用shsh降级教程
粉丝208获赞1445
相关视频
05:06查看AI文稿AI文稿哈喽，各位朋友们大家好，我是雪燕苹果很多粉丝朋友经常会给我提一个问题，我要降级， 就像这样，那今天我们就来聊一聊 iphone 降级的那点事。首先我要说的是，并不是所有苹果手机都可以降级， 那今天我们就几个重点来说明一下。一般降级都采用两种方式，第一种方式是使用 itans 刷机，或者说推进使用爱士助手 等类似的工具，也可以达到降级系统的目的。但是这里的话有一个前提，比如说苹果推出十七系统，但是十六点七的系统他还没有关闭刷机， 那么你可以直接使用这两款工具就对你的手机进行降级。当然你在降级之前记得一定要备 备份好自己的数据。那如果之前的版本已经关闭了，那又应该怎么降级呢？那这里就会提到一个新的概念， s h 证书。什么是 s h？ s h 证书呢？这个东西也叫降级证书，这证书是干嘛用的？ 他是在你刷机的时候跟苹果那边的服务器进行验证，什么时候保存？举个简单的例子，比如说现在最新系统是十五点零，那么现在你就可以保存十五点零的证书。如果现在最新的系统是十五点八，那么你就可以保存十五点八的证书， 所以每次保存的证书也只能是当前可以刷机的证书。怎么保存？它有多种方式，有在线网站可以保存，也可以通过爱是助手保 保存。还有一点，证书他通用吗？比如说我保存的十五点零的证书可以给你的手机使用吗？ 不可以，证书它具有唯一性，你的证书也无法给其他人使用。好，我们来看接下来要说到的知识。在我们的苹果手机 和 ipad 上面存在一个东西叫 s e p 安全处理器，这一个安全处理器它主要是用来处理加密信息， 比如说像你的指纹识别信息，你的面容识别信息，这些信息他都是被安全的存储在一个芯片里面，这个芯片他有自己独立的一个操作系统，比如说十六的 sep 系统，它不兼容实事的，那么你就无法降级，就算你强制降级下去，也会导致你的指纹无法使用，你的面容无法使用， 或者你的一些其他需要 sep 来处理的加密信息功能无法使用。除了 sep， 我们还有第二个关键点，就是基带。基带是什么东西？在所有的苹果手机以及插卡板，也就是蜂窝板的 ipad 上面都有这么一个模块， 它主要是负责拨打电话、流量上网等需要网络支持，需要信号支持的一个功能。如果你的鸡蛋 与之前的旧的版本不兼容的话，那么也会造成他无法工作。最显而易见的就是不能拨打电话，不能插卡，甚至无法激活你的手机。 那我们主要是说了三点，一个是 ss 证书，一个是 sep， 最后一个是鸡蛋，那这三个都会影响到你的降级，那这里的话有一份鸡蛋 s e p 的金融性列表，所有的最新款的型号，从 iphone 叉叉 s 一直到十五 pro 都无法降级。基带和 sep 不兼容，说的简单点，也就是从 a 十二处理器开始，所有后面的型号都无法降级， 不管是 iphone 还是 ipad。 因为什么呢？因为你的 sep， 你的基带都不兼容，就算是你有证书也无法降级。所以说 iphone 叉、 s 叉以后的所有型号，你不用保存证书了，保存证书也没有用。为什么呢？ 你的 sep 不兼容会导致你的面容无法使用，你的基带不兼容会导致你无法激活。还有 一点是，必须是在越狱的情况下才可以降局，而这些机器从十五点、四点一以后已经没有越狱的希望了， 所以根本就无法降级。那么现有的能够降级的也就是 iphone 八代以前的型号。只要你有证书， 只要你的 sep 和基带兼容，那么你保存了哪个版本，你就可以降级到哪个版本。如果有证书，基带和 sep 兼容，那么你就可以使用这一款工具来进行降级， 选择证书，选择固件，开始降级，他就这么简单。看完这个视频你就明白 降级不是那么简单，也不是你想怎么降级就怎么降级。好，感谢大家收看。以上就是本期视频的全部内容，如果你能够坚持看到这里，那希望今天的视频能对你有所收获。好，我们下期再见，拜拜！
677玄烨品果
