Loader 补丁 · 核心组件升级

一、dyld 共享缓存增量修复

修复 dyld 在加载 0x3000000 段偏移时的 THUMB 指令分支预测错误，解决 Safari 冷启动加载 Mach-O 偶尔崩溃（CrashReporter log: EXC_BAD_ACCESS kern=2 at 0x3000…）问题。

二、TrollStore / CoreTrust 组件升级

更新 CoreTrust 根证书链至 2033 年，重新签名以下 7 个系统级 dylib： • libScribbleLoader.dylib • libCoreIPC.dylib • SpringBoardInterposer.dylib • libSystem.B.dylib • libnotifyServer.dylib • libapticket.dylib • libLSApplicationWorkspace.dylib

三、Loader 入口防护机制（新组件）

首次引入 LoaderEntryGuard.kext 伪扩展：对来自 WebContent / com.apple.WebKit 的 mmap(PROT_EXEC) 请求做签名校验，阻止未签名 IPC payload 越过 dyld。

• 请保持电量 ≥ 30%；安装期间可能出现 1 次屏幕闪烁（属 Loader 重签名正常现象）
• 不删除 /var/mobile/Library 下任何用户数据
• 安装完成后可在『设置 → 通用 → 关于本机 → LoaderPatch』查看版本与签名状态
• 回滚方式：设置 → LoaderPatch → 卸载（保留 CoreTrust 链）