SEP完美降级工具已经发布，名称turdus merula，中文直译乌鸦。
turdus merula支持完美降级和不完美降级！
所谓完美降级就是：降级到低系统的iOS版本后，可以关机，可以重启，可以还原恢复出厂设置，各项功能包括打电话、短信、流量、WiFi、锁屏密码指纹、VPN都能正常使用。需要SHSH证书才可以做到。
不完美降级：降级到低系统的iOS版本后，不可以关机，不可以重启，一旦关机重启，需要电脑引导启动。各项功能包括打电话、短信、流量、WiFi、锁屏密码指纹、VPN都能正常使用。不需要SHSH证书就可以做到。
支持降级的iOS版本如下列表：
iPhone 6s \6s Plus、SE1、iPad5代
支持iOS 9.0 到15.7之间的iOS版本任意降级
iPhone 7/7Plus、iPadPro（A10x)
支持iOS 10.0系统和iOS 15.0系统之间
iPad6代
支持iOS 11.0系统 和iOS 15.0系统之间
iPad7代
支持iOS 13.0系统 和iOS 15.0系统之间
iPod touch 7代
支持iOS 12.0系统 和iOS 15.0系统之间
注意事项：
如果A9(X)设备降级iOS9系统，自行考虑绕激活文件；
如果A10(X)设备降级iOS10系统，自行考虑激活问题。因为苹果已经不支持上述设备直接激活。
官方指出：采用MDM9645 基带的苹果7/7P以及iPadPro 2017在降级到iOS 10系统无法激活。
一些建议：
第一，数据线必须是USB接口，
第二，Type-C接口数据线用不了，同理，PD快充线也是，都会进不了DFU模式。
第三，不支持虚拟机的Linux系统，
第四，不支持Windows电脑。
乌鸦降级工具的未来计划：
* 支持 iOS 18.4+ 上的网络共享恢复
* 支持使用 checkra1n/palera1n 进行受限降级
* 支持 A7 和 A8 设备
* 修复 MDM9645 基带设备
乌鸦降级工具完全免费！请不要上当受骗！
官方的降级指导教程英文版：
完美降级: https://ios.cfw.guide/turdusmerula
不完美降级: https://ios.cfw.guide/turdusmerula-tethered
完美降级教程
（不完美降级教程往下翻）
Linux版本降级工具下载：
2025.5.4更新至1.0.2版本：1，修复设备检查一些问题，2，增加防呆、防傻设计
说明：这是互联网上收集的官方Linux测试版本，目前还并未发布。属于体验尝鲜！
Linux系统镜像
使用玄烨推荐的：
Linux Mint live USB
为什么推荐这个？因为不需要安装，写入U盘，即可启动。当然高手请随意。
乌鸦降级交流2群
写入Linux系统到U盘
不支持win 7系统，你还是win7电脑的，请自觉换Win10、Win11
1，下载烧录工具Etcher。从这里下载: https://soft.3dmgame.com/down/255769.html
2，打开Etcher，点击Seletct image选择Linux系统的镜像ISO文件，点击Select drive选择U盘，注意：会清空U盘里的所有数据资料，请一定要记得先备份！。点击Flash开始写入Linux系统到U盘里，耐心等待3-5分钟完成.
3，写入完成，接下来备用。
Linux系统的启动
BIOS设置
1，近几年来的电脑BIOS基本上都开启了安全启动，一旦开启这个，你就无法从U盘启动Linux系统。所以，你首先需要关闭安全启动。
2，目前比较主流的华为、小米、联想笔记本电脑，首先去要进入BIOS里面，在安全设置里面关闭安全启动。具体方法请百度查询。
3，在电脑开机时候，按主板快捷键，选择从U盘启动系统，一般的开头英文是：EFI USB
完美降级教程
a9/a9x设备指：iPhone 6s、6sp、Se1、iPad5代、iPadPro 9.7一代、iPadPro 12.9一代
a10/a10x设备指：iPhone 7、7p、iPad6代、iPad7代、iPadPro 10.5
注意：a9/a9x和a10/a10x降级方法不通用，注意区别！
1，下载上面的Linux版本的乌鸦turdus merula降级工具，放在Windows电脑的D\E\F\H\G任意盘符都行，就是不要放在C盘，更不要把降级工具拷贝进U盘里，不要放在U盘里、不要放在U盘里！！！。
2，把SHSH证书拷贝到工具的目录内，把IPSW固件拷贝到工具的目录内。（如果没有SHSH证书，你只能文章下面的不完美降级）
关于SHSH证书的获取：可以从Tsssaver网站获取，方法看这篇文章：两种取回SHSH证书的办法 ，爱思获取的SHSH证书也可以用，但是要把后缀名从.plist改成.shsh2，切记！一定要改后缀名，在Windows里面改好，再到Mac里去降级。
3，启动Linux系统，找到存放降级工具的磁盘目录，打开turdus merula文件夹。鼠标右键电脑桌面，点击OpeninTerminal打开终端
在终端输入：sudo ，再把DK_turdus_merula文件夹拖到终端，然后按回车键继续。（新手注意：sudo命令后面有空格，有空格，有空格，）
