蘋果強制降級工具sunstorm,從任意版本降級iOS14.0系統(tǒng) – 玄燁品果

在沒有SHSH證書的情況下，從iOS15降級到14.

我想這是很多人都在尋找的一種方法，而這個方法，今天可以實現(xiàn)了，在沒有SHSH證書的情況下，就可以降級到iOS14系統(tǒng)。

本站不歡迎IOS福利部落、手機一站式服務等微信公眾號盜文抄襲者來訪，請自覺離開、遠離本站。

支持iPhone 6s/6sp、SE、7/7p、8/8p、X、iPad mini4、iPad Air2、iPad5/6/7、iPad Pro2

上述型號可以降級到 iOS 14.0 ~ 14.8 系統(tǒng)

降級還需要檢查SEP和基帶兼容列表，SEP基帶兼容表

如果要越獄只能降級到14.0~14.3，使用Taurineu越獄

iPhone 6s/SE 可以正常使用(攝像頭除外)，7/7P降級14.2可以使用攝像頭，指紋、震動、聲音不可用

iPhone 8/8P/X 因為SEP和基帶不兼容14/15系統(tǒng),降級后會導致無法激活,需要繞過激活界面!!!

====================================================

支持iPhone5S、iPhone6降級到 iOS11.3~ 11.4.1 、12.X系統(tǒng)

12.X 可以使用Chimera?越獄

11.3 ~ 11.4.1 可以使用Electra越獄

(玄燁提供有償降級服務，遠程作，需自備Mac系統(tǒng)/Unbuntu系統(tǒng))

條件一：降級肯定是不完美的。如果關機或者重啟，那么你需要電腦引導啟動。

條件二：降級會導致面容ID、指紋密碼無法使用，因為降級損壞root根權限以及rootFS快照、以及OTA更新

不支持低于MacOS 10.15以下版本

蘋果電腦請先關閉SIP系統(tǒng)保護完整性

僅僅只支持MacOS蘋果電腦

(如果需要遠程技術支持，玄燁提供有償收費服務,掃碼右邊二維碼)

更新日志：發(fā)布1.4.0版本，

1，修復降級引導是keys報錯問題

2，簡化程序，現(xiàn)在成功率更高了。

?藍奏

?提取碼: 356655 （誠通網(wǎng)盤）

1，下載上面的工具，解壓到任意位置(解壓之前，刪除舊版本)。

下載降級要用的固件ipsw，復制到sunst0rm目錄，重命名為ipsw.ipsw

2，雙擊打開SunStorm運行（右鍵打開）

3，連接要降級的設備，正常開機模式。

4,1注意: 安裝依賴之前，需要python 3支持 ，請先安裝Python3

4,2選擇8，先安裝工具運行的必備依賴插件。(安裝會有點慢，需要網(wǎng)絡支持，可能需要多次嘗試安裝，注意看是否安裝成功提示Successfull)

5，選擇1，開始獲取shsh2證書。(如果無法自動獲取，請選擇手動獲取)

6，選擇2，引導設備進Pwndfu模式。

8，選擇3，創(chuàng)建降級系統(tǒng)，創(chuàng)建到最后，一定要選擇n .(切記)

9，選擇4，開始刷機降級，這里出現(xiàn)選擇：

如果是iPhone和蜂窩插卡版的iPad，選擇第1項

如果是WiFi版的iPad，選擇第2項

注意:如果提示上傳IBSS失敗，再運行一次(這是futurerestore的錯誤)。gaster pwn容易導致這樣，最好使用Fugu_V0 或者使用dora2ios的ipwnder_lite

10，開始刷機降級系統(tǒng)，等待刷機完成，刷機完成后，設備自動進入DFU模式.

注意：此時是假的DFU模式，必須手動重新進入DFU模式。

11，選擇3，引導設備進Pwndfu模式。

11，選擇5，開始創(chuàng)建文件。由于Sunstrom采用的json網(wǎng)站已經(jīng)失效，所以keys會報錯，現(xiàn)在只能手動填寫keys,需要下載這個api.py文件。或者使用另外一款強制降級工具downr1n key解密失敗，的解決辦法： 1，手動替換sumstrom/utils/api.py文件。 2，然打開網(wǎng)址?，找到你要降級的14.x，根據(jù)對應的型號找到固件版本點進去，例如蘋果6s 降級14.0，那么打開iPhone6s的那個固件14.0 3，再打開的固件頁面中，找到iBEC、IBSS的IV、Key。（注意：這里一定要區(qū)分機型，尤其是6s有N71AP和N71mAP之分。） 4，運行Sunstrom，選擇5創(chuàng)建文件，然后在終端輸入剛才找到的IV 、keys，然后繼續(xù)。

13，選擇6，引導設備啟動。

14，降級完成！享受去吧。

?

