iOS 15 完美降级到 iOS 14 2021年11月15日最新

最新的 SEP/BB 是 iOS 15.1，根据您的设备，部分或完全兼容 iOS 14。

您想要降级，首先需要查看自己有没有SHSH备份

爱思助手可以查询和备份

或者从 https://shsh.host/的网站查询备份SHSH

详细教程视频观看https://www.goodsat.cn/2491/

下面介绍如何使用

A11

重要： 在 iphone X 上， 降级到 ios 14将打破人脸 ID并导致其他问题 （破碎的 Rootfs 快照和 Ota 更新） 。修复它的唯一方法是恢复到 iOS 15。

这很可能也会影响 A12 及以上，但无论如何，您都无法将这些设备从 iOS 15 降级。不过，它也适用于从早期版本升级到未来Restore。

Face ID问题可以通过安装插件解决

iPhone 8 没有问题 （+）， 触摸 ID 将工作正常。

兼容版本： 14.3-14.8

第 1/3 部分：进入 pwned DFU

1. 将您的设备置于DFU 模式。
2. 下载并提取A11降级破解文件。
3. 打开终端中提取的文件夹。
4. 运行，在较新的 Linux Distros 上，您可能需要明确安装 Python 2），终端运行python2 ipwndfu -p --patchsudo apt install python2

第 2/3 部分：设置和恢复

在此过程中，将自动为您设置名号。（您不需要也不应该勾选”设置无名小卒”，因为这只会设置您的无名小卒，而不执行恢复。

1. 下载并打开未来RestorEGUI。
2. 单击”设置”，启用”未来Restore Beta”，然后单击”保存”。
3. 单击”下载未来Restore”。
4. 从https://ipsw.me/下载所需版本的 IPSW，并选择你的SHSH2文件。
5. 单击”下一步”，启用”Pwned 恢复”，选择最新 SEP 和基本。
6. 单击”下一步”，然后”开始未来Restore”。

第 3/3 部分： 修复 （仅限 iPhone X）

1. 一旦恢复开始循环在”没有数据读取（超时）”，强制重新启动您的设备。
2. 当您看到恢复模式屏幕时，按”退出恢复”。
3. 正常进行设置。
4. 用 checkra1n 越狱您的设备。
5. 打开 Checkra1n 装载应用程序并”安装 Cydia”。
6. 如果您想使用 Odysseyra1n，在此完成后，请点击”恢复系统”（或者只要在”下载基础系统”时强制关闭系统即可）。
7. 在越狱Cydia添加软件源地址，自行安装Face ID修复插件即可

A10 （X）

兼容版本： 14.0-14.8

第 1/3 部分：运行 pwned DFU

MAC系统操作方法

1. 将您的设备置于DFU 模式。
2. 下载并提取A10降级破解文件。
3. 打开终端中提取的文件夹。
4. 运行。./ipwndfu -p
5. 下载并提取 Fugu.。
6. 打开终端中提取的文件夹。
7. 输入。./Fugu rmsigchks

Linux系统操作方法

1. 将您的设备置于DFU 模式。
2. 下载并提取linux专用A10降级破解文件。
3. 打开终端中提取的文件夹。
4. 输入。python2 ipwndfu -p
5. 输入。python2 rmsigchks.py

第 2/3 部分：设置nonce

1. 下载并打开未来RestoreGUI。
2. 单击”设置”，启用”未来Restore Beta”，然后单击”保存”。
3. 单击”下载未来Restore”。
4. 从https://ipsw.me/下载所需版本的 IPSW，并选择你的SHSH2文件。
5. 单击”下一步”，启用”Pwned 恢复”和”设置无”，自动下在最新的 SEP 和基带。
6. 单击”下一步”，然后”开始未来Restore”。

第 2/2 部分：恢复

1. 将您的设备置于恢复模式。
2. 回到之前的选项，并取消检查”Pwned 恢复”和”设置nonce”。
3. 单击”下一步”，然后再次”开始未来Restore”。

A8 （X）-A9

需要 macos 。

兼容版本： 14.0-14.8

第 1/2 部分：运行 pwned DFU

1. 将您的设备置于DFU 模式。
2. 下载A8（X）-A9降级破解文件。
3. 打开终端中的文件夹。
4. 输入。killall -STOP AMPDevicesAgent AMPDeviceDiscoveryAgent MobileDeviceUpdater
5. 运行并等待它编译。（您需要安装 Xcode。如果您出于某种原因无法编译 Eclipsa，仅与英特尔 Mac 兼容）。make
6. 如果手动编译，则运行。否则，您将需要为您的 SoC 运行适当的版本：./eclipsa
   • A8：./eclipsa7000
   • A8X：./eclipsa7001
   • A9： 或./eclipsa8000./eclipsa8003
7. 运行。killall -CONT AMPDevicesAgent AMPDeviceDiscoveryAgent MobileDeviceUpdater

第 2/2 部分：设置和恢复

在此过程中，将自动为您设置nonce。（您不需要也不应该勾选”设置nonce”，因为这只会设置您的nonce，而不执行恢复。

1. 下载并打开未来RestoreGUI。
2. 单击”设置”，启用”未来Restore Beta”，然后单击”保存”。
3. 单击”下载未来Restore”。
4. 从https://ipsw.me/下载所需版本的 IPSW，并选择你的SHSH2文件。
5. 单击”下一步”，启用”Pwned 恢复”（不要启用”64 位检查m8″），自动下载最新 SEP 和基本带。
6. 单击”下一步”，然后”开始未来Restore”。

如果即使多次尝试或您的设备重新启动 DFU 模式，漏洞利用也会失败，则您必须从头开始，下次必须更快。（不过， 你不必重新卸载任何东西。如果设备卡在 DFU 中，您可能需要强制重新启动设备。