降级教程
兼容版本:14.0-14.8
第 一部分:进入PWNDFU模式
1,将您的设备放入DFU 模式。
2,下载eclipsa解压搭配任意位置
3,在Mac上打开应用程序-实用工具—终端,玄烨原创在终端输入cd 把Exploits解压文件夹拖进来(cd后面有空格)
A8处理器运行:
./eclipsa7000
A8X处理器运行:
./eclipsa7001
A9处理器运行:
./eclipsa8000
或./eclipsa8003
4,当终端提示Now you can boot untrusted images ,表示进入pwned DFU模式,可以继续后面步骤

第二部分:设置iPad的G值和证书SHSH一致
1,下载并打开FutureRestoreGUI工具

2,单击工具右上角“Setting”,开启“FutureRestore Beta”,然后返回
3,单击“Download FutureRestore”。
4,点击Select Blob File选择之前保存的SHSH文件,单击Select Taret ipsw file选择要降级的固件,SHSH和固件的版本要必须是一致的,例如都是iOS 14.4.2

5,单击“Next”,启用“Pwned Restore”和“Set Nonce to Blob”,SEP 和基带默认不需要更改玄烨品果。如果是WiFi版iPad,那么Baseband这一项选择NoBaseband,表示无基带。

6,单击“Next”,然后单击“Start FutureRestore”,屏幕会中途变暗红,当最后看到Successfully set nonce generator: 0x1111111111111111, exiting recovery mode…,表示G值已经固定,和证书SHSH一致了,这一步完成。(如果没有提示这个那么需要重试,并且需要良好的网络连接)

第三部分:降级刷机
1,将您的设备放入恢复模式。上一步如果成功了,这时候已经是恢复模式。
2,点击Stop FutureRestore ,返回上一步, 把“Pwned Restore”和“Set Nonce”勾选去掉,然后下一步。
3,再次“Sart FutureRestore”,开始刷机,屏幕会绿屏一下,然后开始亮起Logo进度条,刷机进行中,最后完成,降级成功!玄烨原创

以上就是所有全部教程内容。