这是一篇将iPhone6s降级到iOS 11.0的教程,可以直接从iOS15.X降级。本教程的方法来源于Mineek的github分享的开源说明,原文链接在这里:https://github.com/mineek/seprmvr64
玄烨根据他的方法测试,并且重新编写脚本,制作了一个汉化版的一键降级脚本工具,这个工具只能用于MacOS系统,其他平台不支持。
郑重说明:本教材只适合高级玩家,不适合普通新手小白参考,虽然我已经测试很多次,并且尽可能的简单和让工具变得容易,但依然不适合新手使用。如果你一旦按照本教材使用,后果自负!!没有技术支持。没有。
注意事项不适用于 16 GB 的设备,因为我们是双启动 iOS,并且 2 个 iOS 安装占用大约 16 GB 的空间,这使得两个 iOS 安装都无法使用。加密的 WiFi 网络在尝试连接时总是会说“密码不正确”,请使用无密码的WiFi网络。TouchID / Passcode / FaceID 都坏了,你不能使用。你有一个 无限制密码,每次你被要求输入密码时,输入任何密码都应该被接受。某些版本的首次启动(带进度条的)可能需要长达 1 小时,后续启动是正常的。出于某种原因,您的 主系统例如iOS15.7 有很高的机会无限白苹果,请仅在您可以放心丢失数据的测试设备上使用它。seprmvr64可以使用最新 SEP 来引导双启动 iOS 11.4.1-15.x 的一款工具。
这是什么?这是一个将可以把最新的 SEP 与较低版本“兼容”的工具,对iOS内核进行了修补,所有与 SEP 相关的东西,如密码、TouchID、FaceID 等都已损坏。
测试效果: 玄烨只在6s上面进行了测试,安装了iOS 11.0系统,可以正常引导启动,Appstore无法使用,有睡死的几率,只可作为尝鲜体验iOS系统,不可能作为常用系统。
降级教程:获取工具:在任何搜索引擎,搜索【玄烨品果】首页就有不支持虚拟机苹果系统,本教材不会有任何技术支持。
1,首先你需要下载玄烨制作的汉化版一键降级工具,解压到电脑桌面。
2,双击打开Seprmvr64,或者右键打开。
3,拷贝降级的iOS 11.0的固件到ipsw目录。
4,连接要降级的iPhone,取消锁屏密码。
5,在Seprmvr64工具界面,输入1,开始安装降级系统的第一阶段。开始自动获取准备降级所需要文件,耐心等待。提示SHSH时候,选择2,自动获取。如果网络不行,那么你自己手动获取一个最新任意版本的shsh2证书,放入工具目录内,并且重命名为shsh.shsh2。
6,获取到shsh2之后,自动解压固件,修补。提示需要进入DFU模式,以便继续引导,按照提示要求操作进入DFU模式。
7,引导完成之后,手机屏幕跑动代码。在终端输入密码【alpine】,然后继续,这里需要等待一会时间。
8,完成之后,再次按照提示进入DFU模式。
9,再次引导设备启动,进入第二阶段。需要准备大量文件,完成后自动重启手机回到iOS15.X主系统。
10,输入2,开始准备引导文件,并且正式引导设备到iOS 11.0系统。
11,到这里降级就已经完成了!不过还需要激活,因为是绕过了SEP基带,所以无法正常使用WiFi激活,需要绕过激活。
这里玄烨提供两个思路:
思路一:使用TiggerRamdisk等类似绕激活工具,提取iOS 15.系统的系统已激活文件。Seprmvr64工具已经内置了激活功能,只要你把TiggerRamdisk提取出来的文件,一般都是在桌面TiggerBackup目录内的activation_records.plist、commcenter.device_specific_nobackup、IC-Info.sisv三个文件拷贝到Seprmvr64/other目录,选择4,工具会自动帮你激活。激活完成,再次选择2,引导到11系统。
思路二:你也可以按照这篇教程:https://gist.github.com/Orangera1n/fa3ca03d6aa9f5be963fd3b72c3f4225
提供的方法,先提取iOS15的激活文件,然后在还原到iOS 11的系统中去,不过,玄烨提醒,iOS11系统的挂着目录是disk0s1s9,所以你应该这样挂载:mount_apfs /dev/disk0s1s9 /mnt9
然后再把激活文件写入到iOS11系统的对应目录,请自我琢磨。
玄烨原创教程,请勿随意转载