Trollnonce降级证书SHSH保存,支持iOS15.5 苹果7~13PM

opa334 的两件套连接发布了。

TrollNonce 一个可以给设备SHSH证书固定随机值Nonce的软件。

SHSH证书,也叫Blob.shsh2。这是降级的关键证书,有了这个shsh证书,才能够完美降级。

拥有shsh证书,就可以参考之前玄烨分享的降级教程,完美降级iOS系统,例如从iOS15降级到iOS14版本,重启关机不受影响。

A7 ~ A11 保存shsh证书

对于A7~ A11处理器的机型 5S ~ X,可以通过tsssaver网站,或者blobsaver工具来保存iOS设备的shsh证书,以便于将来降级使用。这些型号,保存shsh证书是不需要设定Nonce随机值,默认保存的都是0x1111111111111111的16位数。降级之前,玄烨品果提醒,

只要iOS设备None随机值=shsh证书的None随机值,那么你就可以开始降级了。

FutureRestore GUI就是一个很好的降级工具,它既可以设定随机值也可以降级iOS系统,只要你有对应版本的shsh证书即可。

A10 ~ A15 保存shsh证书

XR(A12处理器)以后的型号保存shsh证书,不再像之前的型号那样简单。iOS增加了一个Apnonce随机纠缠数,这让保存shsh变得更加困难,以往的方式不再有效,必须再越狱后才能固定Nonce随机值。因为只有固定了Nonce随机值为0x1111111111111111的16位数,保存的shsh才是有效的。

TrollStore巨魔商店带来新的转机!

Opa334前不久发布的TrollStore,给整个iOS 带来了新的方式。不得不说那一句经典的话:越狱永远不死!

TrollStore正是利用了CoreTrust bug,可以在iOS 14.0 ~ 15.4.1上安装任意iOS APP。

TrollNonce iOS15.0 ~ 15.1.1 随机值Nonce设定工具

TrollNonce现在可以为A10 ~ A15 的型号设定iOS设备的Nonce随机值,这样就可以为你的设备保存有效的shsh证书,为降级做好准备。

1.1版本更新: 支持A12+ 支持iOS 15.2 – 15.5b4

TrollNonce的安装使用教程

下载链接

1,首先确保A10~A11设备iOS 15.0 ~ 15.1.1版本,A12~A15的设备确保你是iOS15.0 ~ 15.5版本,只有这个之间的版本符合免越狱安装巨魔商店TrollStore,才有可能继续后面的步骤。如果你是iOS14系统,那么完全可以越狱之后,在Cydia里面安装TSSaver来保存shsh证书,而不必使用本文的办法。

2,根据玄烨品果之前分享的文章,安装好TrollStore巨魔商店。

TrollStore巨魔商店1永久安装APP,永不过期

3,利用TrollStore巨魔商店把本文的TrollNonce随机值工具安装到iOS设备上。

4,打开TrollNonce这个软件,点击Set Nonce,输入0x1111111111111111的数值,点击Set.

5,等待1分钟,Success设定成功,现在你的iOS设备Nonce已经固定下来,下一步就可以保存有效的shsh证书了。此时,你可以重启iOS设备,再次打开软件查看Nonce值是否已经设定为0x1111111111111111数值。

为A10 ~ A15 iOS设备保存有效shsh证书教程

1,你可以使用blobsacer工具来保存,这是最简单有效的办法,这个工具支持Macos和Windows系统。

2,下载blobsaver工具之后,连接你的iOS设备,看下图顺序,点击Read from device,再点击Read from device,iOS设备会重启读取数值,成功之后,可以看到Spectif ApNonce第二栏会变成0x1111111111111111,这就是读取到了有效数据。继续勾选Also saver to TSS Saver和Also saver to Host,最后一步点击Go.

3,看到下方的图片,shsh成功保存,而且是有效的,同时也帮你在线保存到了tssaver和host网站上,以防丢失。

至此,你的iOS设备shsh已经保存好了,如果将来需要降级就可以使用了。现在就算你是A15 iPhone 13系列设备,只要你的Nonce已经固定好了,不越狱也可以完成降级,使用FutureRestore GUI就可以降级成功。当前,这里还有一个前提,SEP和基带Baseband必须是兼容的,目前iOS 15.7的SEP和基带Baseband可以有兼容14.0。

祝你玩得愉快!

玄烨品果原创教程!请勿转载!!

为您推荐