苹果强制降级工具sunstorm,从任意版本降级iOS14.0系统

在没有SHSH证书的情况下,从iOS15降级到14.

我想这是很多人都在寻找的一种方法,而这个方法,今天可以实现了,在没有SHSH证书的情况下,就可以降级到iOS14系统。

本站不欢迎IOS福利部落、手机一站式服务等微信公众号盗文抄袭者来访,请自觉离开、远离本站。

推荐使用Downr1n强制降级工具,比sunstrom更完美

支持的设备: 所有check8设备

支持iPhone 6s/6sp、SE、7/7p、8/8p、XiPad mini4、iPad Air2、iPad5/6/7、iPad Pro2

上述型号可以降级到 iOS 14.0 ~ 14.8 系统

降级还需要检查SEP和基带兼容列表,SEP基带兼容表

如果要越狱只能降级到14.0~14.3,使用Taurineu越狱

iPhone 6s/SE 可以正常使用(摄像头除外),7/7P降级14.2可以使用摄像头,指纹、震动、声音不可用

iPhone 8/8P/X 因为SEP和基带不兼容14/15系统,降级后会导致无法激活,需要绕过激活界面!!!

====================================================

支持iPhone5S、iPhone6降级到 iOS11.3~ 11.4.1 、12.X系统

12.X 可以使用Chimera 越狱

11.3 ~ 11.4.1 可以使用Electra越狱

(玄烨提供有偿降级服务,远程操作,需自备Mac系统/Unbuntu系统)

限制条件:

条件一:降级肯定是不完美的。如果关机或者重启,那么你需要电脑引导启动

条件二:降级会导致面容ID、指纹密码无法使用,因为降级损坏root根权限以及rootFS快照、以及OTA更新

sunstorm 玄烨汉化版使用教程

不支持低于MacOS 10.15以下版本

苹果电脑请先关闭SIP系统保护完整性

仅仅只支持MacOS苹果电脑

(如果需要远程技术支持,玄烨提供有偿收费服务,扫码右边二维码)

更新日志:发布1.4.0版本,

1,修复降级引导是keys报错问题

2,简化程序,现在成功率更高了。

下载链接

 蓝奏

 提取码: 356655 (诚通网盘)

1,下载上面的工具,解压到任意位置(解压之前,删除旧版本)。

下载降级要用的固件ipsw,复制到sunst0rm目录,重命名为ipsw.ipsw

2,双击打开SunStorm运行(右键打开)

3,连接要降级的设备,正常开机模式。

4,1注意: 安装依赖之前,需要python 3支持 ,请先安装Python3

Python 3.11 版本(🔙点这里下载Python3)

4,2选择8,先安装工具运行的必备依赖插件。(安装会有点慢,需要网络支持,可能需要多次尝试安装,注意看是否安装成功提示Successfull)

5,选择1,开始获取shsh2证书。(如果无法自动获取,请选择手动获取)

6,选择2,引导设备进Pwndfu模式

8,选择3创建降级系统,创建到最后,一定要选择n .(切记)

9,选择4开始刷机降级,这里出现选择:

如果是iPhone和蜂窝插卡版的iPad,选择第1项

如果是WiFi版的iPad,选择第2项

注意:如果提示上传IBSS失败,再运行一次(这是futurerestore的错误)。gaster pwn容易导致这样,最好使用Fugu_V0 或者使用dora2ios的ipwnder_lite

10,开始刷机降级系统,等待刷机完成,刷机完成后,设备自动进入DFU模式.

注意:此时是假的DFU模式,必须手动重新进入DFU模式。

11,选择3,引导设备进Pwndfu模式

11,选择5,开始创建文件。由于Sunstrom采用的json网站已经失效,所以keys会报错,现在只能手动填写keys,需要下载这个api.py文件。或者使用另外一款强制降级工具downr1n
key解密失败,的解决办法:
1,手动替换sumstrom/utils/api.py文件。
2,然打开网址 ,找到你要降级的14.x,根据对应的型号找到固件版本点进去,例如苹果6s 降级14.0,那么打开iPhone6s的那个固件14.0
3,再打开的固件页面中,找到iBEC、IBSS的IV、Key。(注意:这里一定要区分机型,尤其是6s有N71AP和N71mAP之分。)
4,运行Sunstrom,选择5创建文件,然后在终端输入刚才找到的IV 、keys,然后继续。

