本文篇幅内容比较长!总计4580字数!
在开始阅读这篇文章之前,首先你需要了解:
强制降级,是不完美降级!!
还要明白一点:没有shsh证书,永远不可能完美。
如果你有14.5 到15.7版本的shsh证书,那么你可以直接完美降级,不必看这篇文章。
shsh证书的获取看这篇文章:https://dkxuanye.cn/?p=84
相信看到这里的朋友,应该都没有shsh证书,又俗称降级证书blobs。
既然是不完美降级,就不能要求:既要XX,又要XX,有点给自己立贞节牌坊,容易遭鄙视。
既然决定强制降级,那么有些缺陷你需要知道:
1,不可使用锁屏密码、指纹认证。由于SEP不兼容的关系,无法实现。一旦你设置密码指纹,立刻黑屏无限白苹果,只能刷机,重新降级。
2,不可关机,一旦关机或者重启或者没电,你需要重新引导启动系统。当然,里面的数据资料并不会丢失,越狱也不会没了。
3,VPN网络,需要一些其他方法实现,比如巨魔。
如果能接受上述一点点不完美,你会得到:
一个完整的低版本iOS系统,可越狱,可以巨魔商店,可以打电话、短信、4G流量,iCloud功能基本上全部正常,可以安装软件、游戏。
可以降级的iOS范围:iOS 14.5 ~ 15.7 之间
这篇文章的灵感:来源于有shsh证书的完美降级,一直以来都思考,既然有shsh可以降级低至14.5系统,理论上,无shsh也是支持的,他们之间的差距,就差在shsh证书上。
通过理论和实践相结合,再动手实现,两天时间,就实现了这篇文章。
之前看过玄烨其他降级文章的朋友,应该都知道Downr1n这个强制降级工具,这个由edwin170编写的脚本工具,我对其进行了一点点中文汉化,和修改之后,现在满足于A11处理器的降级了。
这篇文章中的Downr1n是iPhone8/8Plus专用版本,是玄烨重新编写和修改的版本,和之前的版本并不通用,而且原版edwin170作者并没有这方面新方法,所以不要用之前的版本、或者原版英文版,他们之前不能混用。否则你的得到一台无限白苹果的机器,切记,切记!!!
郑重提醒:强制降级本身就是一件具有风险的事情,如果你按照这篇文章尝试,说明你已经接受可能导致的任何风险,包括无法启动、数据丢失、机器白苹果等不限于上述风险,这些后果由你自己承担,否则就此打住,不再继续阅读!
iPhone X可以尝试吗?
不可以,因为我已经尝试过了。虽然和iPhone8/8Plus同为A11处理器,因为在 iOS 16 中,苹果引入了一个名为 Cryptex1 的新固件组件。从技术上讲,这是一个“虚拟”协处理器。其目的是允许 Apple 推送与传统 iOS 更新分开且可以更快安装的 RSR(快速安全响应)。与其他固件一样,它也有一个锁定到加密随机数(一次性使用的数字)的签名票。X比iPhone8/8Plus多了面容ID,导致无法兼容强制降级。
iPhone8/8Plus强制降级教程
本教程只能在MacOS苹果电脑上实现,包括黑苹果、白苹果。
本教程不支持虚拟机
本教程没有在Linux系统上尝试过,除非你自己解决G值提取的问题,以及激活文件提取、还原的问题,否则强烈不建议在Linux上尝试,尤其是新手。
白苹果电脑,也就是MacBook、MacBookPro、MacBook Air、Macmini、iMac等,开始之前,请一定要关闭系统完整性保护SIP,看这篇教程:https://dkxuanye.cn/?page_id=10981
降级之前,请备份重要的数据资料,妥善保管。
爱思助手Mac版本只能使用旧版本,1.20以下版本,2.0~3.X版本都会导致ramdisk一些莫名其妙卡主的问题。
爱思助手Mac 版本 v.1.19版本下载:https://cowtransfer.com/s/333534027ecc45
