用虚拟机强制降级iPhone 8Plus到14系统,不要苹果电脑

多客科技

作者：微信文章


这篇文章筹备了很久！

自从在Mac系统苹果电脑强制降级发布之后，很多朋友一直在问，有没有Windows的教程。其实这方面的思路我一直在尝试，可惜，降级过程中，许多文件要用到Mac的工具进行修改，没有Windows编译的版本，所以无法实现。而且，降级过程中需要破解Pwndfu状态，也是一个问题。

所以，最后我想出来的办法就是采用：虚拟机 + Mac OSX 的方式来实现。

简单来说：在Windows安装虚拟机软件VMware Workstation Pro，然后在虚拟机里面安装Mac苹果电脑系统，来实现这一过程。

所以，本篇教程会比直接使用苹果电脑来降级还复杂一些，尽管我已经尽量简化步骤，但是还是需要一定基础知识，只建议动手能力强的朋友来操作。有苹果电脑、黑苹果系统的朋友，可以直接跳过本篇教程。
支持的型号：

iPhone 6s、6SP 、SE1、7、7Plus、8、8 Plus

iPad的理论上支持，但是由于iPad强制降级会睡死，所以，直接放弃。

iPhone X不支持
可以降级到的iOS版本：

iOS 14.0 ~ 15.7

对于A11处理器的8/8Plus最低版本是14.5
需要的设备：

一台英特尔处理器的Windows 10系统的电脑，不支持Win7。
能实现的功能：

iPhone 6s/6sp/SE/7/7P：正常打电话、短信、iCloud登录，FaceTime、iMessage，相机、声音、定位，全都正常。一个完整的iOS系统，可以越狱，可以安装巨魔商店。

iPhone 8/8Plus：正常打电话、短信、iCloud登录，FaceTime、iMessage，声音、定位。可以越狱。一个完整的iOS系统，可以安装巨魔商店。
无法实现的功能(缺陷)：

正常关机、没电后，需要电脑引导才能开机启动。

强制降级所有手机型号，都不能设置锁屏密码、指纹认证。

对于苹果8/8P无法使用相机功能（还在研究解决方法，时间未知）

所以，看完上面的介绍，如果能接受上述缺陷，那么接着往下看，否则，就此打住。

详细教程

一、为降级做准备

A，安装虚拟机VMware Workstation Pro 17。

这个软件安装比较容易，随便都能搜索到安装教程，下载，直接安装就好。

安装好之后，有一个重要的步骤：破解安装Mac的限制

默认VMware不支持安装MacOS苹果系统，所以需要解除这个限制，

B，用虚拟机安装苹果MacOS系统，这方面的教程非常多，玄烨这里不再赘述，大家随便能随便搜到。
二、降级前的准备



下载降级工具



本文底部左边点击【阅读原文】获取软件

到这里，我假设你的虚拟机MacOS系统一切运行正常。



1，下载降级工具Downr1n，和系统激活工具ActivatorTools，然后解压到桌面。

2，下载破解Pwndfu工具。这款由DsSoft-Byte编写的工具WinPwnder，支持破解A7-A11处理器PWNDFU状态，为降级做准备。还自带Zadig驱动切换工具。这里下载WinPwnder


3，下载好越狱工具WinRa1n，目前最新版本是2.1。在这里下载工具
三、开始降级

1，首先使用WinRa1n对手机进行越狱，我这里以苹果8P为例子，其他型号同理。选择Rootless无根越狱即可，然后开始越狱。


2，越狱成功后，需要把苹果8P连接到虚拟机当中。点击虚拟机右下角小图标，选择连接。


3，手机上会弹窗信任，点击信任按钮。确保Mac系统已经识别到手机，如下图。如果没有，则从新拔插连接，再次点信任。


4，把降级工具Downr1n，和系统激活工具ActivatorTools直接拖到虚拟机窗口中。如果不能，说明虚拟机没有安装VMware Tools，在虚拟机底部点击可安装，或者点击虚拟机上方的菜单，虚拟机，安装VMware Tools，安装完成重启MacOS。

只有苹果8/8P需要第5-8步骤，其他手机型号无需此步骤。

5，双击打开ActivatorTools文件夹，右键Activator，选择打开，然后输入MacOS电脑密码。


6，输入2，提取激活文件。开始提取激活文件，等待完成。如果报错，检查设备是否连接到虚拟机，手机上点信任，Mac能正确识别。


7，打开ActivatorTools文件夹内files目录内，是否有以下五个文件，如果没有请全新刷机后，重试。激活文件必须确保提取到，否则降级，将无法激活设备。（只有苹果8/8P需要这个步骤，其他手机型号无需此步骤）


8，下载降级要用的固件IPSW，例如14.6，将固件拷贝到Downr1n_3.0工具内的ipsw文件夹中。

9，双击Downr1n_3.0，右键Downr1n，选择打开。

10，输入数字7，提取SHSH证书，16系统输入2，提取证书为降级做准备。


11，输入数字1，开始降级系统。


12，输入要降级的iOS版本，比如14.6，然后按照提示，操作手机进入DFU模式。（注意，如果未识别到DFU模式，需要重新手动把手机连接到虚拟机）

13，提示找到降级用的固件，输入yes，按回车继续，按照提示输入设备当前的iOS版本，例如16.7.10

14，到这里提示要断开连接，进行Pwndfu破解。


15，断开与虚拟机的连接。

16，打开Windows的设备管理器，打开WinPwnder工具，点击Run Zadig，点击上方的Options，然后点 List all device，然后选择 Apple Mobile Device (DFU) ,在下方切换驱动，选择libusbK(V3.1.0.0)，然后点击下方的Replace Driver，等待1分钟，开始更新驱动程序。


