玄烨花了一些时间，深入研究并实测了全新的开源降级脚本工具 surrealra1n。今天玄烨就为大家带来一篇硬核教程：如何将搭载 A13 芯片的 iPhone SE2，从最新的 iOS 26.6.1 强制降级到 iOS 15.2，畅享巨魔商店（TrollStore）与多巴胺（Dopamine）越狱！
在熟悉和了解iOS系统的朋友都知道，在现如今的时代，想要降级一部iPhone和iPad是有相当大的困难，原因就是，苹果公司对降级管控非常严格，是不允许降级iOS设备，是出于安全的考虑。每一次的升级都是对iOS系统漏洞的修复，所以基本上断了这种可能。
目前市面上能实现降级的， 基本上也都是A11芯片（iPhone X ）以前的设备，原因就是A11以前的设备存在Bootrom硬件级别的漏洞，这个出厂就被烧录在硬件里面的固件出现了漏洞，无法被修复。玄烨以前也总说A12+以后得设备想要实现降级几乎不可能。可是事实就是这么戏剧，一个月前，在A12、A13芯片上，竟然也发现了Bootrom级别的漏洞被泄漏，从而导致A12、A13芯片的设备金身被破，那么降级也就成了可以被实现的可能。
而这一次的漏洞就是usbliter8，只存着于A12、A13芯片的设备上。至于A14、A15、A16、A17没有。
开源项目surrealra1n 就是实现降级A12\A13芯片的一把利刃！
支持的设备及范围：
A12芯片设备：iPhone Xr、XS、XsMax、iPad 8代、iPad mini 5代、iPad Air3代、Apple TV 4K（第 2 代，2021款）
A13芯片设备：iPhone 11、11Pro、11ProMax、iPad 9代、iPhone SE 2代
A12Z的设备目前并没有被支持。
支持降级的iOS范围：
iOS 13.5-13.7 、iOS 14.x、iOS 15.x、iOS 16.x、iOS 17.x（测试中）
降级的限制：
对于A12、A13芯片目前只能实现不完美降级Tethered 有线降级。为什么？因为SEP安全固件和基带不兼容。当前最新版本的iOS 18.7.x和iOS 26.6.X的最新版SEP安全固件和基带已经不兼容iOS 13\14\15\16\17系统，所以，就算你当前保存了shsh 证书，也无法实现完美降级(Untethered)。
本篇文章玄烨实战使用A13芯片设备iPhone SE 2从iOS26.6.1降级到iOS 15.2系统。
测试机型：iPhone SE 2nd generation (iPhone12,8 / A13 芯片)
系统版本：从 iOS 26.6.1 / 降级至 iOS 15.2
优点与局限性（降级前必看）：
在你看完降级教程后，也许有小伙伴在问：“玄烨，降级 iOS 15 能不能一键刷机直接搞定？”答案是：绝对不行！由于苹果 SEP 固件不兼容，直接刷机设备会卡在激活界面。本文玄烨将手把手带大家完成“两阶段刷机 + 激活凭证备份还原”的全过程。
优点：成功降级到 iOS 15.2 后，拥有完整的低版本 iOS 系统，可完美安装 TrollStore 巨魔商店、Dopamine 多巴胺越狱、安装各种旧版软件与游戏，支持正常打电话和 4G/5G 移动上网。
缺点与已知问题：
- 有线启动（Tethered）：设备不能完全关机，若没电或重启，需要连电脑通过脚本引导启动（Just Boot）。
- 生物识别与密码：由于强制启用了 BPR（Blackbird），无法设置锁屏密码，Touch ID 指纹识别无法使用。
- 实体/触感 Home 键：A13 设备的触感震动 Home 键在降级系统下无法震动反馈（可使用辅助触控 AssistiveTouch）。
风险提示：
降级属于高风险行为，可能会造成数据丢失或刷机失败，请务必提前备份重要数据！请勿在主力机上尝试，刷机过程中的任何风险由个人承担。不过不用担心“砖化”，遇到失败重新刷回最新签名系统即可。也有机会遇到不能刷机的情况，建议切换到Windows系统再次尝试可以解决。
降级前准备工作
1. 电脑环境：Mac 电脑（建议 macOS 12 及以上系统），准备好原装/高质量数据线。
辅助配件：开发板，必须要一块RP2350的树莓派开发板。
2. 固件下载：
- 目标固件：iPhone SE2 的 iOS 15.2 IPSW 官方固件文件。
- 过渡固件：iPhone SE2 的 iOS 13.4 – 13.7 IPSW 固件（用于第一阶段激活）。