14:02查看AI文稿AI文稿这是一期 iphone 的降级教程，我现在是最刷到了最新系统是十五点 七点三的系统，然后，然后我之前是刷过十五点四点一的系统，然后用 i 式刷过，必须要有 wind 刷， windows 刷，然后我们可以在智能刷机专业刷机下载固件，这里 爱思是可以识别到我以前刷到的系统版本，我在四五点四点一的时候刷过一个刷，刷过一次，然后我们就可以在这里下载这个这个文件，他是一个降级必要的一个文件。降级证书，然后呢我们下载之后呢 把它备份到桌面上，它就是这样子的一个证书，然后它后面把它的把它的后缀改成 s h s h 二 就，然后他就可以用来降级了，他里面是这样子的，然后呢降级呢只适用于十五降到十四系统，或者是十五平刷，十四平刷，因为十五和十四系统的基带是兼容的， 不能降到更低的版本十五，然后现在十五点六 rc 也是开着的，所以十六系统可以降回十五系统，也可以通过这个方法再刷回十四系统，但是必须你要，你有，你要得有一个十四系统的这样计证书。 然后我们现在拿到的是十五点四点一的这个版本，也是非常奇妙的，它是可以安装巨魔助手的，巨魔商店的，然后，然后，然后降级必须要用 mac 电脑，然后我们已经准备好了 mac， 然后我们这里用远程软件来演示一下，这个是 十五点四点一的降级固件，然后右边的这个是证书，然后这个是可以帮助手机进入 p w n d f u 的一个一个软件，然后我们把手机接入 mac 电脑， 我们将手机开机一下，然后手机开机了之后，这个上面就是写着十五点七点三， s 也是十五点七点三，然后呢 降级必须要进入 d f u， 我们直接手动按到 d f u， 好，现在已经进入 d f u 了，然后我们刚才用这个，我们打开终端， 我把这个拖进来 空格 p w n 回车，然后显示这一段字，可能看的不清楚， 显示这一段字就说明他已经进入到了这个特殊的 d f u 模式。 然后我们打开降级工具， 他这个是这个是有图形界面的，以前是没有图形界面的，是必须要用终端的，然后导入这个降级证书，再导入这个降级的固件，下一步 勾上这一项，还有这一项，这里是必须填入一个固定值，随机的一个随机值，他是一个计值，我们得到降级证书，里面找 零叉开头的这个就是随机值，我们得固定这个随机值拷贝， 然后这里卡死了，我们重新打开一下， 然后粘贴回去，重新导入一下，因为刚才关掉了 下一步，整理好了再下一步点击 start， 然后哦，对了，这一步呢？ 呃，我们最好用手机的热点来连接这台 mac 电脑，因为它很难连接到外网，所以它就有时候它到这里就卡住，会比较慢。 显示这个呢基本上就是已经通过了他的，他的第一步呢会先固定他的随机值，固定成我们刚才粘贴进去的 的随机制，然后我们耐心等待他这里在跑进度条， 然后手机现在是 d f u 状态的， 用这个外国的软件对网网络的环境还是比较比较比较重要的，耐心等待。 刚才固定机子失败了，然后现在重新换了个网络，然后我们重新固定一次，这次应该不会失败，我们就换成了手机的热点， 这次应该会快一点， 现在手机已经是到了恢复模式， 然后机子已经固定了，然后回到第二步取消勾穴， 好再点击一次，我们就可以开始降级了， 要保持一个良好的网络环境。然后手机和数据线还有电脑是不能扒开的， 然后他他固定的 g 值和证书里的 g 值如果是相同的，然后他就会开始降级， 然后手机的屏幕变绿了，然后开机了， 好出来进度条了，这说明他已经开始降级了，到这一步如果出来进度条就基本上不会有什么问题了，然后 s 也会显示正在连接，然后接下来就会跟正常的降级一样， 这过程只要耐心等待，基本上就没有什么问题。 然后这个降级呢？我目前就是它只支持 有 check m 八的这个漏洞的，因为它是可以进行 p w 进 p w n 这个模式的 d f u， 然后十五系统就是最多就只能降到十四点零，但是你必须要有十四点零的这个降级证书，就是十五到十四点零都可以，中间的所有系统都是可以随便降的， 但是好像 iphone 叉好像是降不了吧，它会有面容会出问题， 然后就是差不多就是六 s 到八，这这这几代机型是可以支持降级的。 