17，在设备管理器会看到libusbK USB Devices，表明驱动正确安装。


18，回到WinPwnder工具，点击 pwn with Gaster(A7-A11),最后一行显示 Now you can boot untrusted images，表示破解完成，重新把手机连接到虚拟机。


19，在MacOS系统终端界面，按回车键继续。

20，现在到了本降级唯一需要动点脑子的地方了。


因为是虚拟机的关系，现在需要解密文件的Key秘钥，这个需要手动输入。

如果你降级14系统，访问：https://www.theiphonewiki.com/wiki/Firmware_Keys/14.x
如果你降级15系统，访问：https://www.theiphonewiki.com/wiki/Firmware_Keys/15.x

首先在上面的链接页面找到你的型号，例如我的是iPhone 8 Plus,而且是iPhone10,2，再点击相应的iOS版本，比如我降级的是14.6，点击这个数字。


看到iBoot、iBSS这里，首先复制iBSS的IV，复制然后粘贴到虚拟机，然后回车，再次复制Key，粘贴到虚拟机，回车继续。然后是iBoot的IV和Key，也是同样操作。



粘贴复制正确，才能解密文件，千万不要搞错了。



21，看见终端显示Passwords时候,输入Mac的电脑密码。直接输入，不会显示，输完回车键继续。

22，然后需要下载LLB，修复DFU模式，免得卡在错误的DFU模式。（注意随时查看iPhone连接情况，不要断开与虚拟机的连接）

23，现在终于来到最后一步了，按回车键开始刷机。


注意：这一步要重点观察，不放过任何报错显示，还要时刻保持iPhone与虚拟机的连接状态，如果断开了连接，刷机就会失败，时刻保持连接状态。

反应一定要快，时刻保持与虚拟机的连接。尤其是当手机屏幕显示苹果logo，下面有进度条的时候。

如无意外，开始进入刷机环节




四、引导启动降级系统

1，刷机完成后，手机屏幕是黑的，这是正常情况。

2，在Downr1n工具界面，输入2，启动降级系统。输入降级的iOS版本，比如14.6，按照提示操作手机进入DFU模式。

3，设备会自动断开与虚拟机的连接，如果没有的手动断开连接。

4，现在破解Pwndfu状态，和前面的步骤一样，需要使用WinPwnder这个工具。如果设备管理器已经显示libusbK USB Devices，那么就不需要再次安装驱动，点击 pwn with Gaster(A7-A11),破解完成后，把iPhone连接到虚拟机。

5，Downr1n如果识别到了设备，直接按回车键继续引导。如果没有，重新运行工具，选择2，继续引导。

6，记住：时刻保持与虚拟机的连接，手动保持连接状态。

7，引导完成，等待开机。


五、激活降级系统。（苹果8/8P需要）

只有苹果8/8P需要这一步，其他型号跳过。

1，打开ActivatorTools文件夹，右键Activator打开。

2，输入数字3，还原激活文件。保持与虚拟机的连接状态。

3，按照提示操作手机进入DFU模式。如果断开，手动保持与虚拟机的连接状态。

4，开始创建文件，引导设备启动。在此之前，需要破解Pwndfu状态，和之前一样使用WinPender工具，注意驱动程序为libusbK，破解完成，重新连接虚拟机，安装按回车键继续。

5，引导启动后，注意要手动把iPhone重新连接到虚拟机。

6，写入激活文件，激活系统。


7，回到Downr1n工具，输入数字2，启动降级系统，完成降级。


六、关于巨魔、越狱、启动问题

巨魔商店的安装

如果是iOS14系统，巨魔商店可以通过ActivatorTools进行安装。

如果是iOS 15系统，基本上可以实现免越狱在线安装
怎么弄越狱？

可以使用签名牛磺酸越狱工具Taurine进行越狱。
Windows启动降级系统

如果不小心，关机没电之后，每次都使用虚拟机启动系统变得很麻烦，玄烨写了一个Windows环境的引导工具，可以完全脱离虚拟机，引导手机启动。工具请到玄烨品果博客获取

1，首先需要把Downr1n降级工具中的blobs和boot两个目录拷贝到Windows电脑桌面。

2，下载DownRa1n引导工具，解压到桌面。

3，把之前拷贝出来blobs中的文件复制到DownRa1n引导工具中的shsh文件夹，并且把文件重命名为shsh.shsh2。

4，把之前拷贝出来boot中的文件复制到DownRa1n引导工具中的boot文件夹。

5，如果降级的手机关机了，首先手动操作把手机进入DFU模式。

6，和之前一样使用WinPender工具，注意驱动程序为libusbK，然后破解Pwndfu状态。

7，打开DownRa1n工具，在使用之前，要先在设备管理器卸载libusbK USB Device驱动，让其重新识别为官方的驱动Apple Mobile Device Drivers。

8，点击引导设备启动，等待一会，开始引导iPhone启动系统。


玄烨原创，禁止转载