- 基础固件（Base）：iOS 26.6.1 IPSW固件 当前 Apple 正在签名的最新 iOS 官方 IPSW 固件。
3. 下载降级工具：
降级详细教程（五大步骤）
一、国内网络加速与环境配置
由于国内访问 Homebrew 和 GitHub 下载工具链较慢，玄烨建议在运行前先执行脚本内置的一键优化配置（这是玄烨根据国内用户优化后的一键安装依赖脚本，当然如果你的网速毕竟快，完全不需要这个）：
./setup_cn.sh该脚本会自动配置 Homebrew 镜像源、GitHub 下载代理以及 pip3 清华源，并安装好 `libimobiledevice`、`libirecovery`、`aria2` 等全部依赖项。
二、第一阶段：降级到过渡固件并激活系统
为什么需要这一步？ 因为直接刷 iOS 15.2 无法通过苹果服务器的线上激活。对于 A13 芯片的 iPhone SE2，我们需要先恢复到 iOS 13.4-13.7 激活设备以生成有效的激活凭证！
- 在Mac电脑上打开终端：
- 输入cd ，按一下空格键，把
surrealra1n目录拖进终端。目的是让终端定位到降级工具目录。 - 输入
./dfu_guide.sh运行DFU引导助手，目的是帮助你把设备进入DFU模式。(有时候可能会进入失败，那么请多拔插几次数据线。)
- 为开发板烧RP2350录固件：
拿出你的开发板，按住开发板的BOOT按键，然后把开发板插入到电脑，电脑桌面会出现一个磁盘，把固件usbliter8.waveshare_rp2350_usb_a.uf2拷贝到磁盘当中，完成烧录。重新拔插一下开发板，红灯会亮。
让iPhone进入PWNDFU模式，把iPhone插入到开发板的USB接口，等待几秒，LED灯会变绿，按一下RST按钮，灯会闪烁变红，PWNDFU状态进入，把iPhone插回电脑上。（这一步是降级的根本）。
-
在终端运行降级主脚本
./surrealra1n.sh，一开始会检测电脑环境是否符合降级要求，所需要的依赖是否安装完成。 
然后，选择 1. 降级选项->2. 恢复（有线）。- 在菜单中分别选择：
1. 选择目标 IPSW：选择下载好的 iOS 13.5 / 13.7 IPSW。2. 选择基础 IPSW：这里选择 iOS 26.6.1 IPSW。
- 选择
3. 开始恢复，耐心电脑，终端出现PASSWORD时，输入电脑密码，然后耐心等待刷机完成。这一步很简单，surrealra1n项目的原作者已经测试过很多次，很容易成功基本上不会出什么错误。
- 刷机完成后，，再次运行
./dfu_guide.sh运行DFU引导助手，把设备进入DFU模式，并且使用开发板，让设备进入PWNDFU状态。 - 然后再运行
./surrealra1n.sh脚本，选择1. 降级选项->4. 仅启动引导开机，连接 Wi-Fi 正常完成开机激活设置。由于iOS 13.x系统此时的激活没有那么严格你可以正常激活，并且进入系统桌面。
三、第二阶段：运行 backup.sh 备份激活文件
由于目前公开的Ramdisk 项目对A12/A13设备都不支持iOS17以下系统的备份，所以只能找商业工具进行备份。
四、第三阶段：二次刷机至目标 iOS 15.2
1. 再次启动主程序，先让设备进入DFU模式，然后再进入PWNDFU状态，和前面步骤一样。最后运行：
./surrealra1n.sh2. 进入 `1. 降级选项` -> `2. 恢复（有线）`：
1. 选择目标 IPSW：选择真正的目标 iOS 15.2 IPSW。2. 选择基础 IPSW：选择 iOS 26.6.1 IPSW。
3. 点击3. 开始恢复，耐心电脑，终端出现PASSWORD时，输入电脑密码，然后耐心等待刷机完成。
五、第四阶段：还原凭证并引导进入 iOS 15.2
由于目前公开的Ramdisk 项目对A12/A13设备都不支持iOS17以下系统的备份，所以只能找商业工具进行还原。
还原完激活文件，
- 然后再运行
./surrealra1n.sh脚本，选择1. 降级选项->4. 仅启动引导开机，连接 Wi-Fi 正常完成开机激活设置。那么iOS 15.2 系统降级完成。
安装巨魔商店 TrollStore 与多巴胺越狱
成功降级至 iOS 15.2 后，你可以尽情享受该系统的强大功能：
- 安装巨魔商店：可通过 TrollInstallerX 。
- 多巴胺越狱：使用 TrollStore 安装 Dopamine 3.x IPA，一键开启无根越狱（Rootless Jailbreak），安装各种强大的 Sileo 插件！
