ios15.6RC-15.7.1系统降级iOS14，适用于checkm8机型

Mac-soft

已于 2022-11-28 13:25:08 修改

阅读量5.8k

点赞数

分类专栏：问题大全文章标签： python ios

于 2022-11-28 13:17:01 首次发布

原文链接：https://gist.github.com/nyuszika7h/aac55c97f7925cddcf5ec3167f85dfe8

版权

问题大全专栏收录该内容

2 篇文章

订阅专栏

本文提供了一步一步的指南，教你在Mac或黑果系统下将iOS设备进入DFU模式，并使用FutureRestoreGUI进行固件降级和G值固定。首先，通过特定命令进入DFU模式并安装所需工具；接着，设置FutureRestoreGUI，下载降级固件，启用PwnedRestore和SetNonce；然后，进入恢复模式并解除这两个选项；最后，等待设备刷机完成。整个过程适用于checkm8设备。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、进入DFU模式

把你的手机进入到 DFU mode.如果不会，自行百度。
安装Python 3.8
如果没有安装过python3 ，在终端输入一下命令
brew install python3
安装完Python3之后再执行以下命令
python3 -m pip install --user --force-reinstall https://github.com/hack-different/ipwndfu/archive/main.zip
执行完之后再执行以下命令：
cd "$(python3 -m site --user-base)/bin"; ./ipwndfu -p; ./ipwndfu --patch-sigchecks; ./ipwndfu --repair-heap
图片只用作演示

此处会提示成功进入（success！）

Part 2/4: Setting nonce（固定G值，checkm8设备都可以通过这话总进行固定G值）

下载并打开 FutureRestore GUI.
打开设置（setting)选中"FutureRestore Beta", 点击保存（save）
点击 “Download FutureRestore”.
下载你要降级大 IPSW 从 https://ipsw.me/ ，在BLOB处选中你的降级系统对应的shsh2文件.
Click “Next”, enable “Pwned Restore” and “Set Nonce”.
在这里插入图片描述

以下是重点！！！！
选中 “Custom Latest Beta” 和 “Custom Latest Build ID” 并且在后边写上 19G69.（这是现在开放验证大15.6RC的系统版本号）
Click “Next”, and then “Start FutureRestore”.
在这里插入图片描述

Part 3/4: Restoring

Your device should now be in recovery mode.
If not, enter it manually.
手机如果不出意外，会进入恢复模式，并且软件提示已经成功固定G值。
Go back to the previous tab in FutureRestore GUI and uncheck both “Pwned Restore” and “Set Nonce”.
返回软件，把软件大以下两个选中的框去掉，并且点击继续（next），和Start FutureRestore。
在这里插入图片描述