TrollNonce 一个可以给设备SHSH证书固定随机值Nonce的软件。
SHSH证书，也叫Blob.shsh2。这是降级的关键证书，有了这个shsh证书，才能够完美降级。
拥有shsh证书，就可以参考之前玄烨分享的降级教程，完美降级iOS系统，例如从iOS15降级到iOS14版本，重启关机不受影响。
A7 ~ A11 保存shsh证书
对于A7~ A11处理器的机型 5S ~ X，可以通过tsssaver网站，或者blobsaver工具来保存iOS设备的shsh证书，以便于将来降级使用。这些型号，保存shsh证书是不需要设定Nonce随机值，默认保存的都是0x1111111111111111的16位数。降级之前，玄烨品果提醒，
只要iOS设备None随机值=shsh证书的None随机值，那么你就可以开始降级了。
FutureRestore GUI就是一个很好的降级工具，它既可以设定随机值也可以降级iOS系统，只要你有对应版本的shsh证书即可。
A10 ~ A15 保存shsh证书
XR(A12处理器)以后的型号保存shsh证书，不再像之前的型号那样简单。iOS增加了一个Apnonce随机纠缠数，这让保存shsh变得更加困难，以往的方式不再有效，必须再越狱后才能固定Nonce随机值。因为只有固定了Nonce随机值为0x1111111111111111的16位数，保存的shsh才是有效的。
TrollStore巨魔商店带来新的转机！
Opa334前不久发布的TrollStore，给整个iOS 带来了新的方式。不得不说那一句经典的话：越狱永远不死！
TrollStore正是利用了CoreTrust bug，可以在iOS 14.0 ~ 15.4.1上安装任意iOS APP。
TrollNonce iOS15.0 ~ 15.1.1 随机值Nonce设定工具
TrollNonce现在可以为A10 ~ A15 的型号设定iOS设备的Nonce随机值，这样就可以为你的设备保存有效的shsh证书，为降级做好准备。
TrollNonce的安装使用教程
1，首先确保你的设备是iOS 15.0 ~ 15.1.1版本，只有这个之间的版本符合免越狱安装巨魔商店TrollStore，才有可能继续后面的步骤。如果你是iOS14系统，那么完全可以越狱之后，在Cydia里面安装TSSaver来保存shsh证书，而不必使用本文的办法。
2，根据玄烨品果之前分享的文章，安装好TrollStore巨魔商店。
3，利用TrollStore巨魔商店把本文的TrollNonce随机值工具安装到iOS设备上。
4，打开TrollNonce这个软件，点击Set Nonce，输入0x1111111111111111的数值，点击Set.
5，等待1分钟，Success设定成功，现在你的iOS设备Nonce已经固定下来，下一步就可以保存有效的shsh证书了。此时，你可以重启iOS设备，再次打开软件查看Nonce值是否已经设定为0x1111111111111111数值。
为A10 ~ A15 iOS设备保存有效shsh证书教程
1，你可以使用blobsacer工具来保存，这是最简单有效的办法，这个工具支持Macos和Windows系统。
2，下载blobsaver工具之后，连接你的iOS设备，看下图顺序，点击Read from device，再点击Read from device，iOS设备会重启读取数值，成功之后，可以看到Spectif ApNonce第二栏会变成0x1111111111111111，这就是读取到了有效数据。继续勾选Also saver to TSS Saver和Also saver to Host，最后一步点击Go.
3，看到下方的图片，shsh成功保存，而且是有效的，同时也帮你在线保存到了tssaver和host网站上，以防丢失。
至此，你的iOS设备shsh已经保存好了，如果将来需要降级就可以使用了。现在就算你是A15 iPhone 13系列设备，只要你的Nonce已经固定好了，不越狱也可以完成降级，使用FutureRestore GUI就可以降级成功。当前，这里还有一个前提，SEP和基带Baseband必须是兼容的，目前iOS 15.7的SEP和基带Baseband可以有兼容14.0。
评论 (0)