不越狱,如何从 iOS 16.5.1 降级到iOS 14,支持苹果6S/7/8/X/

如何从 iOS 15 降级到iOS 14

目前最新的 SEP/BB 是 iOS 15.2,部分或全部与 iOS 14 兼容,具体取决于您的设备。

必备条件:要降级的版本的 SHSH 证书(没有那就无法降级)

备份方法二:https://shsh.host/
查看SHSH证书和备份方法:使用备份工具Blobssaver进行保存
(如果觉得自己不会,右边扫码备注“降级”,玄烨提供有偿降级服务,远程操作,需自备Mac系统)

支持的系统

macOS

包含的设备:

A11     苹果8/8Plus/X

A10(X) 苹果7/7Plus、iPad Pro 10.5寸、iPad第六代/第七代、

A9X     苹果iPad Pro 9.7寸

A9        苹果6S/6S Plus、iPad第五代

A8(X)    苹果6/6 Plus、iPad Air2、iPad mini4

降级的效果:

A11 :在 iPhone X 上,可以降级到 iOS 14,但是会导致面容ID、指纹密码无法使用,因为降级损坏会导致系统根权限RootFS快照OTA更新引导。解决这个问题的唯一方法是恢复到 iOS 15。
iPhone 8/8P 没有问题,指纹密码可以正常工作。
A7~A11可以降级的版本:ios 14.0以上

A7~A11完美降级教程

第一部分:进入Pwned DFU模式

1,将您的设备进入DFU 模式
2,下载并解压降级工具包
3,在Mac打开终端,把解压出来的辅助工具gaster拖进终端,后面空格加上pwn,例如下图
4,终端会自动运行,让设备进入Pwndfu模式
5,如上图显示Now you can boot untrusted images.表示成功进入Pwn模式。如果不是,那么需要多试几次,因为漏洞调用不是每次都成功,玄烨品果。A7、A10处理器可能需要多次尝试。

第二部分:设置随机数Nonce

1,下载并打开FutureRestoreGUI工具
2,单击工具右上角“Setting”,开启“FutureRestore Beta”,然后返回
3,单击“Download FutureRestore”。
4,点击Select Blob File选择之前保存的SHSH文件,单击Select Taret ipsw file选择要降级的固件,SHSH和固件的版本要必须是一致的,例如玄烨品果都是iOS 14.4.2
5,单击“Next”,启用“Pwned Restore”“Set Nonce to Blob”,默认输入0x1111111111111111的随机值,SEP 和基带默认不需要更改。
6,单击“Next”,然后单击“Start FutureRestore”,屏幕会中途变暗红,当最后看到Successfully set nonce generator: 0x1111111111111111, 表示nonce随机数已经设置好了,这一步完成。(如果没有提示这个那么需要重试,并且需要良好的网络连接)

第三部分:刷机

1,点击Stop  FutureRestore ,返回上一步, 把“Pwned Restore”和“Set Nonce”勾选去掉,然后下一步。
2,再次“Sart FutureRestore”,开始刷机,屏幕会绿屏一下,然后开始亮起Logo进度条,刷机进行中,最后完成,玄烨品果降级成功!

第四部分:修复恢复模式(仅限 iPhone X

1,一旦刷机最后显示恢复在“No data to read (timeout)”开始循环,强制重新启动设备
2,当您看到恢复模式屏幕时,用爱思助手或者其他工具按“退出恢复模式”。
3,正常进行设置手机
4,使用 checkra1n 越狱您的设备。(14.8以下,15.0以后的版本无法越狱)
5,打开 checkra1n 加载程序应用程序,玄烨品果然后按“安装 Cydia”。如果它
抱怨缺少 RootFS 快照,点击“创建”。
6,如果您想使用 Odysseyra1n,请在完成后点击“恢复
System”在加载器中(或者在它说的时候强行关闭它“下载基础系统”)。
请注意,这不是一个完整的修复,因为面容ID、指纹密码被破坏无法使用,玄烨原创但希望这会在未来得到解决。

玄烨原创内容,整理翻译,请勿转载

ios降级交流群

降级FAQ:

1,降级时报错:what=getting keys failed with error: 14745615 (failed to get FirmwareJson from Server).

原因:最近futurerestore降级时依赖的解析网站间歇性抽风了,时好时坏,导致无法正常获取解析数据,从而提示这个错误!!

解决办法:

方法一:越狱后手动设置G值

方法二:使用玄烨汉化的G值设置器checkm8-nonce-setter

注意: 本方法不适用于iPhone 8/8P,8/8P 需要越狱后固定G值,iOS 15越狱后安装dimentio设置。

 蓝奏网盘

诚通网盘 提取码356655

1,下载工具,解压到桌面,右键打开NonceSetter

2,开始设置G值,输入y,再输入G值,一般都是0x1111111111111111,然后回车继续。

3,现在把iOS设备进入DFU模式,然后回车继续。
4,开始进入Pwndfu模式,如果成功则继续。
5,现在开始自动设置G值,设置成功后,手机重启进入恢复模式。
6,现在,你可以去降级iOS设备了。

为您推荐

发表评论