很突然的SEP完美降级工具发布了，名称turdus merula，中文直译乌鸦。
turdus merula乌鸦是一款SEP降级工具，目前只有MacOS苹果电脑版本，暂无Windows版本。
turdus merula支持完美降级和不完美降级！
所谓完美降级就是：降级到低系统的iOS版本后，可以关机，可以重启，可以还原恢复出厂设置，各项功能包括打电话、短信、流量、WiFi、锁屏密码指纹、VPN都能正常使用。需要SHSH证书才可以做到。
不完美降级：降级到低系统的iOS版本后，不可以关机，不可以重启，一旦关机重启，需要电脑引导启动。各项功能包括打电话、短信、流量、WiFi、锁屏密码指纹、VPN都能正常使用。不需要SHSH证书就可以做到。
目前turdus merula支持降级的iOS版本如下列表：
注意事项：
如果A9(X)设备降级iOS9系统，自行考虑绕激活文件；
如果A10(X)设备降级iOS10系统，自行考虑激活问题。因为苹果已经不支持上述设备直接激活。
来自彼岸四叶沉醉提醒：降级iOS 9.3.2 ~ 9.3.5 是可以正常激活
官方指出：采用MDM9645 基带的苹果7/7P以及iPadPro 2017在降级到iOS 10系统无法激活。
一些建议：
第一，数据线必须是USB接口，
第二，Type-C接口数据线用不了，同理，PD快充线也是，都会进不了DFU模式。
第三，不支持虚拟机的Mac系统，
第四，M1,M2,M3,M4苹果M系列芯片的电脑，建议谨慎用，因为要很多次才能破解PWNDFU成功，所以如果你有英特尔的苹果电脑MacBook、Mac系列直接用，或者黑苹果系统。
第五，不支持Windows电脑，未来可能会有支持Linux计划！
乌鸦降级工具的未来计划：
* 支持 iOS 18.4+ 上的网络共享恢复
* 支持使用 checkra1n/palera1n 进行受限降级
* 支持 A7 和 A8 设备
* 修复 MDM9645 基带设备
乌鸦降级工具完全免费！请不要上当受骗！
官方的降级指导教程英文版：
完美降级: https://ios.cfw.guide/turdusmerula
不完美降级: https://ios.cfw.guide/turdusmerula-tethered
完美降级教程
（不完美降级教程往下翻）
降级工具下载：
2025.5.4更新至1.0.4版本：1，修复设备检测问题。2，增加防呆、防傻检测。
乌鸦turdus merula iOS版本下载：
说明：这是安装到越狱的苹果手机上面，没错，就是用一台越狱的苹果手机给苹果手机降级！
举例：一台已经多巴胺越狱的苹果13ProMax手机，可以给苹果6s、7降级
iOS15系统之前越狱，都是有根越狱，iOS15之后的越狱都是无根越狱
乌鸦降级交流2群
完美降级教程
a9/a9x设备指：iPhone 6s、6sp、Se1、iPad5代、iPadPro 9.7一代、iPadPro 12.9一代
a10/A10设备指：iPhone 7、7P、iPad6代、iPad7代、iPadPro 10.5
注意：a9/a9x和a10/a10x降级方法不通用，注意区别！
1，下载上面的降级工具乌鸦turdus merula。
2，拷贝降级的IPSW固件和SHSH证书到工具的根目录内。（新手看清楚，先拷贝固件和证书！很重要！！！）
SHSH证书获取方法看这篇文章：两种取回SHSH证书的办法 ，爱思获取的SHSH证书也可以用，但是要把后缀名从.plist改成.shsh2，切记！一定要改后缀名，在Windows里面改好，再到Mac里去降级。
3，打开turdus merula文件夹，右键打开Dk_turdus merula。
注意：A10/A10X设备直接从第6步开始！
4，输入数字1，获取shcblock文件 。（开始之前再次确认，你已经拷贝固件IPSW到目录里）
