如何从 iOS 15 降级到iOS 14
目前最新的 SEP/BB 是 iOS 15.2,部分或全部与 iOS 14 兼容,具体取决于您的设备。
必备条件:要降级的版本的 SHSH 证书(没有那就无法降级)
备份方法一:TSS Saver网站
备份方法二:SHSH HOST
查看SHSH证书和备份方法:使用备份工具Blobssaver进行保存
(如果觉得自己不会,右边扫码备注“降级”,玄烨提供有偿降级服务,远程操作,需自备Mac系统)
支持的系统
macOS、windows
包含的设备:
A11 苹果8/8Plus/X
A10(X) 苹果7/7Plus、iPad Pro 10.5寸、iPad第六代/第七代、
A9X 苹果iPad Pro 9.7寸
A9 苹果6S/6S Plus、iPad第五代
A8(X) 苹果6/6 Plus、iPad Air2、iPad mini4
降级的效果:
A11 :在 iPhone X 上,可以降级到 iOS 14,但是会导致面容ID、指纹密码无法使用,因为降级损坏会导致系统根权限RootFS快照OTA更新引导。解决这个问题的唯一方法是恢复到 iOS 15。
iPhone 8/8P 没有问题,指纹密码可以正常工作。
A7~A11可以降级的版本:ios 14.0以上
A7~A11完美降级教程
第一部分:进入Pwned DFU模式
1,将您的设备进入DFU 模式。
2,下载并解压降级工具包。
3,在Mac打开终端,把解压出来的辅助工具gaster拖进终端,后面空格加上pwn,例如下图
4,终端会自动运行,让设备进入Pwndfu模式
5,如上图显示Now you can boot untrusted images.表示成功进入Pwn模式。如果不是,那么需要多试几次,因为漏洞调用不是每次都成功,玄烨品果。A7、A10处理器可能需要多次尝试。
第二部分:设置随机数Nonce
1,下载并打开
Mac版本:FutureRestoreGUI工具,
Windows电脑版本:FutureRestoreGUI工具
还有要选择主程序:
Mac二进制文件:futurerestore_v321
Windows二进制文件 futurerestore_v321
2,单击工具右上角“Setting”,开启“FutureRestore Beta”,然后返回
3,单击“Select futurerestore binary ”,选择futurerestore的二进制文件。
4,点击Select Blob File选择之前保存的SHSH文件,单击Select Taret ipsw file选择要降级的固件,SHSH和固件的版本要必须是一致的,例如玄烨品果都是iOS 14.4.2
5,单击“Next”,启用“Pwned Restore”和“Set Nonce to Blob”,默认输入0x1111111111111111的随机值,SEP 和基带默认不需要更改。
6,单击“Next”,然后单击“Start FutureRestore”,屏幕会中途变暗红,当最后看到Successfully set nonce generator: 0x1111111111111111, 表示nonce随机数已经设置好了,这一步完成。(如果没有提示这个那么需要重试,并且需要良好的网络连接)
第二种固定G值办法:
使用palera1n无根越狱,然后打开爱思助手,工具箱,SSH通道,用命令:
nvram com.apple.System.boot-nonce=0x1111111111111111
第三部分:刷机
1,点击Stop FutureRestore ,返回上一步, 把“Pwned Restore”和“Set Nonce”勾选去掉,然后下一步。
2,再次“Sart FutureRestore”,开始刷机,屏幕会绿屏一下,然后开始亮起Logo进度条,刷机进行中,最后完成,玄烨品果降级成功!
第四部分:修复恢复模式(仅限 iPhone X)
1,一旦刷机最后显示恢复在“No data to read (timeout)”开始循环,强制重新启动设备
2,当您看到恢复模式屏幕时,用爱思助手或者其他工具按“退出恢复模式”。
3,正常进行设置手机
4,使用 checkra1n 越狱您的设备。(14.8以下,15.0以后的版本无法越狱)
5,打开 checkra1n 加载程序应用程序,玄烨品果然后按“安装 Cydia”。如果它
抱怨缺少 RootFS 快照,点击“创建”。
6,如果您想使用 Odysseyra1n,请在完成后点击“恢复
System”在加载器中(或者在它说的时候强行关闭它“下载基础系统”)。
请注意,这不是一个完整的修复,因为面容ID、指纹密码被破坏无法使用,玄烨原创但希望这会在未来得到解决。
玄烨原创内容,整理翻译,请勿转载
ios降级交流群
降级FAQ:
1,降级时报错:what=getting keys failed with error: 14745615 (failed to get FirmwareJson from Server).
原因:最近futurerestore降级时依赖的解析网站间歇性抽风了,时好时坏,导致无法正常获取解析数据,从而提示这个错误!!
解决办法:
方法一:越狱后手动设置G值
方法二:使用玄烨汉化的G值设置器checkm8-nonce-setter
注意: 本方法不适用于iPhone 8/8P,8/8P 需要越狱后固定G值,iOS 15越狱后安装dimentio设置。
1,下载工具,解压到桌面,右键打开NonceSetter
2,开始设置G值,输入y,再输入G值,一般都是0x1111111111111111
,然后回车继续。
3,现在把iOS设备进入DFU模式,然后回车继续。
4,开始进入Pwndfu模式,如果成功则继续。
5,现在开始自动设置G值,设置成功后,手机重启进入恢复模式。
6,现在,你可以去降级iOS设备了。