iOS 15.7降级教程ISO14，无需SHSH证书（需引导开机）

之前博主发布一篇有SHSH证书备份的降级教程，但是如果没有低版本的shsh证书，又想降级改怎么办呢？方法肯定是有的今天为大家带来在没有SHSH证书的情况下，降级到iOS14系统的教程！

该教程支持机型：iPhone5S、iPhone6 、iPhone 6s/6sp、iPhone 7/7p、iPhone 8/8p、iPhone X、iPad mini4、iPad Air2

可以降级版本

6s以上机型支持：iOS 14.0 – 14.8.1 6s以下机型支持：iOS11.3-11.4.1- iOS12

降级弊端：不可直接重启（需要引导开机），指纹、面容、震动、声音、摄像头会出现无法使用情况，甚至苹果x的触摸都无法使用，因此需要大家慎重考量，如果想要恢复只需要刷机到最新版本即可！本教程进支持MacOS系统，其他系统暂不支持！

一、降级前准备：

1/该机器任意版本SHSH证书（不需要制定系统版本的shsh证书，至于如何获取大家看一下博主的教程 ，或者使用https://tsssaver.1conan.com/v2/在线保存获取）

2/要降级的ipsw固件系统重（爱思助手下载）

3/MacOS系统（黑果也可以）电脑一台，终端安装homebrew（这里是教程），同时安装python3（安装homebrew完成后在终端输入 brew install python3）

必要依赖环境irecovery、futurerestore、pyimg4（安装python3后在终端输入：python3 -m pip3 install pyimg4 回车安装）、iBoot64patcher、Kernel64patcher、img4tool、img4、ldid、restored_external64_patcher、asr64_patcher，这里博主会压缩打包给大家，需要大家下载后 将文件考本到Mca电脑的/usr/local/bin路径。需要手动安装的大家要动手安装完成，否则将影响后续步骤进行！

4/准备开源降级工具：sunst0rm ，本工具是又开发人员mineek开发，是一个为Checkm8设备不完美降级的工具。博主会放在压缩打包里面! 开源地址https://github.com/mineek/sunst0rm 大家也可自行下载！

二、开始降级

1、将下载的sunst0rm解压并放在桌面，将SHSH证书重命名为iPhone.shsh2 \ ipsw固件重命名为：iPhone.ipsw 放在sunst0rm文件目录中

2、打开终端：cd到桌面sunst0rm目录 回车后，并输入 pip3 install -r requirements.txt 再次检查python3的依赖环境！

3、终端输入 python3 sunstorm.py -i ‘IPSW’ -t ‘SHSH2’ -r -d ‘BOARDCONFIG’  这里的IPSW就是固件名，SHSH2是证书，BOARDCONFIG是主基带代号

A10+设备示例：python3 sunstorm.py -i 'iPhone.ipsw' -t 'iPhone.shsh2' -r -d 'd22ap' 苹果x

A9-设备示例：python3 sunstorm.py -i 'iPhone.ipsw' -t 'iPhone.shsh2' -r -d 'n66ap' --kpp -id 'iPhone8,2' 苹果6sp

4、如果第一步 和二.2步骤的依赖插件都安装正确的话，在这个命令输入以后 他就会自动准备刷机文件了，制作完成之后，脚本程序会询问，是否需要还原设备刷机

5、设备进入dfu模式 并pwndfu（破解dfu），新建终端，将gaster拖入终端并加上“空格”pwn ，回车等到pwndfu成功，

如果提示Now you can boot untrusted images.表示成功进入Pwn模式。如果不是，那么需要多试几次，多次尝试无法进入需要重新开机再次进入dfu尝试！

6、回到原来的终端串口，输入y回车，再次输入y，开始正式还原刷机

7、当看到Extreacting filesystem for iPSW，之后，手机屏幕会变色，一定要注意观察是否变成绿色，如果是绿色，表示后面可以正常刷机。否则，则会无法刷机，需要重新在第3步开始。然后耐心等待还原刷机完成，此时已经成功刷机到了14系统。

三、制作启动引导文件

做完以上步骤只算完成降级步骤的90%剩下的10%更为重要，关系到新系统能否启动，由于没有对应版本的shsh证书，所以需要制作启动引导文件

开源命令： python3 sunstorm.py -i ‘IPSW’ -t ‘SHSH2’ -b -d ‘BOARDCONFIG’ -id ‘IDENTIFIER’

A10+设备示例：python3 sunstorm.py -i 'iPhone.ipsw' -t 'iPhone.shsh2' -b -d 'd22ap' -id 'iPhone10,3' 苹果x

A9-设备示例：python3 sunstorm.py -i 'iPhone.ipsw' -t 'iPhone.shsh2' -b -d 'n66ap' --kpp -id 'iPhone8,2' 苹果6sp

最后将设备操作进入dfu模式 并进行 二.5步骤，pwndfu设备，

运行 ./boot.sh

引导启动手机,至此降级完成！

原文链接：https://www.kejixz.com/1204.html，转载请注明出处。