5，此刻会提示选择SEP和Baseband，输入1，按回车键继续
如果获取成功，如下图：，反之失败的话，请重试。
6，再次把你的iOS设备进入DFU模式
7，在降级工具界面，输入数字2，开始刷机降级。
8，刷机降级：
9，此刻会提示选择SEP和Baseband，输入1，按回车键继续
10，刷机会清空手机上所有数据资料，请确认已经备份好了。输入大写YES，按回车键继续。
11，按照终端提示步骤操作即可，等待降级完成。
12，降级完成，激活手机即可，恭喜，完美降级成功！
不完美降级教程
a9/a9x设备指：iPhone 6s、6sp、Se1、iPad5代、iPadPro 9.7一代、iPadPro 12.9一代
a10/A10设备指：iPhone 7、7P、iPad6代、iPad7代、iPadPro 10.5
注意：a9/a9x和a10/a10x降级方法不通用，注意区别！
1，下载上面的降级工具乌鸦turdus merula。
2，拷贝你要降级的目标版本IPSW固件到工具的根目录内。（新手看清楚，先拷贝固件！很重要！！！）
3，打开turdus merula文件夹，右键打开Dk_turdus merula。
注意：A10/A10X设备直接从第9步开始！
4，输入数字4，获取shcblock文件。
5，此刻会提示选择SEP和Baseband，输入1，按回车键继续
如果获取成功，如下图：，反之失败的话，请重试。
5，再次把你的iOS设备进入DFU模式
6，在降级工具界面，输入数字5，获取pteblock文件。
7，此刻会提示选择SEP和Baseband，输入1，按回车键继续
8，此刻，提示会清空TZ的内存块，输入大写YES，按回车键继续。
成功获取pteblock文件后继续，反之，则重新获取。
9，再次把你的iOS设备进入DFU模式
10，在降级工具界面，输入数字6，开始刷机降级。
11，此刻会提示选择SEP和Baseband，输入1，按回车键继续
12，刷机会清空手机上所有数据资料，请确认已经备份好了。输入大写YES，按回车键继续。
13，按照终端提示步骤操作即可，等待降级完成。
启动降级设备
14，再次把手机进入DFU模式
15，刷机完成后，在工具界面，输入数字7，引导降级设备启动。
15，引导完成，降级成功，激活手机即可，恭喜，完美降级成功！
玄烨原创，禁止转载
乌鸦降级工具官方FAQ：
已知问题
- 程序可能会在 iBSS/iBEC/Pongo 传输之前/之后卡住。
- 这可能是由于 USB 连接问题。如果发生这种情况，请重新启动。
- 恢复到 iOS 10 可能会导致您的设备卡在恢复模式。
- 直到未来的更新修复该问题之前，请先恢复到 iOS 10.3.3，然后再降级到目标版本。
- 使用预安装的 blob 恢复到太旧的版本可能会失败。
- 首先执行受限降级，然后重试不受限制降级。
- 使用工厂预装的 blob 恢复任何设备可能无法正确恢复基带。
- 基带功能和激活可能不起作用。
- 受限恢复可能工作正常。
- 对于带有基带芯片的设备，如果在恢复过程中弹出“发现非客户 FDR 哈希”。则几乎可以肯定会遇到基带问题。
- 目前尚无解决办法。
- 未来可能会开发出解决办法。
- A9 SEP 漏洞利用（shcblock 方法）有时会失败。
- iOS 9 上部分 A9 设备无法激活。向苹果投诉。
- iOS 10 和 11 在恢复或网络共享启动时可能无法启动，并卡在“recfg done”状态。
- 解决方案：强制重启并重试。如果您的设备出现崩溃而不是挂起，请报告此问题。
- iPhone 7 Global（iPhone9,1 和 iPhone9,2）和 iPad Pro（A10X）Cellular 的最新基带固件与 iOS 10 不兼容。
- 没有蜂窝功能，可能无法激活。YMMV。