13,选择6,引导设备启动。

14,降级完成!享受去吧。

玄烨原创文章!禁止转载

Sunstrom降级交流群

 

FAQ问题与解答(官方)

故障排除

使用 sunst0rm 恢复时出错

FileExistsError:文件存在:’./work/…’

此错误发生在某些版本的 sunst0rm 上,解决方案就像删除work文件夹中的文件夹一样简单sunst0rm

您可以使用 Finder 或rm -rf ./work. 如果它说资源很忙,您可能sunst0rm仍在运行或系统上安装了 ramdisk,从查找器中弹出安装的驱动器并尝试再次删除,它现在应该可以工作了。

TypeError:只能将str(不是“NoneType”)连接到str

此错误的主要原因是在大写中键入 boardconfig。您需要以小写形式输入它才能正常工作。如果此问题仍然存在,请尝试从命令中删除引号 ”

sunstorm.py:错误:无法识别的参数:true

旧版本的 sunst0rm 需要true在一些参数之后输入其输入,例如-r trueor --kpp true。不再需要在任何参数后使用 true 并将导致此错误。新版本,只需true从您的命令中删除,就可以了。

KeyError:iBSSIV:错误,找不到解密的iBSSIV

key解密失败,的解决办法:
1,打开sumstrom/utils/api.py这个文件,然后再打开网址https://www.theiphonewiki.com/wiki/Firmware_Keys ,找到你要降级的14.x,根据对应的型号找到固件版本点进去,例如苹果6s 降级14.0,那么打开iPhone6s的那个固件14.0
2,再打开的固件页面中,找到iBEC、IBSS的IV、Key。(注意:这里一定要区分机型,尤其是6s有N71AP和N71mAP之分。)
3,运行Sunstrom,选择5创建文件,然后在终端输入刚才找到的IV 、keys,然后继续。

无法将数据上传到设备

某些命令确实需要超级用户权限 (sudo) 才能工作,当您尝试以普通用户权限使用这些命令时可能会收到此错误。

使用 boot.sh 脚本的错误

运行 boot.sh 后显示灰色且没有详细信息

这通常意味着您准备启动不正确,并且无法启动。

此问题的一些修复可能是:

  • --kpp在 A9 或更低的设备上使用。您需要在还原和引导准备命令中使用此标志,但不在boot.sh. A10+ 设备不得使用此功能。
  • 如果您有 A10 设备,请使用boot-a10.sh而不是普通设备boot.sh

附加功能

从 Sileo 切换到安装 Cydia

步骤 1. 在您的 Mac 上安装 Sideloadly

步骤 2. 前往牛磺酸官网并下载 Taurine iPA

第 3 步。 将您的 iPhone 连接到您的 Mac

步骤 4. 打开 Sideloadly 并侧载 Taurine iPA

第 5 步。 打开您的 iPhone 并信任设置 > 常规 > 设备管理 > 带有您的电子邮件的配置文件

步骤 6. 打开 Taurine 并按照屏幕上的说明越狱

第 7 步。一旦越狱,应该有一个名为 Sileo 的应用程序

步骤 8. 打开 Sileo,然后单击屏幕右下角的搜索图标。

第 9 步。搜索“Cydia install”,单击它并单击安装。

步骤 10. 单击重新启动

第 11 步。恭喜您现在拥有 Cydia!

如何防止电池电量不足时关机

步骤 1. 打开 Cydia

步骤 2. 按屏幕右下角的搜索图标

步骤 3. 搜索“Sentinel”

步骤 4. 按下并安装

步骤 5. 重生

第 6 步。转到设置并向下滚动,直到找到“Sentinel”

第 7 步。点击它

步骤 8. 根据您的喜好配置设置!

