在没有SHSH证书的情况下，从iOS15降级到14.

我想这是很多人都在寻找的一种方法，而这个方法，今天可以实现了，在没有SHSH证书的情况下，就可以降级到iOS14系统。

本站不欢迎IOS福利部落、手机一站式服务等微信公众号盗文抄袭者来访，请自觉离开、远离本站。

sunstorm 玄烨汉化版使用教程

不支持低于MacOS 10.15以下版本

苹果电脑请先关闭SIP系统保护完整性

仅仅只支持MacOS苹果电脑

(如果需要远程技术支持，玄烨提供有偿收费服务,扫码右边二维码)

更新日志：发布1.4.0版本，

1，修复降级引导是keys报错问题

2，简化程序，现在成功率更高了。

下载链接

蓝奏

提取码: 356655 （诚通网盘）

1，下载上面的工具，解压到任意位置(解压之前，删除旧版本)。

下载降级要用的固件ipsw，复制到sunst0rm目录，重命名为ipsw.ipsw

2，双击打开SunStorm运行（右键打开）

3，连接要降级的设备，正常开机模式。

4,1注意: 安装依赖之前，需要python 3支持，请先安装Python3

Python 3.11 版本(🔙点这里下载Python3)

4,2选择8，先安装工具运行的必备依赖插件。(安装会有点慢，需要网络支持，可能需要多次尝试安装，注意看是否安装成功提示Successfull)

5，选择1，开始获取shsh2证书。(如果无法自动获取，请选择手动获取)

6，选择2，引导设备进Pwndfu模式。

8，选择3，创建降级系统，创建到最后，一定要选择n .(切记)

9，选择4，开始刷机降级，这里出现选择：

如果是iPhone和蜂窝插卡版的iPad，选择第1项

如果是WiFi版的iPad，选择第2项

注意:如果提示上传IBSS失败，再运行一次(这是futurerestore的错误)。gaster pwn容易导致这样，最好使用Fugu_V0 或者使用dora2ios的ipwnder_lite

10，开始刷机降级系统，等待刷机完成，刷机完成后，设备自动进入DFU模式.

注意：此时是假的DFU模式，必须手动重新进入DFU模式。

11，选择3，引导设备进Pwndfu模式。

11，选择5，开始创建文件。由于Sunstrom采用的json网站已经失效，所以keys会报错，现在只能手动填写keys,需要下载这个api.py文件。或者使用另外一款强制降级工具downr1n
key解密失败，的解决办法：
1，手动替换sumstrom/utils/api.py文件。
2，然打开网址，找到你要降级的14.x，根据对应的型号找到固件版本点进去，例如苹果6s 降级14.0，那么打开iPhone6s的那个固件14.0
3，再打开的固件页面中，找到iBEC、IBSS的IV、Key。（注意：这里一定要区分机型，尤其是6s有N71AP和N71mAP之分。）
4，运行Sunstrom，选择5创建文件，然后在终端输入刚才找到的IV 、keys，然后继续。

13，选择6，引导设备启动。

14，降级完成！享受去吧。

玄烨原创文章！禁止转载

Sunstrom降级交流群

FAQ问题与解答(官方)

故障排除

使用 sunst0rm 恢复时出错

FileExistsError：文件存在：’./work/…’

此错误发生在某些版本的 sunst0rm 上，解决方案就像删除work文件夹中的文件夹一样简单sunst0rm。

您可以使用 Finder 或rm -rf ./work. 如果它说资源很忙，您可能sunst0rm仍在运行或系统上安装了 ramdisk，从查找器中弹出安装的驱动器并尝试再次删除，它现在应该可以工作了。

TypeError：只能将str（不是“NoneType”）连接到str

此错误的主要原因是在大写中键入 boardconfig。您需要以小写形式输入它才能正常工作。如果此问题仍然存在，请尝试从命令中删除引号 ”

sunstorm.py：错误：无法识别的参数：true

旧版本的 sunst0rm 需要true在一些参数之后输入其输入，例如-r trueor --kpp true。不再需要在任何参数后使用 true 并将导致此错误。新版本，只需true从您的命令中删除，就可以了。

