为什么会买 iPhone17
我感觉得先从这个方面开始说起，关于我为什么会买 iPhone17，或许要谈到为什么我会买 iPhone 开始说起
众所周知，我一直使用的都是 Android 系列产品，从盛大的 Bambook S1，到初中那会买的红米 3S，再到高中高考完买的红米 K40，到现在使用的主力机之一一加 Ace5（中间穿插使用的什么乐视 Pro3、华为 Mate60p 不计），这些产品都是 Android 系统的产品，而谈到 Android，就不得不谈到一个正在逐渐淡出玩机圈视野的词——root
我最开始接触 root 是在我小学的时候，应该是五年级还是六年级来着，当时拿着我爸的金立 GN700T 在搞机，也刷过一些社区的定制 ROM，那个时候便知道了有 root 这一个概念，可以获取手机的最高权限，并对手机系统根据自己的喜好做出一定的修改
所以在我手上的手机，包括上面提到的 Bambook、红米、一加，无一例外的都被我 root 了，而且像一加这种到手即解的机器，我是国补激活完就直接上手 root 的，都不用等小米的 168h。root 虽然很好玩，但是当然了会带来安全问题
而这种问题，真正出现是在 Google 推出 TEE 以后，解锁的手机 TEE 会掉，导致了很多不可避免的信任问题，最常规的便是因为 Soter Key 无效导致的腾讯系软件不能指纹支付，然后就是 HK 的各种 Bank 因为手机过不了 Strong Integrity 而直接拒绝服务
没错，这些问题我都遇到了，特别是在上周四我去了一趟香港（本身是受邀去参加某学校的毕业典礼的），顺带去把我的汇丰的密码重置了（因为收不到密码函），去之前发现没带华为 Mate60 Pro，而我的手机银行都在上面
之前去 HK 的时候，只带了 ACE5，能够明显感受到掉 TEE 的手机用起来是真的很不方便，所以我开始考虑要不要买 iPhone 来弄一个可信环境
上周周日在 Telegram 群里领了群友的淘宝奶茶免单券，最开始淘宝给我显示的是没中，但是到了后面又给我发了短信说中了，我就想着那要不就晚上点来喝，结果到晚上用 ACE5 的时候，淘宝直接给我触发安全保护了（说白了就是环境校验风险高，所以不给你用了），后面用了华为才成功点上
然后我就更想买 iPhone 了，并且当天晚上我的合作伙伴告诉我有人想买我的系统
本身我是不靠这个赚钱的，顶多算外快，但是有得赚诶，并且我之前看了 jd，如果把华为 Mate60 Pro 拿去以旧换新加国补的话 iPhone 17 只要三千多，很心动啊，所以在卖出这个「系统」以后，我就下单了
很快啊，第二天就到货了
踩坑记录
APN 设置
最让我无法接受的一点，是 iPhone 居然是没有 APN 设置的！！！
因为手上电话卡的特殊性，我的卡需要设置特定的 APN 网络节点才能够上网，没有 APN 设置的话我根本就不可能在用 iPhone 的情况下用我手上这张卡上网，然后跟阿噗噜客服沟通，那边说是运营商的问题，然后运营商没法下放（特殊原因，我认了）
那没办法，解决方案就是双持了
跨区下载
这个其实还挺好解决的，网上很多共享 ID 的网站，找一个外区的 Apple ID，直接在 App Store 里登录就行
CAUTION
一定要在 App Store 登录，而不是在设置中登录，大多数跨区号都是万人骑的号，而且这些账户一般没有安全保证，如果通过设置绑定账号，号主是可以在 Find My 里面 ban 机和抹除数据的
基本上我需要去到外面下载的那些应用就是
- Telegram
- Discord
- X (Twitter)
- Google Authenticator (不是二步验证器也要出去下？)
- Gemini
- ChatGPT
- Youtube
- ShadowRocket
- Mi Clash
- PixEz
- Pixiv
- OKX
- ByBit
- Riot Mobile (这玩意为什么国区没有啊喂！)
- LocalDevVPN (下面有提到)
侧载应用
这个是最头疼的事情，我其实已经看到了大量的方案，但是说实话，在 iOS 这块我真的是小白，我想找一个能够快速上手的方案
我最大的需求，是装一个 PiliPlus，因为原版的 B 站真的太难用了
我的队友 @Ron 跟我说可以用 iLoader，然后我就下了个，感觉这个不错，但是也有一定的坑，倒是可以分享一下
安装 iLoader