注意：A10/A10X设备直接从第6步开始
4，输入数字1，获取shcblock文件
5，此刻会提示选择SEP和Baseband，输入1，按回车键继续
如果获取成功，如下图：，反之失败的话，请重试。
6，再次把你的iOS设备进入DFU模式
7，在降级工具界面，输入数字2，开始刷机降级。
8，刷机降级：
9，此刻会提示选择SEP和Baseband，输入1，按回车键继续
10，刷机会清空手机上所有数据资料，请确认已经备份好了。输入大写YES，按回车键继续。
11，按照终端提示步骤操作即可，等待降级完成。
12，降级完成，激活手机即可，恭喜，完美降级成功！
不完美降级教程
a9/a9x设备指：iPhone 6s、6sp、Se1、iPad5代、iPadPro 9.7一代、iPadPro 12.9一代
a10/a10x设备指：iPhone 7、7p、iPad6代、iPad7代、iPadPro 10.5
注意：a9/a9x和a10/a10x降级方法不通用，注意区别！
1，下载上面的降级工具乌鸦turdus merula。
2，启动Linux系统，找到存放降级工具的磁盘目录，打开turdus merula文件夹。鼠标右键电脑桌面，点击OpeninTerminal打开终端
在终端输入：sudo ，再把DK_turdus_merula文件夹拖到终端，然后按回车键继续。（新手注意：sudo命令后面有空格，有空格，有空格，）
注意：A10/A10X设备直接从第6步开始！！！
3，输入数字4，获取shcblock文件
4，此刻会提示选择SEP和Baseband，输入1，按回车键继续
如果获取成功，如下图：，反之失败的话，请重试。
5，再次把你的iOS设备进入DFU模式
6，在降级工具界面，输入数字5，获取pteblock文件。
7，此刻会提示选择SEP和Baseband，输入1，按回车键继续
8，此刻，提示会清空TZ的内存块，输入大写YES，按回车键继续。
成功获取pteblock文件后继续，反之，则重新获取。
9，再次把你的iOS设备进入DFU模式
10，在降级工具界面，输入数字6，开始刷机降级。
11，此刻会提示选择SEP和Baseband，输入1，按回车键继续
12，刷机会清空手机上所有数据资料，请确认已经备份好了。输入大写YES，按回车键继续。
13，按照终端提示步骤操作即可，等待降级完成。
启动降级设备
14，再次把手机进入DFU模式
15，刷机完成后，在工具界面，输入数字7，引导降级设备启动。
15，引导完成，降级成功，激活手机即可，恭喜，完美降级成功！
A10/A10不完美降级教程
a10/a10x设备指：iPhone 7、7p、iPad6代、iPad7代、iPadPro 10.5
注意：a9/a9x和a10/a10x降级方法不通用，注意区别！
1，在本文章开始处，下载降级工具turdus merula。
2，下载降级的IPSW固件放置在工具turdus merula里面。
3，启动Linux系统，找到存放降级工具的磁盘目录，打开turdus merula文件夹。鼠标右键电脑桌面，点击OpeninTerminal打开终端
在终端输入：sudo ，再把DK_turdus_merula文件夹拖到终端，然后按回车键继续。（新手注意：sudo命令后面有空格，有空格，有空格，）
4，输入数字6，开始刷机降级。
5，此刻会提示选择SEP和Baseband，输入1，按回车键继续
6，刷机会清空手机上所有数据资料，请确认已经备份好了。输入大写YES字母，按回车键继续。
7，等待刷机完成即可。
启动设备
1，把你的iOS设备进入DFU模式
2，在工具turdus merula界面输入数字7，引导降级设备启动。
3，引导完成，降级成功，现在激活手机！
玄烨原创，禁止转载
乌鸦降级工具官方FAQ：
已知问题
- 程序可能会在 iBSS/iBEC/Pongo 传输之前/之后卡住。
- 这可能是由于 USB 连接问题。如果发生这种情况，请重新启动。
- 恢复到 iOS 10 可能会导致您的设备卡在恢复模式。
- 直到未来的更新修复该问题之前，请先恢复到 iOS 10.3.3，然后再降级到目标版本。
- 使用预安装的 blob 恢复到太旧的版本可能会失败。
- 首先执行受限降级，然后重试不受限制降级。
- 使用工厂预装的 blob 恢复任何设备可能无法正确恢复基带。
- 基带功能和激活可能不起作用。
- 受限恢复可能工作正常。
- 对于带有基带芯片的设备，如果在恢复过程中弹出“发现非客户 FDR 哈希”。则几乎可以肯定会遇到基带问题。
- 目前尚无解决办法。
- 未来可能会开发出解决办法。
- A9 SEP 漏洞利用（shcblock 方法）有时会失败。
- iOS 9 上部分 A9 设备无法激活。向苹果投诉。
- iOS 10 和 11 在恢复或网络共享启动时可能无法启动，并卡在“recfg done”状态。
- 解决方案：强制重启并重试。如果您的设备出现崩溃而不是挂起，请报告此问题。
- iPhone 7 Global（iPhone9,1 和 iPhone9,2）和 iPad Pro（A10X）Cellular 的最新基带固件与 iOS 10 不兼容。
- 没有蜂窝功能，可能无法激活。YMMV。
