跑通了。从源码修改、编译，到 iPhone 和 Apple Watch 安装，全程不需要 Mac。

把具体操作步骤和踩坑过程（你可以把下面的复制给codex，让它帮你操作）👇：

一、准备工具

1. 下载 HermesEnabler 最新原版 IPA，不要使用修改过包名的版本。

项目地址：https://t.co/S5P2a78K7N

2. 下载 AndreySemjonov/iloader 的 Windows Watch 社区分支（v2.3.4-fork.2）。

项目地址：https://t.co/BSuEPtNtV9

3. 最终使用的是本地修改编译版 iloader 2.3.4-watchgroup.2，不是直接下载上面的原版就能完成全部操作。

二、Windows 端需要解决两个问题

使用的预编译版本遇到了两个问题：

- 登录兼容性：需要修复 Anisette 登录流程，改用服务端实时获取登录所需信息。
- Watch App Group：修改签名流程，让 Watch App 也关联 App Group，否则 HermesEnabler 的备份功能可能失败。

最后采用了一个纯命令行 Rust 工具，负责 Apple ID 登录、签名和安装。

三、开始安装

1. Windows 电脑提前安装 iTunes，确保能够识别 iPhone。
2. iPhone 和 Apple Watch 都开启开发者模式。
3. iPhone 用数据线连接电脑，解锁手机并点击「信任此电脑」。
4. 打开 CMD，进入本地修改编译版 iloader 所在目录，按照该工具的说明运行安装程序。
5. 根据程序提示输入 Apple ID 密码和 6 位验证码。
6. 等待签名和安装。看到 DONE 后，还要确认 Apple Watch 端安装进度正常走到 100%。

注意：没有提供可通用复制的一行命令，具体参数以对应本地编译版为准。登录涉及 Apple ID 凭据，务必确认工具源码和下载来源可信。

四、手表端开启爱马仕表盘

1. 在 Apple Watch 上打开 HermesEnabler2。
2. 点击 Backup MG，先创建初始备份。
3. 打开 Hermès 开关。
4. 点击 Restart Carousel。
5. 回到手表时间界面，长按当前表盘 → 点击「+」→ 找到 Hermès → 添加表盘。

五、几个容易踩的坑

- 下载文件必须完整，可以用 dir 检查文件字节数。
- 免费开发账号的签名配置通常 7 天过期，到期后需要重新签名安装。
- 遇到证书已满（7460），按工具提示处理旧证书；撤销旧证书可能导致此前用它签名的 AltStore 无法继续使用。
- 不要随意删除 HermesEnabler2，删除前先恢复原始 MobileGestalt 备份；更新时尽量保持 Bundle Identifier 和 Apple ID 不变
- 如果表盘颜色恢复默认，或者手机 Watch App 不显示表盘，可以尝试将手表完整关机再开机。这是原帖作者实测有效的处理方式。

实测环境：

iPhone 15 Pro（iOS 27.0.1）
Apple Watch S10（watchOS 27.2，24S118）
HermesEnabler 1.4.1

注意：项目有明确的 watchOS 版本支持范围，不能保证所有 Apple Watch 型号和系统版本都能成功。

[Tommy @airfh]

@Vincent_AINotes 明白了 谢谢！

[Sword-xyj @SwordXyj]

📱 一篇搞懂 iOS 七种签名方式！

1. 免费自签（Apple ID）
使用 AltStore、SideStore、Sideloadly 等工具安装 IPA。
免费，但通常 7 天需要重新签名，免费账号有应用数量限制。

2. 个人开发者签名
Apple Developer Program，$99/年。
可使用开发者证书，支持 Ad Hoc 等分发方式。

3. UDID 签名（Ad Hoc）
提前登记 iPhone UDID，再使用证书签名安装。
通常最长有效期约一年，证书或配置文件失效会掉签。

4. 共享证书签名
多人共用同一套证书，安装方便，但证书被撤销可能集体掉签。

5. 企业签名
使用企业开发者证书分发内部应用，不需要逐台登记 UDID，但不能随意公开分发。

6. TrollStore（巨魔）
利用特定 iOS 版本的系统漏洞实现特殊安装方式，不受普通 7 天签名限制，但版本要求严格。

7. TestFlight
苹果官方 Beta 测试渠道，开发者邀请测试，单个测试版本最长有效期 90 天。

简单总结：
免费折腾：自签

长期自用：个人开发者账号
指定设备安装：UDID

企业内部应用：企业签名
特定系统版本：TrollStore

官方测试应用：TestFlight
⚠️ 签名有效不代表 IPA 安全，第三方应用一定要注意来源。

#iOS #iPhone #IPA

[Tommy @airfh]