这个降级说的简单也挺简单，说难的话也挺难，总会碰到一些问题， 大部分都是网络问题， 然后这一段我们就省略过去，然后现在已经是成功了，成功了， 然后手机屏幕黑掉了，应该等一下他就会开机了。 我手机现在是屏幕刚才按了一下，按下去，等一下就会开机，然后他刷机完会重新跑一次进度条， 我现在重新跑了一次进度条，然后艾斯等一下就会连连接上，然后这个软件已经就可以关掉了，他的任务完成了。 好，现在你看上面已经降到了十五点四点一版本了，就说明这个降级已经成功了。 现在手机已经开机了，然后手机的机带设备串好就机带，他也有，他也出来了，我们现在尝试激活一下手机。 no hmm， 他现在进入了激活界面， 如果他出来的是激活锁，正常激活就行了。啊，他现在已经是完美降级了，已经出来激活锁了，有些设备他会出来，会出来那个无法激活， 然后但是他还是有基带的，然后三码也是对的，那就必须要用之前版本的备份的那个呃，激活证书来激活他比较麻烦。好，接下来我们激活一下这 iphone 现在 ic 已经连接上了，然后应该应该是已经降级成功了，他现在在读进度条，等等会开机之后再看看。
319NoobKiller
17:01查看AI文稿AI文稿哈喽，各位朋友们大家好，我是学员苹果，今天我们来聊一聊有关降级的那些事情。在我的后台粉丝提问当中， 经常有很多朋友提出这样或者那样的问题，我大概总结了一下，有三类问题是朋友们问的比较最多的，一个是有关越狱，然后是降级， 最后是解锁。而这三类问题里面，有关降级是问的最多的，所以说可以看出朋友们对降级的需求非常大。 那说到降级，那我们就不得提到一下升级，每当苹果发布新的版本之后，都会带来一些全新的 功能，这些功能的话非常吸引人，也确实很棒，不过当你体验之后，你会发现也许并不是你想象中的那么好， 或者说甚至感觉有些费电耗电，运行卡顿。那对于这一类的问题，那大部分人 想要做的就是去降级，降回原来的系统。对于降级这种操作在短期内是可以的，时间一长的话，苹果会关闭旧版本的刷机，所以这个时候你就无法再刷机回去了。 那既然今天聊到了降级，我们就来聊一聊，到底怎么样的情况下可以降级，降级有哪些条件，而哪些机器 可以去降级了。在以前早期的型号当中，刷机降级是没有任何的障碍，不过当苹果从 ios 四点零开始， 他就加强了一道验证，这个验证就是一个叫 s h 的一个文件证书，你必须有这一套证书才可以去降级。后面随着版本不断的更替， 苹果对降级广控的越来越严格，以至于你想要降级几乎已经是成了不可能的事情。那说到这里的话，那今天就来普及一些概念，我们每次刷机的时候， 手机跟苹果那边大概是这么一个原理，首先你开始刷机，然后你设备上的一些你的基带，你的固件，他们会 捆绑在一起生成一个随机树，这个随机树的话会发送到苹果的服务器，然后跟苹果爸爸说我要刷机， 请给我发一个证书，苹果服务器给你生成一个叫 s h， 他生成之后他会给你设备的这样一个随机数进行匹配，如果匹配成功，那么就允许你刷机， 如果匹配失败，那就拒绝刷机。这个证书的话，一般什么时候我们能拿到或者有这个东西呢？就是当现在的这个部件是属于开放状态，那这个证书可不可以保存下来呢？ 当我们想刷机的时候拿出来用，答案是肯定的。当苹果在开放证书的时候，我们是可以把它保 保存到电脑上，或者保存到服务器上面的。每一次苹果发布新的版本，我们都可以想办法把这个证书保存下来。而保存这个证书的话有两种方式，第一种方式就是在线保存，我们可以在网上输入这样一个网址， 然后在这里的话输入我们设备的一些数值，像这个 ecid， 选好你的机型， 然后就可以保存了。还有这另外一个网址也是专门用来保存这个 hh 证书的， 一样的道理，还有一种方式是用一个像这样的专用工具，然后来保存你的当前开放签名的证书，那是不是说只要我保存了 hs 证书，我就可以随便说 垃圾了啊？