摘要：不可使用锁屏密码、指纹认证。由于SEP不兼容的关系，无法实现。一旦你设置密码指纹，立刻黑屏无限白苹果，只能刷机，重新降级。

本文篇幅内容比较长！总计4580字数！

在开始阅读这篇文章之前，首先你需要了解：

还要明白一点：没有shsh证书，永远不可能完美。

如果你有14.3 到15.7版本的shsh证书，那么你可以直接完美降级，不必看这篇文章。

shsh证书的获取看这篇文章：https://dkxuanye.cn/?p=84

相信看到这里的朋友，应该都没有shsh证书，又俗称降级证书blobs。

既然是不完美降级，就不能要求：既要XX，又要XX，有点给自己立贞节牌坊，容易遭鄙视。

1，不可使用锁屏密码、指纹认证。由于SEP不兼容的关系，无法实现。一旦你设置密码指纹，立刻黑屏无限白苹果，只能刷机，重新降级。

2，不可关机，一旦关机或者重启或者没电，你需要重新引导启动系统。当然，里面的数据资料并不会丢失，越狱也不会没了。

3，VPN网络，需要一些其他方法实现，比如巨魔。

一个完整的低版本iOS系统，可越狱，可以巨魔商店，可以打电话、短信、4G流量，iCloud功能基本上全部正常，可以安装软件、游戏。

这篇文章的灵感：来源于有shsh证书的完美降级，一直以来都思考，既然有shsh可以降级低至14.3系统，理论上，无shsh也是支持的，他们之间的差距，就差在shsh证书上。

通过理论和实践相结合，再动手实现，两天时间，就实现了这篇文章。

之前看过玄烨其他降级文章的朋友，应该都知道Downr1n这个强制降级工具，这个由edwin170编写的脚本工具，我对其进行了一点点中文汉化，和修改之后，现在满足于A11处理器的降级了。

这篇文章中的Downr1n是iPhone8/8Plus专用版本，是玄烨重新编写和修改的版本，和之前的版本并不通用，而且原版edwin170作者并没有这方面新方法，所以不要用之前的版本、或者原版英文版，他们之前不能混用。否则你的得到一台无限白苹果的机器，切记，切记！！！

郑重提醒：强制降级本身就是一件具有风险的事情，如果你按照这篇文章尝试，说明你已经接受可能导致的任何风险，包括无法启动、数据丢失、机器白苹果等不限于上述风险，这些后果由你自己承担，否则就此打住，不再继续阅读！

iPhone X可以尝试吗？

不可以，因为我已经尝试过了。虽然和iPhone8/8Plus同为A11处理器，因为在 iOS 16 中，苹果引入了一个名为 Cryptex1 的新固件组件。从技术上讲，这是一个“虚拟”协处理器。其目的是允许 Apple 推送与传统 iOS 更新分开且可以更快安装的 RSR（快速安全响应）。与其他固件一样，它也有一个锁定到加密随机数（一次性使用的数字）的签名票。X比iPhone8/8Plus多了面容ID，导致无法兼容强制降级。

本教程只能在MacOS苹果电脑上实现，包括黑苹果、白苹果。

本教程不支持虚拟机

本教程没有在Linux系统上尝试过，除非你自己解决G值提取的问题，以及激活文件提取、还原的问题，否则强烈不建议在Linux上尝试，尤其是新手。

白苹果电脑，也就是MacBook、MacBookPro、MacBook Air、Macmini、iMac等，开始之前，请一定要关闭系统完整性保护SIP，看这篇教程：https://dkxuanye.cn/?page_id=10981

降级之前，请备份重要的数据资料，妥善保管。

爱思助手Mac版本只能使用旧版本，1.20以下版本，2.0~3.X版本都会导致ramdisk一些莫名其妙卡主的问题。

爱思助手Mac 版本 v.1.19版本下载：https://cowtransfer.com/s/208ed6068cb84a

搜索【玄烨品果】进入博客首页获取

Downr1n v3.1for iPhone8/8Plus 蓝奏网盘

Downr1n v3.1 for iPhone/iPhone8Plus 诚通网盘 提取码:356655

1，首先请全新刷机iPhone8/8Plus，全新刷机是干净刷机，用爱思助手刷机的时候，要选择常规刷机，不要用默认的保留资料刷机，那等于没刷。刷机完成后，激活手机进入系统。

2，下载Downr1n降级工具，解压后放在电脑桌面，是移动整个文件夹，而不是只把Downr1n拖到桌面，小白喜欢犯这个错误。

3，双击Downr1n打开，或者鼠标右键选择打开。

4，开始之前，先把降级要用的固件拷贝到Downr1n工具的ipsw文件夹里面，也就是说把降级的固件，例如14.3，或者15.1固件放在ipsw文件夹里面。

5，输入数字7，回车，引导越狱环境。

6，按回车键，开始引导手机进入DFU模式:

