如何从 iOS 15 降级到iOS 14
目前最新的 SEP/BB 是 iOS 16.7.10，部分或全部与 iOS 14 兼容，具体取决于您的设备。
必备条件：要降级的版本的 SHSH 证书（没有那就无法降级）
备份方法一：TSS Saver网站
备份方法二：SHSH HOST
查看SHSH证书和备份方法：使用备份工具Blobssaver进行保存
(如果觉得自己不会，右边扫码备注“降级”，玄烨提供有偿降级服务，远程操作，需自备Mac系统)
支持的系统
macOS、windows
包含的设备：
A11 苹果8/8Plus/X
A10(X) 苹果7/7Plus、iPad Pro 10.5寸、iPad第六代/第七代、
A9X 苹果iPad Pro 9.7寸
A9 苹果6S/6S Plus、iPad第五代
A8(X) 苹果6/6 Plus、iPad Air2、iPad mini4
A11 ：在 iPhone 8、8plus、X 上，最低可以降级到 iOS 14.3，但是SEP和基带不兼容会导致，面容ID、指纹密码无法使用，导致VPN网络无法使用，会导致无法激活，需要绕过激活。
A7~A10、A10X处理器可以降级的版本：ios 14.0以上
A11处理器可以降级的版本：ios 14.3以上
A7~A11完美降级教程
第一部分：进入Pwned DFU模式
1，将您的设备进入DFU 模式。
2，下载并解压降级工具包。
3，在Mac打开终端，把解压出来的辅助工具gaster拖进终端，后面空格加上pwn，例如下图
4，终端会自动运行，让设备进入Pwndfu模式
5，如上图显示Now you can boot untrusted images.表示成功进入Pwn模式。如果不是，那么需要多试几次，因为漏洞调用不是每次都成功，玄烨品果。A7、A10处理器可能需要多次尝试。
第二部分：设置随机数Nonce
1，下载FutureRestoreGUI工具，并且安装。
Mac版本：FutureRestoreGUI工具，
Windows电脑版本：FutureRestoreGUI工具
2，下载FutureRestore工具的主程序文件（必须下载）：
Mac二进制文件：futurerestore_v321
Windows二进制文件 futurerestore_v321
2，单击工具右上角“Setting”，勾选“FutureRestore Beta”，然后右上角关闭
3，单击“Select futurerestore binary ”，选择主程序文件futurerestore-Windows-x86_64-v2.0.0-Build_321-RELEASE类似的。
4，点击Select Blob File选择之前保存的shsh2文件，单击Select Taret ipsw file选择要降级的固件，shsh2和固件的版本要必须是一致的，例如shsh证书和固件都是iOS 14.4.2
5，单击“Next”，启用“Pwned Restore”和“Set Nonce to Blob”，输入G值0x1111111111111111（G值取决于shsh2文件中的generator值），SEP 和基带默认不需要更改。
6，单击“Next”，然后单击“Start FutureRestore”，屏幕会中途变暗红，当最后看到Successfully set nonce generator: 0x1111111111111111, 表示nonce随机数已经设置好了，这一步完成。（如果没有提示这个那么需要重试，并且需要良好的网络连接）
第二种固定G值办法：
使用palera1n无根越狱设备，然后打开爱思助手，工具箱，SSH通道，用命令：
nvram com.apple.System.boot-nonce=0x1111111111111111这样也能固定G值，并且效率更快！G值取决于shsh2文件中的generator值
第三部分：刷机
1，点击Stop FutureRestore ,返回上一步， 把“Pwned Restore”和“Set Nonce”勾选去掉，然后下一步。
2，再次“Sart FutureRestore”,开始刷机，屏幕会绿屏一下，然后开始亮起Logo进度条，刷机进行中，最后完成，玄烨品果降级成功！
玄烨原创内容，整理翻译，请勿转载
ios降级交流群
降级FAQ：
1，降级时报错：what=getting keys failed with error: 14745615 (failed to get FirmwareJson from Server).
原因：最近futurerestore降级时依赖的解析网站间歇性抽风了，时好时坏，导致无法正常获取解析数据，从而提示这个错误！！
解决办法：
方法一：越狱后手动设置G值
方法二：使用玄烨汉化的G值设置器checkm8-nonce-setter
注意: 本方法不适用于iPhone 8/8P，8/8P 需要越狱后固定G值，iOS 15越狱后安装dimentio设置。
1,下载工具，解压到桌面，右键打开NonceSetter
2,开始设置G值，输入y，再输入G值，一般都是0x1111111111111111，然后回车继续。
3，现在把iOS设备进入DFU模式，然后回车继续。
4，开始进入Pwndfu模式，如果成功则继续。
5，现在开始自动设置G值，设置成功后，手机重启进入恢复模式。
6，现在，你可以去降级iOS设备了。