并不是，这只是其中的一个条件，这里还有第二个条件，这第二个条件就是你现在所刷的固件版本必须和你的 sep 以及基带 进行兼容，什么叫 s 一 ps 一 p， 就是苹果的安全处理器，另外一个是机带，机带也就是调自己调气，那你可以打电话。当你想要降级的时候， 必须满足的两个必备条件就是，第一你必须要有这个证书，第二你的 sep 和基带 也必须兼容当前的版本。在我的博客上面，我有分享一篇那个兼容性的列表，这上面标注出了每个机型他 当前可以兼容的固件版本，如果这个固件版本不兼容的话，你就会降级失败。当我的 sep 和基带都兼容，那是不是我有证书我就可以随便降级了？ 理论上是这样的，但是你想要做到真正降级的话，还需要一些操作。什么样的操作呢？我们每一次在备份证书的时候，这里面它包含了一些数字， 有一个东西就是随机数，而这个随机数他就是一个随机的，每次都不一样。这个时候我们就需要怎么样了，需要给他做一个标记， 方便我们下次快速的找到这个随机值。所以每次降级的时候，首先第一个我们要保证这个 s 一 p 和基带是兼容我们想要降级的版本，其次是我们 有这个版本的证书。有了这两样东西之后，我们在降级之前还需要做的一个步骤，就是我们要把我们设备上的这个随机数 固定层跟证书里面水基数是一致的，然后就可以降级成功。大概他就是这么个简单原理。那今天的话，以我手上的这台六 s 为例子，如何进行降级？ 整个视频教程的一些图文我也会发布在我的博客上面，这些工具和教程都是免费分享， 大家可以在我这个博客上面可以看到，上面都有非常详细的每一步，每一步该如何做，你都可以看一到。好，说了这么多，那不如动手一做。我手上 现在这里有一台苹果的六 s， 目前的版本是十四点四点二在刷机，这里的话我们可以看到目前这台机器能够刷的版本是十五点一和十五点二， 也就说除了这两个版本以外，你是不可以刷其他的版本。那我就今天来演示一下如何降级。我之前在这个网站上保存过我的这个 hh 证书，怎么保存的呢？ 打开 ic 助手，复制这一创 ecid， 然后在这个地方粘贴， 选择对应的机型，然后点击选择你的主机带版本。 我是 n 七幺 ap， 这个芯片下面还有个 n 七 map 芯片，这其实一是一个你处理器的一个制成工艺，一个是台积电或者三星制造的， 有些机器需要选，有些不需要，选好之后，然后点这个保存就可以了，他会在这个网站的服务器上面进行一个保存备份， 当你需要的时候，下次你直接可以在这里可以下载到，把你的所有 ss 证书下载下来以后，那他就是这样一份东西，这是我这台机器目前所保存的所有版本，我有十四点零、十四点四点一、 十四点四点二、十五点一和十五点二，当你打开之后，他这里面就会有两个文件， 这两个文件的话其实都可以用啊，都可以用，只不过第一份的话是更方便于我们来使用，因为它里面的这个机值，也就是这个标记碰撞器的话是已经一个固定好的，更方便更容易记， 帮助我们快速的找到这个随机数。打开这个 h s 文件，能够看到我这个机子他已经被设定成为了十六个一， 这样的话方便我们接下来的操作。证书我已经保存好了，然后 sep 他 sep 和基带兼容吗？可以通过我博客上的这篇帖子金融信列表里面可以看到，目前六 s 他的这 这个 s 一 p 和基带是兼容十四点八到十四点零，那么你就是可以降级下去的。好，证书有了，然后接下来降级的工具我也准备好了，目前打开我的手机 在通用，关于本机这里也能够看到，现在是十四点二。好，接下来今天介绍一下要用到的这一款工具，其实这款工具之前分享过， 只不过他的那个是一个命运的界面，那今天这一款的话，他是一个图形操作界面，更方便我们来用它降级。这款工具打开之后，首先我们要做的就是点这个设置，在这里面把这一 向勾选上，勾选好了之后关闭。