KeyError:iBSSIV:错误，找不到解密的iBSSIV

key解密失败，的解决办法：
1，打开sumstrom/utils/api.py这个文件，然后再打开网址https://www.theiphonewiki.com/wiki/Firmware_Keys ，找到你要降级的14.x，根据对应的型号找到固件版本点进去，例如苹果6s 降级14.0，那么打开iPhone6s的那个固件14.0
2，再打开的固件页面中，找到iBEC、IBSS的IV、Key。（注意：这里一定要区分机型，尤其是6s有N71AP和N71mAP之分。）
3，运行Sunstrom，选择5创建文件，然后在终端输入刚才找到的IV 、keys，然后继续。

无法将数据上传到设备

某些命令确实需要超级用户权限 (sudo) 才能工作，当您尝试以普通用户权限使用这些命令时可能会收到此错误。

使用 boot.sh 脚本的错误

运行 boot.sh 后显示灰色且没有详细信息

这通常意味着您准备启动不正确，并且无法启动。

此问题的一些修复可能是：

--kpp在 A9 或更低的设备上使用。您需要在还原和引导准备命令中使用此标志，但不在boot.sh. A10+ 设备不得使用此功能。
如果您有 A10 设备，请使用boot-a10.sh而不是普通设备boot.sh

附加功能

从 Sileo 切换到安装 Cydia

步骤 1. 在您的 Mac 上安装 Sideloadly

步骤 2. 前往牛磺酸官网并下载 Taurine iPA

第 3 步。将您的 iPhone 连接到您的 Mac

步骤 4. 打开 Sideloadly 并侧载 Taurine iPA

第 5 步。打开您的 iPhone 并信任设置 > 常规 > 设备管理 > 带有您的电子邮件的配置文件

步骤 6. 打开 Taurine 并按照屏幕上的说明越狱

第 7 步。一旦越狱，应该有一个名为 Sileo 的应用程序

步骤 8. 打开 Sileo，然后单击屏幕右下角的搜索图标。

第 9 步。搜索“Cydia install”，单击它并单击安装。

步骤 10. 单击重新启动

第 11 步。恭喜您现在拥有 Cydia！

如何防止电池电量不足时关机

步骤 1. 打开 Cydia

步骤 2. 按屏幕右下角的搜索图标

步骤 3. 搜索“Sentinel”

步骤 4. 按下并安装

步骤 5. 重生

第 6 步。转到设置并向下滚动，直到找到“Sentinel”

第 7 步。点击它

步骤 8. 根据您的喜好配置设置！

第 9 步。享受您的降级 iDevice

NotDavid 制作#3035

睡眠睡死解决方法。

注意：您需要处于越狱状态。 注意：由于保持 WiFi 始终运行，这可能会导致不必要的电池消耗。

第 1 步：打开 Sileo 或您喜欢的包管理器。

第 2 步：将此 repo 添加到您的源https://julioverne.github.io

第 3 步：搜索“Fiona”并安装插件， 就这样你完成了。

修复相机 (临时方案)

注意：您需要处于越狱状态。

第 1 步：使用 Taurine 越狱您的设备

第 2 步：在 Sileo 中进行 repo 更新

第 3 步：从Chariz repo安装“NewTerm 2”

第 4 步：打开 NewTerm 2

第五步：写“sudo ldrestart”

第 6 步：点击返回

第七步：输入你的root密码，首先必须是“alpine”（它的主密码，你可以通过在NewTerm 2中写“passwd”来改变它）

第 8 步：享受

注意：如果相机仍然空白，重新启动手机，使用您在 sunst0rm 引导，然后从步骤 4 重新启动过程。

注意：如果您希望使用相机，您需要从第 4 步开始每次运行过程，直到开发人员找到修复程序。

修复手电筒(临时方案)