此錯誤發(fā)生在某些版本的 sunst0rm 上，解決方案就像刪除work文件夾中的文件夾一樣簡單sunst0rm。

您可以使用 Finder 或rm -rf ./work.?如果它說資源很忙，您可能sunst0rm仍在運行或系統(tǒng)上安裝了 ramdisk，從查找器中彈出安裝的驅(qū)動器并嘗試再次刪除，它現(xiàn)在應該可以工作了。

此錯誤的主要原因是在大寫中鍵入 boardconfig。您需要以小寫形式輸入它才能正常工作。如果此問題仍然存在，請嘗試從命令中刪除引號 ”

舊版本的 sunst0rm 需要true在一些參數(shù)之后輸入其輸入，例如-r trueor?--kpp true。不再需要在任何參數(shù)后使用 true 并將導致此錯誤。新版本，只需true從您的命令中刪除，就可以了。

key解密失敗，的解決辦法： 1，打開sumstrom/utils/api.py這個文件，然后再打開網(wǎng)址https://www.theiphonewiki.com/wiki/Firmware_Keys ，找到你要降級的14.x，根據(jù)對應的型號找到固件版本點進去，例如蘋果6s 降級14.0，那么打開iPhone6s的那個固件14.0 2，再打開的固件頁面中，找到iBEC、IBSS的IV、Key。（注意：這里一定要區(qū)分機型，尤其是6s有N71AP和N71mAP之分。） 3，運行Sunstrom，選擇5創(chuàng)建文件，然后在終端輸入剛才找到的IV 、keys，然后繼續(xù)。

某些命令確實需要超級用戶權限 (sudo) 才能工作，當您嘗試以普通用戶權限使用這些命令時可能會收到此錯誤。

這通常意味著您準備啟動不正確，并且無法啟動。

此問題的一些修復可能是：

步驟 1. 在您的 Mac 上安裝 Sideloadly

步驟 2. 前往牛磺酸官網(wǎng)并下載 Taurine iPA

第 3 步。 將您的 iPhone 連接到您的 Mac

步驟 4. 打開 Sideloadly 并側(cè)載 Taurine iPA

第 5 步。 打開您的 iPhone 并信任設置 > 常規(guī) > 設備管理 > 帶有您的電子郵件的配置文件

步驟 6. 打開 Taurine 并按照屏幕上的說明越獄

第 7 步。一旦越獄，應該有一個名為 Sileo 的應用程序

步驟 8. 打開 Sileo，然后單擊屏幕右下角的搜索圖標。

第 9 步。搜索“Cydia install”，單擊它并單擊安裝。

步驟 10. 單擊重新啟動

第 11 步。恭喜您現(xiàn)在擁有 Cydia！

步驟 1. 打開 Cydia

步驟 2. 按屏幕右下角的搜索圖標

步驟 3. 搜索“Sentinel”

步驟 4. 按下并安裝

步驟 5. 重生

第 6 步。轉(zhuǎn)到設置并向下滾動，直到找到“Sentinel”

第 7 步。點擊它

步驟 8. 根據(jù)您的喜好配置設置！

第 9 步。享受您的降級 iDevice

注意：您需要處于越獄狀態(tài)。?注意：由于保持 WiFi 始終運行，這可能會導致不必要的電池消耗。

?第 1 步：打開 Sileo 或您喜歡的包管理器。

第 2 步：將此 repo 添加到您的源https://julioverne.github.io

第 3 步：搜索“Fiona”并安裝插件， 就這樣你完成了。

注意：您需要處于越獄狀態(tài)。

第 1 步：使用 Taurine 越獄您的設備

第 2 步：在 Sileo 中進行 repo 更新

第 3 步：從Chariz repo安裝“NewTerm 2”

第 4 步：打開 NewTerm 2

第五步：寫“sudo ldrestart”

