不小心把iPhone/iPad的iOS系统升级了,如何将iOS系统降级？

将iOS版本降级的方法

在对iPhone/iPad进行降级时，有签名与无签名的iOS版本的操作是不一样的，具体如何操作请看下面的方法介绍。

将iPhone/iPad设备降级到有签名的iOS版本

步骤一：禁用“查找我的iPhone”

经过这些步骤后，iOS将会禁用“查找我的iPhone”。

具体的操作步骤如图所示：

步骤二：通过都叫兽™ iOS密码重置软件将iOS降级

都叫兽™iOS密码重置软件是一款专业多功能的苹果修复软件，它可快速实现iOS降级，全自动化操作，无需专业知识，一键降级iOS系统。当您将iOS设备连接到计算机，该软件就会自动识别您的型号，并显示您可降级的iOS操作系统。都叫兽™iOS密码重置软件支持任何型号的iOS设备以及iOS系统。使用该软件降级iOS，会比网上其他的教程更为方便、快速。话不多说，现在就开始关于使用都叫兽™密码重置软件降级iOS的方法教学。

具体的操作步骤如图所示：

① 首先您需将都叫兽™iOS密码重置软件下载安装到计算机中，安装完成后双击打开它。

② 将您的iPhone/iPad设备用数据线连接到电脑，然后在软件主界面中选择“修复设备”功能。

③ 您可在“版本”的下拉菜单中选择先可降级的iOS版本。然后点击“修复”以自动下载IPSW固件，或者选择手动下载并导入IPSW固件。

④ 等待iOS固件安装完成后，您就可将您的iPhone/iPad从电脑上退出。

【需越狱】将iOS设备降级到停止签名的iOS版本

在取消离线升级后的早期，iOS Device在升级时会连到服务器，发送设备信息，通过版本验证，然后获得许可后就可以升级。这时候的破解方法是把服务器的“许可”提前存下来（即保存SHSH），之后在升级/降级时重播该信息即可获得许可。

目前Apple改进后的在线验证方式是iOS Device在升级时,除了发送设备信息，还会生成一个随机数（nonce）参与验证。因此无法用录制重播法骗过bootloader（引导程序）。在iOS 5固件版本中,Apple引入了另一种防止降级的技术，称为APTickets。与SHSH Blob会提交已存储在服务器上的相同Blob不同，它使用随机字符串生成了全新的APTicket。所以，如果固件过期的话，当iTunes向苹果验证服务器索要这个ipsw固件的签名时,苹果验证服务器反馈这个固件过期了,不能提供签名。要降级到已停止签名的iOS版本,可通过提前保存的SHSH Blob来实现。

在您不小心将iPhone/ipad的iOS系统升级后,提前保存的SHSH Blob就能发挥至关重要的作用,您可通过SHSH Blob进行降级恢复。有许多工具可用于在iPhone，iPad，iPod Touch甚至Apple TV上保存SHSH Blob。 本文将选用最为通用的一种方法进行展开介绍。

解决方法：使用开源的TSS Saver实用程序保存SHSH Blob。

TSS Saver是一款在线工具，它能够使用TSSChecker去保存苹果验证的 iOS 固件的SHSH Blobs。

使用TSS Saver保存SHSH Blob的方法如下：

① 将iPhone/iPad设备连接到计算机并打开iTunes。
首先，请使用苹果数据线将iPhone/iPad连接到计算机，然后打开iTunes（如果没有自动弹出）。

② 找到您的ECID和型号标识符。
为了保存设备的SHSH Blob，您需要找到iPhone/iPad的ECID和型号标识符编号。
在iTunes中，点击“iPhone图标”，然后点击“摘要”，在右侧可以看到序列号信息，连续点击三次就会依次显示“UDID”、“ECID”、“型号标识符”。您需将ECID和型号标识符，选择并拷贝出来。

③ 将您的ECID转换为十六进制。

如果您的ECID仅包含数字而不是字母和数字的组合，则需要先将其转换为十六进制。所以，您需打开此链接http://www.binaryhexconverter.com/decimal-to-hex-converter，然后将您的ECID粘贴到“ 十进制值”输入框中，然后单击“转换”。将转换出来的十六进制数值保存到安全的地方，做好备份准备，这关乎到后续在SHSH2提取工具中的重要操作。

④ 在TSS Saver中输入ECID和型号标识符。

当拥有了ECID和型号标识符后，您就可使用由Redditor 1Conan创建的开源程序 — TSS Saver，请直接点击此链接访问：https://tsssaver.1conan.com/。

打开网页后，在“ECID”框下，输入在iTunes中获取的ECID；在“标识符”下提供的两个下拉菜单中选择特定的设备类型和型号标识符。最后，请务必选中“进行人机身份验证”复选框以证明您不是机器人，然后单击“提交”。

⑤ 保存您的SHSH Blob。

该站点将保存您的ECID，然后为您提供指向保存SHSH Blob的链接。请单击链接以继续，然后点击“下载ZIP”按钮以下载您的SHSH Blob。
这里建议您将该链接收藏为书签，即便日后不小心删除了，您也可再通过这个链接将其重新下载。

⑥ 在将SHSH Blob保存下来后，将iPhone/iPad设备进入DFU模式后再进行降级。各机型进入DFU模式的方法如下：

● iPhone8/8 Plus/X及以上版本

打开iTunes并使用数据线连接电脑。将iPhone关机。然后先按住“电源键”3秒不放，再立即按住“降低音量键”约10秒。后放开电源键，但仍然按住“降低音量键”屏幕就会整个变黑。

● iPhone7/iPhone7 Plus/ iPad 2018

打开iTunes并使用数据线连接电脑。将iPhone关机后重新开机。同时按下iPhone7（Plus）的“电源键”和“降低音量键”，待苹果logo消失后松开电源键，继续按住“降低音量键”不放10秒钟。

● iPhone7之前机型（含iPhone SE、iPad）

打开iTunes并使用数据线连接电脑。将iPhone关机后重新开机，同时按着电源键+Home键，持续10秒，直到屏幕熄灭（iPhone再次关机）。松开电源键，继续按Home键不放大概10秒。

⑦ 当iPhone/iPad进入DFU模式后（屏幕会全黑没有显示任何内容），将其进行越狱并使用第三方工具降级。