@c0la_god @Vincent_AINotes Ultra，只破解了5个爱马仕表盘

[Vincent @Vincent_AINotes]

⚠️ 普通 Apple Watch 开启爱马仕表盘，这几个坑一定要注意！

表盘安装本身不难，最折磨人的反而是 Xcode 识别手表、开启开发者模式这一步。整理几个容易踩的坑：

1. 开发者模式默认隐藏，需要通过 Xcode 连接、调试设备，才能触发相关选项。

2. 新版 Xcode 的 Devices and Simulators 很容易找不到 Watch 真机。别一直盯着模拟器，重点检查已经配对的 iPhone 和 Apple Watch。

3. Watch 不一定单独显示在设备列表里，有些版本会显示在 iPhone 真机下面，记得展开仔细找。

4. 识别不到设备就重新连接。必要时重启 Mac、Xcode、iPhone、Watch，重新信任电脑，优先使用 USB 连接 iPhone，不要只依赖无线调试。

5. 开发者模式开启后尽量别随便关闭。新版系统可能出现菜单无法再次正常显示的问题，可以尝试 Xcode 的「Pair Nearby Device」重新配对、刷新设备状态。

6. 实在不行就重置信任设置，重新连接 iPhone，让 Xcode 再次识别设备。

⚠️ 最后提醒： 普通款不是直接安装一个第三方爱马仕表盘，而是借助 HermesEnabler 等工具修改相关配置，让系统显示原生表盘。不同 watchOS / Xcode 版本可能存在兼容性问题。

建议先确保 Xcode 能正常识别 Watch 真机、开发者模式也成功开启，再继续安装。 不然很容易卡在第一步，折腾半天连表盘都没见着😂

[Tommy @airfh]

@Vincent_AINotes 就有5个爱马仕表盘

[Vincent @Vincent_AINotes]

实测普通 Apple Watch 也能用爱马仕表盘，安装过程给大家完整整理出来了！

先说适用范围：仅支持 watchOS 27 及以上，目前最新支持到 watchOS 27.3 beta 1，硬件起步要求 Apple Watch S9（含更新机型）。

先简单说一下原理：

最终目的是在 Apple Watch 上安装 HermesEnabler，通过修改设备相关配置，让系统按 Hermès / Ultra 机型识别，从而解锁对应表盘。

整个过程需要准备两个安装包，以及两款电脑软件。

一、提前准备

1. Xcode

Mac App Store 直接下载，用来打开 GitHub 项目、配对设备，后续编译并安装到 Apple Watch。

2. https://t.co/tCTLLwWIWE

前往 GitHub 项目主页，点击 Code → Download ZIP，下载完整源码。

3. Sideloadly

Mac 端安装，官网搜索即可。我用的是这个工具，其他具备 IPA 侧载功能的软件理论上也可以。

4. HermesEnabler.ipa

在 GitHub 项目的 Releases 页面下载，用 Sideloadly 安装到 iPhone。

二、打开开发者模式

这是一个很重要的前提：iPhone 和 Apple Watch 两台设备都需要开启开发者模式！

首先是 iPhone：

设置 → 隐私与安全性 → 拉到最底部 → 开发者模式，按照系统提示开启并重启。

如果手机没有开发者模式选项，可以先连接 Xcode，让设备完成开发者连接。

然后是 Apple Watch：

注意！这里说的是手表自身的「设置 App → 隐私与安全性」，不是 iPhone 上的 Watch App。

如果手表上找不到开发者模式，不要一直反复开关手机的开发者模式。我自己试了几次都没成功。

正确的处理方式是：

1. Mac 打开 Xcode。
2. 进入设备管理（Devices and Simulators）。
3. 选择 Pair Nearby Device（配对附近设备）。
4. 按照 Xcode 提示完成 iPhone 和 Apple Watch 的配对。
5. 再回到 Apple Watch 自身的设置，检查开发者模式选项。

出现后按照系统提示开启，并完成重启。

如果你手表一直配对不上mac，你可以尝试一下把手机关机之后，然后再用手表跟mac配对就可以成功了!

