[乾貨]iOS11~12 降級/平刷 條件及圖文教程 Win&Mac

目前即將到來的越獄

iOS12.0~iOS12.1.2 

開發者正在緊張的調試Cydia在iOS12的允許情況。

目前為止：

A7 A8（5S系 與6系，包含對應iPad、Touch）的設備還允許在備份SHSH/SHSH2的條件下，使用FutureRestore從iOS12.x降級到iOS11.4.1，但要求備份了11.4.1 SHSH。

A7 A8 A9  A10 A11 A12的同學在備份有SHSH2證書的前提下，可以仍然可以通過FutureRestore刷iOS12.0 12.0.1 12.1 12.1.1 12.1.2 12.1.1b3

FutureRestore使用的前提 還需要解鎖nvram 寫入Generator值，換言之，需要越獄環境或者拿到tfp0的系統。是的，目前就是因為iOS12.1.1b3蘋果還沒有關閉驗證，任何機型都可以在iOS12.1.1b3 固定G值，加之你又備份了iOS11.4.1及以後系統的shsh2證書。我們就可以隨意降級/刷機了。

常見問題

Q：我在iOS9/10已經越獄了且 備份了 iOS12.1.2的shsh2，我能恢復到iOS12.1.2嗎？

A：可以的，固定G值後通過futurerestore刷機即可

Q：我在iOS11.3.1 備份了iOS12.1.2的shsh2 我現在能刷到iOS12.1.2或者12完整越獄出來後，我能刷到12並越獄嗎？

A：可以的，固定G值後通過futurerestore刷機即可

Q：我現在iOS12.1.1beta3 能降級到iOS11.4.1嗎？

A：如果你是A7/A8設備 且備份有iOS11.4.1的shsh（愛思備份的有效）/shsh2 可以降級

Q：我是iOS12.1.1beta3 能不能升級到iOS12.1.2正式版

A：如果你備份了12.1.2的shsh（愛思備份的有效）/shsh2 是可以的

Q：我是iPhoneX，但只有愛思備份的shsh，可以降級，或者平刷嗎？

A：可以的，不過你要犧牲你的FaceID。

滿足條件的同學，請往下繼續看

固定Generator值教程

獲取shsh2 G值

iOS11全系機型直接用Electra或者unc0ver 直接填寫shsh2裡的值，點JailBreak 然後即可寫入。

iOS12 A7/A8 需要安裝修改版的unc0ver 直接填寫shsh2裡的generator鍵值，然後點JailBreak。A9~A12直接用普通版的unc0ver 寫入。或者用  NonceReboot12XX 進行固定

FutureRestore工具使用

簡單公式如下

./futurerestore -t blobs.shsh2 ipsw.ipsw –latest-baseband –latest-sep （Mac 版寫法）

d:\futurerestore -t blobs.shsh2 ipsw.ipsw –latest-baseband –latest-sep  （Win 版寫法）注意Win版命令默認把工具放在d盤根目錄下

紅色部分

blobs 為證書名字，ipsw是固件名字，替換為你自己的即可

僅虛修改紅色部分即可

如果出錯，按下面方法退出恢復模式即可

./futurerestore  –exit-recovery （Mac）

d:\futurerestore  –exit-recovery（Win）

最後：祝大家刷機順利。

截止小雷鋒寫此篇文章時，iOS12.1.1b3仍然可以刷機

（iOS12完整越獄已出，速度刷機！！）

更多精彩內容

iOS12.1.1beta3全系固件下載

GeoFilza iOS12文件管理器下載

關于越獄：新漏洞流出，各系統升級與降級須知

今天，你越獄了嗎？iOS11小結 iOS12越獄進展

免越獄 iPhone4G改5G，收藏

iOS不越獄修改角標任意顏色 親測有效

iOS12.1.1beta3 全系固件下載

2019年，你期待看到蘋果的哪些新產品

點擊 閱讀原文 前往工具下載