Windows 8 越獄詳解：原理、破解過程、簽名工具鏈、離線安裝、開發者帳號替代方案與自製工具

Windows 8「越獄」核心在於繞過應用商店數位簽名驗證，安裝未經認證的 Modern UI 應用。本文深度解析：① 原理：企業版 Sideloading 功能需「允許受信任應用」註冊表鍵值 + 域控制器 Sideloading 金鑰；② 破解：kost 透過 Hook Windows Store 服務偽裝已加入合法域；③ 手動封裝流程：makecert/pvk2pfx 建立根憑證 → MakeAppx 封裝修改 Publisher 的 AppxManifest → signtool 簽署 → PowerShell Add-AppxPackage 安裝；④ 工具鏈：makeappx、signtool、makecert、pvk2pfx；⑤ 成果：安裝付費應用破解版、離線安裝、安裝未上架應用。作者並發布自製 GUI 工具（僅支援 64 位元企業版），整合上述流程。

越獄前置知識

• iOS 越獄/Root 兩步驟：提權 + 破解簽名。Windows 8 預設管理員權限，僅需破解簽名。
• 正規安裝管道：應用商店、Visual Studio 2012 偵錯部署、開發者帳號（註冊易、但未來可能收費/封鎖）。

企業版 Sideloading 條件

1. 註冊表 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps = 1。
2. 電腦加入擁有 Sideloading 金鑰的網域（或本機安裝金鑰）。

kost 破解法：Hook Windows Store 服務

提供 wsservice_crk.dll 註冊為 LocalServiceAndNoImpersonation 服務，偽裝域環境通過驗證。

手動封裝與簽署完整流程

1. 從商店安裝目標應用（安裝於 C:\Program Files\WindowsApps，需顯示隱藏檔案與權限）。
2. 複製應用整個資料夾，刪除 microsoft.system.package.metadata 子資料夾。
3. 建立根憑證：
   makecert -r -pe -n "CN=microsoft" -a sha256 -cy end -sky exchange -b <開始日期> -e <結束日期> -sv <檔名>.pvk <檔名>.cer
pvk2pfx -pvk <檔名>.pvk -spc <檔名>.cer -pfx <檔名>.pfx -pi <私鑰密碼>
4. 修改 AppxManifest.xml 中 Identity/Publisher 為 CN=<憑證頒發者>。
5. 封裝：MakeAppx.exe pack /d <來源資料夾> /p <輸出.appx>
6. 簽署：signtool sign /v /a /fd SHA256 /p <私鑰密碼> /f <憑證.pfx> <輸出.appx>
7. PowerShell 管理員安裝：Add-AppxPackage <簽署後.appx>

越獄後用途

• 安裝破解付費應用（需額外破解授權機制）。
• 離線安裝應用套件（解決商店存取慢/需改 DNS）。
• 安裝自行開發/他人開發未通過審核的應用。

警告： 越獄屬灰色地帶，可能違反 Windows 應用商店使用條款，且系統更新可能失效修補。僅供技術研究參考。