等待3秒，然后同时按住音量减+电源键一起4秒，松开电源键，音量键不松，继续按住音量键10秒，然后全部松开。

注意：操作这个步骤时，必须使用USB接口的数据，不能使用Type-C口线、快充线。

等待引导完成，手机启动。

7，等待大约30秒钟，打开爱思助手，查看是否显示已越狱，如果不是，说明系统分区不干净，请全新刷机后，重来。

8，确定已越狱之后，输入数字6，获取当前G数值。这时，输入降级的iOS版本：比如，14.3。回车继续，

打开Downr1n工具目录，确保blobs目录内有iPhone10,3-14.3.shsh2类似的文件。

9，输入数字8，提取激活文件。确保所有文件都提取了，如果没有，请刷机后重试。

10，现在，降级前的准备工作已经完成三分之二，继续。

11，输入数字1，开始降级系统。输入要降级的iOS版本，例如：14.3，如果提示没有安装依赖，按回车键安装。

12，按回车键，按照提示操作按键进入DFU模式。

13，提示找到降级用的固件，输入yes，回车继续。

14，这里需要一点时间解压好几个G的固件，耐心一点，等一两分钟。

15，解压完成，修补内核，现在需要修补更多文件，按回车键继续。

16，修补启动系统所必须的文件，此时，需要输入Mac电脑的密码，直接输入密码，输完回车，由于Mac系统的原因，这里不会有任何显示。

17，还需要检查检查LLB文件，修复LLB文件，输入当前手机的iOS版本，例如：16.7.10,回车继续。

18，最后，终于来到了刷机环节，不要着急开始！！！

19，鼠标右键Mac电脑底部的终端，新建窗口，

20，输入cd ，（cd后面有空格），把Downr1n整个文件夹拖进来，然后回车。

21，然后再输入:

pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple/，回车。

这个步骤是安装一些必须的依赖文件。

22，最后输入: python3 wikiproxy.py，如下图显示，就是准备好了。这是开启本地wiki解密代理。

23，回到第一个终端，开始执行futurerestore开始刷机降级。回车开始

24，不出意外的话，大部分人，得到的都是这样一个刷机失败的窗口。

报错：what=[TSSC] parsing firmware.ison failed

重新在终端输入这样的命令：

/Users/dkxuanye/Desktop/Downr1n_3.0/binaries/Darwin/futurerestore -t blobs/iPhone10,2-14.3.shsh2 --use-pwndfu --skip-blob --rdsk work/rdsk.im4p --rkrn work/krnl.im4p --latest-sep --latest-baseband ipsw/iPhone_5.5_P3_14.3_18C66_Restore.ipsw

注意：dkxuanye是玄烨电脑的用户名，相应的你应该改成自己的

iPhone10,2-14.3.shsh2玄烨是要降级14.3，如果你是其他型号手机或者版本，你应该去Downr1n工具内的blobs文件夹，查看具体文件名

iPhone_5.5_P3_14.3_18C66_Restore.ipsw是玄烨要降级14.3版本的固件名字，如果你不是14.3版本，这里应该修改。

由于降级所用的解密key需要从国外网站获取，就算你国内宽带是千兆网络，也不行。

所以，最好的办法是科学上网、魔法上网，开启加速器之后再重试。

为终端开启代理终端执行：export https_proxy=http://127.0.0.1:7890 http_proxy=http://127.0.0.1:7890 all_proxy=socks5://127.0.0.1:7890

7890是端口号，不同的科学上网，端口号不同，需要自己修改。

再次运行刷机命令：

/Users/dkxuanye/Desktop/Downr1n_3.0/binaries/Darwin/futurerestore -t blobs/iPhone10,2-14.3.shsh2 --use-pwndfu --skip-blob --rdsk work/rdsk.im4p --rkrn work/krnl.im4p --latest-sep --latest-baseband ipsw/iPhone_5.5_P3_14.3_18C66_Restore.ipsw

25，恭喜你，如果你看到如下画面，那么基本上降级成功，剩下就是等刷机完成。

26，刷机成功！

由于SEP和不兼容的关系，引导启动手机成功后，也无法激活手机，提示激活错误！

所以，我们需要绕过激活设置，用iOS 16.7.10的激活文件，来激活这台手机！

1，双击打开Downr1n工具，输入2，启动降级系统。

2，此刻，爱思助手识别已经是DFU模式，但是，这是假的DFU模式，需要手动操作进入真正的DFU模式，

先打开爱思助手便于观察，然后开始操作，具体方法：

1，按一下音量加，再按一下音量减，最后一直按住电源键12秒，（此时爱思助手显示的设备会消失）

2，松开电源键，同时按住音量减+电源键3秒（爱思不显示设备）这步动作要快，要速度按下，闪电般的按下。闪电般，闪电般！

3，松开电源键，继续按住音量减8秒钟（爱思显示设备DFU模式）

这个操作有难度，尤其是第二步，需要多多熟悉！难度系数9.99.

3，进入真正DFU模式之后，按回车键，引导设备启动。

如果没有进入真正DFU模式，那么会收获如下画面，并且无限循环下去。

4，引导成功，手机现在已经启动。先别忙着设置激活手机，注定无法激活。

5，现在激活手机，先把手机关机，爱思助手会显示DFU模式设备。

6，手动操作手机进入真正DFU模式，把之前的操作再重复一遍。

7，输入数字9，还原激活文件。引导成功之后，手机屏幕会跑logo，跑代码

8，还是还原激活文件，写入数据激活手机。等待一两分钟后，手机重启。

9，再次手动操作手机进入真正DFU模式，把之前的操作再重复一遍。

10，输入数字2，引导启动降级系统。

11，最后启动完成，恭喜你！你得到了一台降级后的iOS系统。

如果降级的是iOS 14系统，使用爱思助手签名牛磺酸越狱工具，实现越狱，如果降级的是15系统，就可以使用多巴胺越狱Dopamine。不可使用checkra1n进行越狱，无法引导设备。

使用Downr1n自带的工具进行越狱，推荐使用默认的越狱方法，而不是牛磺酸越狱。

越狱完成后，手动进入真正DFU模式，再使用数字2，启动降级系统。

最后，启动完成，点击手机桌面的dualra1n-loader应用，开始越狱。（开始之前，一定要有梯子、科学上网、魔法上网，否则容易失败）

巨魔商店需要打开TV这个应用，点击 install Trollstore开始安装巨魔！

来源：玄烨品果