接下来你需要点击这个当楼顶下载他的一个最新版本，我之前已经下载过了，那我就不需要再点击了。 选好之后选择我们的 s h 证书，这是我刚刚保存下来的这个十四点四点二的这么一个证书，然后再选择我要降级的固件， 我要降到十四点四点二，那么我就选择十四点四点二的这个版本。选好这两项之后点下一步， 在这里我们需要勾选这一项以及这一项勾选好了之后继续下一步。好到这里的话，我们就先暂停一下， 接下来我们需要操作我们的手机，让他进入到 dfu 模式。 好，进入 dfu 模式下面我需要用到一个工具，让我们的设备进入到一个特殊状态的 dfu 模式。首先打开电脑上的终端，这个终端的话在启动台其他 这里面有个终端，打开之后输入 cd 空格，把桌面上的这个工具文件夹拖进来，然后在这里我需要执行一下命令，我这台是六 s， 那么我就需要用到这个八千的这样一个工具。我在这里输入点斜杠，把这个文件名 粘贴过来，然后接下来回车 好，可以看到他这里闪过一些代码，他会显示，最后这里有一句话，就是说你可以加载不没有签名的文件了。接下来我们回到这个降级工具，然后点击这里这个这个开始开始之后，那我们的这个 工具和设备他会自动运行，这时候我们不需要其他的操作，我们看这个工具自动运行就可以了。当然你要保证一个良好的网络， 因为毕竟像这些工具他都是由国外的一些研究人员开发的，如果没有一个良好的网络的话，可能会有一些失败 或者错误，那么这个时候你需要重复，可以看到手机屏幕变成红色一闪而过，然后关注我们这个工具。这里这里有一段话， successful set non sea guitar， 然后我们这个数值是零十六个一，同时我们的手机他也屏幕亮起，重新进入系统， 那这个操作是什么意思呢？我们把手机上的这个随机数设定成为了跟证书里面的随机数 是一致的，只有一致了，接下来我们才可以进行降级的操作。好，我们在这个工具上面点击这个停止，然后我们返回 上一步，在这里去掉这两个勾，然后继续。接下来的话，我们先让我们的手机进入恢复模式，打开 i 四助手，在更多功能这里有一个进入恢复模式， 进入点击之后手机会重启， 然后在手机屏幕上就会看到有一个电脑和数据线的连接图标，这就是恢复模式。好，接下来我们继续点击这个 star， 开始刷机的操作。刚刚我们做的第一步就是把我们的手机上的随机数设定和正数 里面的水技术是一样的，设定好了之后，现在我们才进行第二步刷机降级的操作， 一切都是按照之前我给大家讲的这个原理操作的，可以看到刚才手机屏幕变成了绿色，然后一闪而过变成绿色就表示他的这个随机数匹配通过，可以进入刷机环节了。 现在也能够看到我们的手机进入了这个走进度条的这样一个画面 啊，同时工具里面在开始跑代码传输数据，那接下来的就比较简单了，我们不需要其他的操作， 轮胎这个工具刷机完成，那我们也就完成了这个降级。 好，可以看到最后提示刷机完成，恢复成功，我们的手机也同时重新启动， 那这就表示降级成功了。好，那这就是一个完整的降级演示。说到这个降级的话，刚刚只是演示了这个六 s 啊，我们可以看到现在刷好之后是十四点四点二， 因为我刚才降级的就是十四点四点二，那这是六 s 的七代和八代是不是也是这 这样的？苹果七代和苹果八的话也是大同小异，基本上他的操作方法都一样，那这是 a 十一之前的这些处理器型号，那 a 十二 是不是也可以这样呢？他目前还没有办法能够设定你的这个机值，也就是这个标记， 所以就算你保存了也没有有效的方法能够降级下去。今天分享的这个方法的话，在麦克系统上面，雷六克斯系统下面都可以通用，你在这两个系统下面都可以通过这个方法，因为这个工具他有麦克版，还有雷六克斯版本的， 目前他有温度是版本，只不过温度是版本的话，他的一些功能他没办法实现， 所以只能是在麦克系统或者雷尼克斯系统上面来操作。关于雷尼克斯，我们可以装一个 u 邦兔来 实现他。那么以上就是本期视频的所有内容，感谢大家的收看，我们下期再见，拜拜。
435玄烨品果
