繞過蘋果驗證，簡單幾步降級至IOS8

原理：重新配置系統版本描述以欺騙軟體更新機制，理論上支持所有ios9.0及以上系統可以在無需備份固件簽署證書的情況下直接降級到 iOS 8.4.1。

第一步：越獄

由於目前沒有兼容 iOS 10.3.3 的越獄工具，所以目前主要針對於iOS 9.0 至 9.3.5 之間的任意一個 iOS 版本。當兼容 iOS 10.3.3 的越獄工具推出後，該方法同樣適用於 iOS 10.3.3。

工具越獄，如愛思助手，iTools等，傻瓜式操作推薦使用。

手動越獄。

如果你在運行 iOS 9.3.5，通過電腦前往 phoenixpwn.com下載PH?NIX 越獄工具和 Impactor。如果你在運行 iOS 9.0 至 iOS 9.3.4，通過電腦前往 wall.supplies下載 Home Depot 越獄工具和 Impactor。

將設備連接到電腦，在電腦打開 Impactor，並將下載到的越獄程序 IPA 安裝包拖動到 Impactor 的窗口裡。

Impactor 會提示輸入一組 Apple ID 和密碼。輸入你的 Apple ID 和密碼。

Home Depot 會被安裝在你的 iOS 設備上。打開 Home Depot，並選擇越獄。、

獄成功後，你的 iOS 設備會顯示白色的 Apple 標識並重新啟動主屏幕進程。

第二步：修改版本描述以欺騙更新機制

打開 Cydia 後，搜索並安裝 Filza。

打開 Filza app，前往 /System/Library/CoreServices。打開 SystemVersion.plist。

如果你正在使用 iPod touch (第五代)、iPad 2、iPad (第三代)、iPad (第四代)、iPad mini (第一代)、iPhone 4s 或 iPhone 5，修改 ProductVersion 的對應鍵值為 6.1.3，ProductBuildVersion 的對應鍵值為 10B329。

如果你正在使用 iPhone 5c，修改 ProductVersion 的對應鍵值為 7.0.2，ProductBuildVersion 的對應鍵值為 11A501。

再三仔細檢查所做的修改沒有錯誤，隨後保存所做的修改。如果在修改錯誤的情況下繼續執行第三步，你可能會失去降級的機會，並會被迫更新到 iOS 10。

第三步：抹掉所有內容和設置

前往設置 通用 還原 抹掉所有內容和設置，從而解除越獄。

完成設備重置後的設置流程並激活你的 iOS 設備。

第四步：降級至 iOS 8.4.1

輕按「更新」。iOS 設備會請求更新，請求更新的過程可能需要幾分鐘。請求完成後，下載更新可能需要幾分鐘或幾個小時。可能會連續多次提醒更新失敗，但別放棄，作者就是連續點了10次才更新成功，看網路情況。

下載完成後，同意許可協議並選擇 「現在安裝更新」。

iOS 設備會顯示一個 Apple 標識和進度條，並降級到 iOS 8.4.1。

完成設備降級後的設置流程並激活你的 iOS 設備。

當白色的進度條即將填滿灰色的軌道時，白色的進度條可能會短暫凍結，設備溫度也可能升高。這是正常的現象，請耐心等待並不要重啟或強行斷電。儘管 iOS 8.4.1 安裝包的數據遷移腳本沒有針對 iOS 9 的用戶數據分區進行適配，只要耐心等待幾分鐘後，設備會自動跳過遷移腳本。

iOS 設備已被成功降級並會重新啟動，再次顯示進度條。這是正常的現象。

第五步：清除iOS 9 的殘餘數據，提高穩定性

此時，iOS 設備會啟動到 iOS 8.4.1 並顯示 iOS 8 的主屏幕。但由於 iOS 8 的遷移腳本不能完全正確遷移 iOS 9 的數據分區，一部分內置 app、系統進程可能不穩定或出錯。為了解決這一問題，再次前往設置 通用 還原 抹掉所有內容和設置。這一操作會抹掉包含來自 iOS 9 的、未經正確遷移的數據分區。

完成設備重置後的設置流程並激活你的 iOS 設備。

此時，你的 iOS 設備已成功降級至 iOS 8。你可以安裝 tvOS 測試版系統的描述文件，從而禁用軟體更新機制，防止設置 app 上方出現角標。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！