三、使用 Sideloadly 给 iPhone 安装 HermesEnabler

这一步相对简单：

1. 打开 Sideloadly。
2. 将下载好的 HermesEnabler.ipa 直接拖进窗口。
3. 连接 iPhone，选择对应设备。
4. 按工具提示填写 Apple ID 并完成签名。
5. 点击 Start，等待安装完成。

安装成功后，在 iPhone 上打开 HermesEnabler。

如果打开后显示对应的界面，属于正常现象，不用慌。

到这里，前期准备、开发者模式开启，以及 iPhone 端 App 安装就完成了。

实在搞不定也不用慌。 可以让 Codex 这类 AI 工具帮你操作 Xcode、检查项目配置、处理编译报错，甚至你可以把我说的这个整个安装流程发给它。遇到需要 Apple ID 登录、设备信任或系统授权的步骤，自己确认后再操作即可。

[Tommy @airfh]

@RZ7Vc 非常感谢大神，还有两个小问题，第一是18pro max esim打开Erision里的“解除国行底层限制”开关重启后就消失，此前已严格按照read me里的内容清除了缓存；第二是siri相机一直不可用

[Tommy @airfh]

@RZ7Vc @yeunxay 事先在MobileGestalt里清除过缓存了

[Tommy @airfh]

@RZ7Vc @yeunxay 18 pro max国行按这个操作了依然不行，只能把esim/facetime audio关掉才又出现esim，尝试过多次了

[Clayton @Clay_Rebirth]

Les cadrans Hermès sur ma petite Series 10 en alu, je suis FAN 🤩

[ParkK @parkgo_dev]

昨晚把国行 iPhone Air 折腾出满血 Siri 之后，还有个遗憾：相机里的视觉智能依然用不了

昨晚和 Codex 研究了一整晚，从系统日志一路查到内部框架，终于找到了一些线索

原来 Siri 能用，不代表相机里的视觉智能也能通过资格检查

我们在日志里发现，相机读取 MobileGestalt 缓存时，直接被自己的 Sandbox 拦住了，报的是 file-read-data deny 和 Operation not permitted

我们怀疑，相机在读取缓存失败后，可能会走其他查询路径，重新拿到设备原本的销售地区

但这还只是推测，目前没有证据证明它每次都会直接查询硬件

为了验证地区的影响，我们又做了个对照实验

在自己的诊断进程里，只把地区从 LL 改成 CH，视觉智能就从可用变成了不可用，但增强版 Siri 完全不受影响

看来这两项功能的资格检查确实不一样，不过我们还没直接观察到相机内部到底读到了什么

以上发现都是基于 27.2 系统，不同系统版本问题表现可能不一样

在现在的条件下，相机的智能视觉大概率是无法正常使用了，一点点🤏 的小遗憾

[Kian @RZ7Vc]

@yeunxay 1. 必须同时打开上面的「解除地区限制 (LL/A)」+ 下面的「解除国行底层限制 (eSIM / FaceTime 音频)」两个开关（只开上面没开下面会因区域锁冲突隐藏菜单）；
2. 应用后必须【手动关机再开机（冷重启）】，只点注销 (Respring) 基带进程不会重载缓存；
详情刚更新在仓库 README 的 Q&A 里了。

[Kian @RZ7Vc]

来吧！Erosion-CN v0.8.0 大版本发布！新增「iOS 27 进阶 AI（实时传译/音频智能）」+「相册混音/空间音频」与无损录音提取、物理电池寿命等跨容器工具；安全层面内置防白苹果动态槽位校验、「掉签卸载重装不丢备份」 +「一键恢复原厂参数」，改机零顾虑，现已开源：
https://t.co/gDFLxklHqD

[Tommy @airfh]

@hehe_lyj @boboerrrr @qwerty__cs 请问您怎么改回去的？

[拓跋鼠 @qwerty__cs]

解锁以后的国行 iPhone 18 Pro Max：2 张实体卡加多张海外 eSIM 一起用，全球最强版本！

在国内直接加香港、海外 eSIM，不用出境，打破 2 张上限，完整步骤都在这篇里。 https://t.co/9LLg7iltey

[Tommy @airfh]

@hehe_lyj @boboerrrr @qwerty__cs 请问怎么改回去？改完重启仍然没有esim呀

[huami @huami_1214]

https://t.co/yxVoaDDLOw