第 6 步：點擊返回

第七步：輸入你的root密碼，首先必須是“alpine”（它的主密碼，你可以通過在NewTerm 2中寫“passwd”來改變它）

第 8 步：享受

注意：如果相機仍然空白，重新啟動手機，使用您在 sunst0rm 引導，然后從步驟 4 重新啟動過程。

注意：如果您希望使用相機，您需要從第 4 步開始每次運行過程，直到開發(fā)人員找到修復程序。

注意：這也修復了恢復、電池等標志。

第 1 步：為您的 iDevice 下載最新的簽名版本以及您要從ipsw.me下載的版本

第 2 步：將 ipsw 的類型重命名為 zip 類型（ ios14.ipsw > ios14.zip, ios15.ipsw > ios15.zip ）

第 2 步：使用一些工具提取它們（ ios14.zip > ios14, ios15.zip > ios15 ）

第 3 步：在 iOS 15.6.1 或您最新簽名的固件 zip 中打開 /Firmware/all_flash

步驟 3.1：在 iOS 14.x 或您要壓縮的地方打開 /Firmware/all_flash

第 4 步：在 15.6.1 ipsw 中，刪除“DeviceTree.xxxap.im4p”之類的文件（以我的 iPhone 6s 為例，我需要刪除 DeviceTree.n71map.im4p 和 DeviceTree.n71ap.im4p）

警告：確保您沒有從 15.6.1 ipsw 獲取 DeviceTree。否則恢復將失敗！

第 5 步：將所有剩余文件復制到 iOS 14 all_flash 路徑

第 6 步：如果作系統(tǒng)要求覆蓋 OK 它

第 7 步：將 iOS 14 文件夾壓縮為 zip ( ios14 > ios14.zip )

第 8 步：將 zip 類型重命名為 ipsw 類型（ ios14.zip > ios14.ipsw ）

第 9 步：從這里您可以使用 ipsw 在 sunst0rm 上降級，盡情享受吧。

***注意：標題是這樣的。它未經(jīng)測試，但您將成功恢復并且它們必須工作。

第 1 步：為您的 iDevice 下載最新的簽名版本以及您要從ipsw.me下載的版本

第 2 步：將 ipsw 的類型重命名為 zip 類型（ ios14.ipsw > ios14.zip, ios15.ipsw > ios15.zip ）

第 2 步：使用一些工具提取它們（ ios14.zip > ios14, ios15.zip > ios15 ）

第 3 步：在 iOS 15.6.1 或您最新的簽名固件 zip 中打開 /Firmware/AOP 文件夾

步驟 3.1：打開文件夾 iOS 14.x 中的 /Firmware/AOP 或你要壓縮的地方

第 4 步：在 15.6.1 /Firmware/AOP 中，必須有一個名為“aopfw-xxxxaop.im4p”的文件（對于我的 iPhone 6S，它類似于“aopfw-s8000aop.im4p”）

第 5 步：復制該文件“aopfw-xxxxaop.im4p”

第 6 步：將其替換為IOS 14 ZIP中的 /Firmware/AOP ！

步驟 6.1：如果作系統(tǒng)要求覆蓋 OK 它

第 7 步：將 iOS 14 文件夾壓縮為 zip ( ios14 > ios14.zip )

第 8 步：將 zip 類型重命名為 ipsw 類型（ ios14.zip > ios14.ipsw ）

第 9 步：從這里您可以使用 ipsw 在 sunst0rm 上降級，盡情享受吧。

刷機是報錯send iBSS ,這是futurestore的錯誤，再試一次

降級時報錯：what=getting keys failed with error: 14745615 (failed to get FirmwareJson from Server).

原因：最近futurerestore降級時依賴的解析網(wǎng)站間歇性抽風了，時好時壞，導致無法正常獲取解析數(shù)據(jù)，從而提示這個錯誤！！

1，下載代理服務器腳本W(wǎng)ikiiproxy,然后解壓到電腦桌面。

2，打開文件夾內(nèi)WikiProxy，或者右鍵打開。

3，輸入1，開始安裝Python依賴，認真檢查安裝情況，不要有紅色字報錯，有報錯就是沒有安裝成功，重試。

4，安裝依賴后，重新打開工具，輸入2，開啟本地代理，末尾顯示127.0.0.1，8888,表示開啟成功，可以去強制降級刷機了。