注意：这也修复了恢复、电池等标志。

第 1 步：为您的 iDevice 下载最新的签名版本以及您要从ipsw.me下载的版本

第 2 步：将 ipsw 的类型重命名为 zip 类型（ ios14.ipsw > ios14.zip, ios15.ipsw > ios15.zip ）

第 2 步：使用一些工具提取它们（ ios14.zip > ios14, ios15.zip > ios15 ）

第 3 步：在 iOS 15.6.1 或您最新签名的固件 zip 中打开 /Firmware/all_flash

步骤 3.1：在 iOS 14.x 或您要压缩的地方打开 /Firmware/all_flash

第 4 步：在 15.6.1 ipsw 中，删除“DeviceTree.xxxap.im4p”之类的文件（以我的 iPhone 6s 为例，我需要删除 DeviceTree.n71map.im4p 和 DeviceTree.n71ap.im4p）

警告：确保您没有从 15.6.1 ipsw 获取 DeviceTree。否则恢复将失败！

第 5 步：将所有剩余文件复制到 iOS 14 all_flash 路径

第 6 步：如果操作系统要求覆盖 OK 它

第 7 步：将 iOS 14 文件夹压缩为 zip ( ios14 > ios14.zip )

第 8 步：将 zip 类型重命名为 ipsw 类型（ ios14.zip > ios14.ipsw ）

第 9 步：从这里您可以使用 ipsw 在 sunst0rm 上降级，尽情享受吧。

修复 Siri，抬起唤醒（未测试）

***注意：标题是这样的。它未经测试，但您将成功恢复并且它们必须工作。

第 1 步：为您的 iDevice 下载最新的签名版本以及您要从ipsw.me下载的版本

第 2 步：将 ipsw 的类型重命名为 zip 类型（ ios14.ipsw > ios14.zip, ios15.ipsw > ios15.zip ）

第 2 步：使用一些工具提取它们（ ios14.zip > ios14, ios15.zip > ios15 ）

第 3 步：在 iOS 15.6.1 或您最新的签名固件 zip 中打开 /Firmware/AOP 文件夹

步骤 3.1：打开文件夹 iOS 14.x 中的 /Firmware/AOP 或你要压缩的地方

第 4 步：在 15.6.1 /Firmware/AOP 中，必须有一个名为“aopfw-xxxxaop.im4p”的文件（对于我的 iPhone 6S，它类似于“aopfw-s8000aop.im4p”）

第 5 步：复制该文件“aopfw-xxxxaop.im4p”

第 6 步：将其替换为IOS 14 ZIP中的 /Firmware/AOP ！

步骤 6.1：如果操作系统要求覆盖 OK 它

第 7 步：将 iOS 14 文件夹压缩为 zip ( ios14 > ios14.zip )

第 8 步：将 zip 类型重命名为 ipsw 类型（ ios14.zip > ios14.ipsw ）

第 9 步：从这里您可以使用 ipsw 在 sunst0rm 上降级，尽情享受吧。

刷机是报错send iBSS ,这是futurestore的错误，再试一次

降级时报错：what=getting keys failed with error: 14745615 (failed to get FirmwareJson from Server).

原因：最近futurerestore降级时依赖的解析网站间歇性抽风了，时好时坏，导致无法正常获取解析数据，从而提示这个错误！！

解决办法：强制远程服务器读取到本地！

1，下载代理服务器脚本Wikiiproxy,然后解压到电脑桌面。

2，打开文件夹内WikiProxy，或者右键打开。

3，输入1，开始安装Python依赖，认真检查安装情况，不要有红色字报错，有报错就是没有安装成功，重试。

4，安装依赖后，重新打开工具，输入2，开启本地代理，末尾显示127.0.0.1，8888,表示开启成功，可以去强制降级刷机了。

玄烨品果

苹果强制降级工具sunstorm,从任意版本降级iOS14.0系统

推荐使用Downr1n强制降级工具，比sunstrom更完美

支持的设备: 所有check8设备

限制条件：

sunstorm 玄烨汉化版使用教程