苹果完美降级工具 turdus merula 发布
作者：微信文章今日 3 月 20 日完美降级工具 turdus merula（乌鸦）发布 turdus merula 是一款降级 iOS 系统的工具利用 bootrom 漏洞和 SEP 漏洞，操作简单并且免费但是必须使用 mac 电脑，只支持 A9 - A10x 的设备。1. A9/x 设备 iPhone 6s/6sp、iPhone se1 支持 iOS9.0 - 15.7 的版本随意降级。2. A10/x 设备 iPhone 7/7p 或 iPadpro 的 A10x 可在 iOS10.0 - iOS 15.0 的版本随意降级。更具体的自行查看网站，降级的 iOS 固件可自行去爱思助手下载或其他网站，比如：https://appledb.dev/ 或 https://ipsw.me/ 等等。- 完美降级（自行准备shsh2）：https://ios.cfw.guide/turdusmerula/turdus merula 完美降级就是降级后各种功能正常使用，包括可以正常还原、重启以及关机跟恢复出厂设置等，但需要shsh2- 不完美降级（不需要shsh2）：https://ios.cfw.guide/turdusmerula-tethered/turdus merula 不完美降级就是降级后关机或者重启需求使用 mac 重新引导开机进入系统，其他功能 turdus merula 可以做到降级后全部正常使用- turdus merula（乌鸦）官网：https://sep.lol/下面我大概说一下不完美降级的实机操作步骤，使用的是 iPhone 6s iOS 15.8.3 降级到 iOS 13.7 也是非常顺利，一次成功无需 shsh2 ，仅做参考具体操作步骤以官网的为准，降级前请备份自己的数据，复制粘贴命令时可能会出错自己稍微改一下。1. 先到官网下载 turdus merula 工具解压，然后获取 shcblock ，将你的设备连接到你的 mac 确保你的设备已经信任 mac ，最简单打开爱思助手确定爱思可以识别你的设备。
2. 将你的设备进入 DFU 模式，然后打开 mac 终端 cd 到你解压 turdus merula 的路径文件夹，然后再输入以下命令。进入 DFU 教程：同时按住电源键和主屏幕 Home 键，等待设备黑屏后等待3秒左右松开电源键，保持主屏幕 Home 键，直到电脑设备到 DFU 模式即可。/usr/bin/xattr -c ./bin/turdusra1n && /usr/bin/xattr -c ./bin/turdus_merula
3. 输入完成以上命令回车后，在输入下面命令回车。./bin/turdusra1n -ED
4. 再输入以下命令 【ipsw file】换成你需要降级的 ipsw 固件路径回车，会让你选择当前 Apple 正在签署的系统版本然后选择 1 即可，然后等待跑代码成功后获取 shcblock 文件设备会重启，获取到的 shcblock 文件在 turdus_m3rula/block 目录下。./bin/turdus_merula --get-shcblock
5. 设备重启后再次进入 DFU 模式然后输入以下命令获取 pteblock 文件。./bin/turdusra1n -ED6. 以上代码输入后回车，再输入下面的命令 换成刚刚生成的 shcblock 文件路径 换成你需要降级的 iOS 固件路径，然后回车出现选择 Apple 正在签署的系统版本然后选择 1 即可。等待代码跑完后将获取到 pteblock 文件在 turdus_m3rula/block 目录下。
./bin/turdus_merula --get-pteblock --load-shcblock
7. 设备重启后重新再次进入 DFU 模式，输入以下命令回车。开始恢复设备步骤./bin/turdusra1n -ED8. 然后在输入下面的命令回车 换成你刚才生成的 pteblock 文件路径 换成你需要降级的 iOS 固件路径然后回车，出现选择 Apple 正在签署的系统版本然后选择 1 即可，还会要你输入 yes 确认手机将开始恢复设备等，注意YES必须是大写，输入后回车即可。等待代码跑完继续下一步
./bin/turdus_merula -o --load-pteblock 9. 降级成功重启后，再次进入全黑屏 DFU 模式，输入以下命令回车重启进入你降级后的 iOS 系统 换成你的 pteblock 文件路径即可，等待手机进入系统。
./bin/turdusra1n -TP 10. 注意每次重启手机后需使用第9步骤命令引导进入系统
页:
[1]