第 9 步。享受您的降级 iDevice

NotDavid 制作#3035

睡眠睡死解决方法。

注意:您需要处于越狱状态。 注意:由于保持 WiFi 始终运行,这可能会导致不必要的电池消耗。

 第 1 步:打开 Sileo 或您喜欢的包管理器。

第 2 步:将此 repo 添加到您的源https://julioverne.github.io

第 3 步:搜索“Fiona”并安装插件, 就这样你完成了。

修复相机 (临时方案)

注意:您需要处于越狱状态。

第 1 步:使用 Taurine 越狱您的设备

第 2 步:在 Sileo 中进行 repo 更新

第 3 步:从Chariz repo安装“NewTerm 2”

第 4 步:打开 NewTerm 2

第五步:写“sudo ldrestart”

第 6 步:点击返回

第七步:输入你的root密码,首先必须是“alpine”(它的主密码,你可以通过在NewTerm 2中写“passwd”来改变它)

第 8 步:享受

注意:如果相机仍然空白,重新启动手机,使用您在 sunst0rm 引导,然后从步骤 4 重新启动过程。

注意:如果您希望使用相机,您需要从第 4 步开始每次运行过程,直到开发人员找到修复程序。

修复手电筒(临时方案)

注意:这也修复了恢复、电池等标志。

第 1 步:为您的 iDevice 下载最新的签名版本以及您要从ipsw.me下载的版本

第 2 步:将 ipsw 的类型重命名为 zip 类型( ios14.ipsw > ios14.zip, ios15.ipsw > ios15.zip )

第 2 步:使用一些工具提取它们( ios14.zip > ios14, ios15.zip > ios15 )

第 3 步:在 iOS 15.6.1 或您最新签名的固件 zip 中打开 /Firmware/all_flash

步骤 3.1:在 iOS 14.x 或您要压缩的地方打开 /Firmware/all_flash

第 4 步:在 15.6.1 ipsw 中,删除“DeviceTree.xxxap.im4p”之类的文件(以我的 iPhone 6s 为例,我需要删除 DeviceTree.n71map.im4p 和 DeviceTree.n71ap.im4p)

警告:确保您没有从 15.6.1 ipsw 获取 DeviceTree。否则恢复将失败!

第 5 步:将所有剩余文件复制到 iOS 14 all_flash 路径

第 6 步:如果操作系统要求覆盖 OK 它

第 7 步:将 iOS 14 文件夹压缩为 zip ( ios14 > ios14.zip )

第 8 步:将 zip 类型重命名为 ipsw 类型( ios14.zip > ios14.ipsw )

第 9 步:从这里您可以使用 ipsw 在 sunst0rm 上降级,尽情享受吧。

修复 Siri,抬起唤醒(未测试)

***注意:标题是这样的。它未经测试,但您将成功恢复并且它们必须工作。

第 1 步:为您的 iDevice 下载最新的签名版本以及您要从ipsw.me下载的版本

第 2 步:将 ipsw 的类型重命名为 zip 类型( ios14.ipsw > ios14.zip, ios15.ipsw > ios15.zip )

第 2 步:使用一些工具提取它们( ios14.zip > ios14, ios15.zip > ios15 )

第 3 步:在 iOS 15.6.1 或您最新的签名固件 zip 中打开 /Firmware/AOP 文件夹

步骤 3.1:打开文件夹 iOS 14.x 中的 /Firmware/AOP 或你要压缩的地方

第 4 步:在 15.6.1 /Firmware/AOP 中,必须有一个名为“aopfw-xxxxaop.im4p”的文件(对于我的 iPhone 6S,它类似于“aopfw-s8000aop.im4p”)

第 5 步:复制该文件“aopfw-xxxxaop.im4p”

第 6 步:将其替换为IOS 14 ZIP中的 /Firmware/AOP !

步骤 6.1:如果操作系统要求覆盖 OK 它

第 7 步:将 iOS 14 文件夹压缩为 zip ( ios14 > ios14.zip )

第 8 步:将 zip 类型重命名为 ipsw 类型( ios14.zip > ios14.ipsw )

第 9 步:从这里您可以使用 ipsw 在 sunst0rm 上降级,尽情享受吧。

刷机是报错send iBSS ,这是futurestore的错误,再试一次

降级时报错:what=getting keys failed with error: 14745615 (failed to get FirmwareJson from Server).

原因:最近futurerestore降级时依赖的解析网站间歇性抽风了,时好时坏,导致无法正常获取解析数据,从而提示这个错误!!

解决办法:强制远程服务器读取到本地!

1,下载代理服务器脚本Wikiiproxy,然后解压到电脑桌面。

2,打开文件夹内WikiProxy,或者右键打开。

3,输入1,开始安装Python依赖,认真检查安装情况,不要有红色字报错,有报错就是没有安装成功,重试。

4,安装依赖后,重新打开工具,输入2,开启本地代理,末尾显示127.0.0.1,8888,表示开启成功,可以去强制降级刷机了。

为您推荐