下载降级工具
1,首先请全新刷机iPhone8/8Plus,全新刷机是干净刷机,用爱思助手刷机的时候,要选择常规刷机,不要用默认的保留资料刷机,那等于没刷。刷机完成后,激活手机进入系统。
2,下载Downr1n降级工具,解压后放在电脑桌面,是移动整个文件夹,而不是只把Downr1n拖到桌面,小白喜欢犯这个错误。
3,双击ActivatorTools打开,或者鼠标右键选择打开。
4,输入数字1,回车,引导越狱环境。
5,按回车键,开始引导手机进入DFU模式:
等待3秒,然后同时按住音量减+电源键一起4秒,松开电源键,音量键不松,继续按住音量键10秒,然后全部松开。
注意:操作这个步骤时,必须使用USB接口的数据,不能使用Type-C口线、快充线。
等待引导完成,手机启动。
7,等待大约30秒钟,打开爱思助手,查看是否显示已越狱,如果不是,说明系统分区不干净,请全新刷机后,重来。
8,确定已越狱之后,输入数字2,,提取激活文件。确保所有文件都提取了,如果没有,请刷机后重试。
10,现在,降级前的准备工作已经完成三分之一,继续。
强制降级工具Downr1n
4,开始之前,先把降级要用的固件拷贝到Downr1n工具的ipsw文件夹里面,也就是说把降级的固件,例如14.5,或者15.1固件放在ipsw文件夹里面。
11,输入数字1,开始降级系统。输入要降级的iOS版本,例如:14.5,如果提示没有安装依赖,按回车键安装。
12,按回车键,按照提示操作按键进入DFU模式。
13,提示找到降级用的固件,输入yes,回车继续。
14,这里需要一点时间解压好几个G的固件,耐心一点,等一两分钟。
15,解压完成,修补内核,现在需要修补更多文件,按回车键继续。
16,修补启动系统所必须的文件,此时,需要输入Mac电脑的密码,直接输入密码,输完回车,由于Mac系统的原因,这里不会有任何显示。
17,还需要检查检查LLB文件,修复LLB文件,输入当前手机的iOS版本,例如:16.7.10,回车继续。
18,最后,终于来到了刷机环节,按回车键开始!
25,恭喜你,如果你看到如下画面,那么基本上降级成功,剩下就是等刷机完成。
26,刷机成功!
激活手机
由于SEP和不兼容的关系,引导启动手机成功后,也无法激活手机,提示激活错误!
所以,我们需要绕过激活设置,用iOS 16.7.10的激活文件,来激活这台手机!
1,双击打开Downr1n工具,输入2,启动降级系统。
3,引导成功,手机现在已经启动。先别忙着设置激活手机,注定无法激活。
4,现在激活手机,先把手机关机,爱思助手会显示DFU模式设备。
5,打开激活工具ActivatorTools
6,输入数字3,还原激活文件。引导成功之后,手机屏幕会跑logo,跑代码
8,还是还原激活文件,写入数据激活手机。等待一两分钟后,手机重启。
10,打开Downr1n,输入数字2,引导启动降级系统。
11,最后启动完成,恭喜你!你得到了一台降级后的iOS系统。
越狱手机
方法一:
如果降级的是iOS 14系统,使用爱思助手签名牛磺酸越狱工具,实现越狱,如果降级的是15系统,就可以使用多巴胺越狱Dopamine。不可使用checkra1n进行越狱,无法引导设备。
方法二:
使用Downr1n自带的工具进行越狱,推荐使用默认的越狱方法,而不是牛磺酸越狱。
越狱完成后,手动进入真正DFU模式,再使用数字2,启动降级系统。
最后,启动完成,点击手机桌面的dualra1n-loader应用,开始越狱。(开始之前,一定要有梯子、科学上网、魔法上网,否则容易失败)
巨魔商店需要打开TV这个应用,点击 install Trollstore开始安装巨魔!