这个没啥说的，Github 下一下就好了
装好以后打开就是这个样子的
登录与配对
左边登录，手机上机，解锁手机，然后在上面点一下自己的手机，电脑这边就等待配对了
这个时候手机会弹出一个配对提示
信任一下，这里会让输密码，直接输入手机密码，然后就配对成功了
安装 LiveContainer + SideStore
我是建议用二合一方式，因为 LiveContainer 可以不受到苹果给出的「单台设备上在安装个人开发者的测试应用时，最多只能存在三个」 的这样的限制
直接傻瓜式在 iLoader 里面安装 LiveContainer + SideStore 即可，我选的是 Nightly 版本，毕竟这东西变化太快了，等到 Stable 版本更新那要等到什么时候
装好了以后能够在自己的手机上找到 LiveContainer 这个软件
导入 MiClash 覆写配置
我相信大部分人搜到的应该都是安装一个 LocalDevVPN（App Store 有，国区可能没有，建议跨区下载），但是 LocalDevVPN 在 CN Mainland 是无法满足我们的需求的，因为苹果的验证服务器 gsa.apple.com 在大陆的网络环境下在某些运营商那里是走不通的
TIP
连不上的具体表现包括但不限于：SideStore 登录失败、续签失败（UDID）
这个时候，我们既需要一个能够使用的梯子，也需要能够让 gsa.apple.com 走我们的梯子，那就需要用 MiClash 覆写了
我用的配置是这个仓库给出的，按照它的 README 导入即可
如果连不上 Github，这里我也备份了一份到我的 R2
导入 SideStore 证书
刚装完 LiveContainer，直接打开点到下方的 APP，点击左上角的 SideStore 图标切过去（程序可能会退出，需要自己再点开 LiveContainer，后面切换同理）
然后直接切换到设置，顶上登录自己的 Apple ID（记得开覆写后的 MiClash）
然后回到 LiveContainer，进入设置导入证书
 |  |
|---|
安装应用
下载好自己的要装的 ipa 包，手机连接电脑，然后拖进去
手机上直接选择对应的 ipa 安装即可
 |  |
|---|
自动续签
直接用 iPhone的快捷指令，新建一个快捷指令，让它每天自动触发就行
日常使用
日常使用方面，首先给我的第一感觉是基本没有第一方广告，可能有一点什么 Apple Care 或者 iCloud 之类的优惠，但是总体不影响使用
TIP
第一方：指来自 Apple 的广告
而且系统比较简洁，可能是我也用习惯了 MacOS 26 了（毕竟用了两个月多了），这一块其实操作起来没什么障碍
但也仅限如此了，下面是我要吐槽的地方（可能有些是我真的不会用，毕竟拿到手今天是第三天）
不能关闭传感器权限
是的，iOS 不能像安卓那样关闭传感器权限，我的一加是设置了打开软件时暂时关闭，已规避摇一摇广告的，但是苹果不行
比较直观的体验是，打开官方的 B 站，每次都会弹出摇一摇广告，然后这个广告还特别的灵敏，非常容易就误触跳转过去了，这里引出第二个问题，链式调用没有提醒
缺少链式调用提醒
在安卓阵营的摇一摇广告中，就算真的触发了，系统也会弹出提示框询问你要不要跳转，而 Apple 不会，直！接！就！过！去！了！
静音 = 无来电音量 + 无媒体音量
安卓这边的静音是同时禁用来电和媒体，但是在看视频/听歌的时候调媒体音量还是可以允许媒体出声的，但是我在 iPhone 的静音模式里怎么调都无法让媒体出声，貌似静音模式的优先级更高？
发热严重，耗电快
拿到手的第一天，我已经导完数据且锁屏的情况下，手机还在不断发热，而且是烫手的级别
补充：后面群友跟我说这是 iOS 26 在索引内容，新手机都有这个过程，行吧，原谅你了
迁移助理不能二次打开
因为我吃了国补，所以要现场激活，结果发现迁移助理是不可以再次打开的，我还跟苹果客服确认了一下，对方确认是不可以二次打开的
所以我只能导入联系人了，而通话记录和短信过不来了 =-=
后记
可能有啥没涉及到的，后面再补。但是说实话，iPhone 用起来（当工作机和可信环境的情况下）确实是比安卓舒服很多（此处说的仅限工作），但是因为手机买的 256G 的，所以说也不太会在这上面玩游戏
目前已经把所有的银行应用给迁移到 iPhone 上了，这样不太会出现用不了银行应用的问题，先把安全性给保证了吧