oimi分享美好数字生活 oimi分享美好数字生活
  • 首页
  • Lab
  • Apple
  • 生活方式
  • 硬件
首页 › Apple › TrollNonce免费的降级证书SHSH保存工具

TrollNonce免费的降级证书SHSH保存工具

OIMI
9月 30, 2022Apple阅读 378

TrollNonce 一个可以给设备SHSH证书固定随机值Nonce的软件。

SHSH证书,也叫Blob.shsh2。这是降级的关键证书,有了这个shsh证书,才能够完美降级。

拥有shsh证书,就可以参考之前玄烨分享的降级教程,完美降级iOS系统,例如从iOS15降级到iOS14版本,重启关机不受影响。

A7 ~ A11 保存shsh证书

对于A7~ A11处理器的机型 5S ~ X,可以通过tsssaver网站,或者blobsaver工具来保存iOS设备的shsh证书,以便于将来降级使用。这些型号,保存shsh证书是不需要设定Nonce随机值,默认保存的都是0x1111111111111111的16位数。降级之前,玄烨品果提醒,

只要iOS设备None随机值=shsh证书的None随机值,那么你就可以开始降级了。

 

 

FutureRestore GUI就是一个很好的降级工具,它既可以设定随机值也可以降级iOS系统,只要你有对应版本的shsh证书即可。

A10 ~ A15 保存shsh证书

XR(A12处理器)以后的型号保存shsh证书,不再像之前的型号那样简单。iOS增加了一个Apnonce随机纠缠数,这让保存shsh变得更加困难,以往的方式不再有效,必须再越狱后才能固定Nonce随机值。因为只有固定了Nonce随机值为0x1111111111111111的16位数,保存的shsh才是有效的。

TrollStore巨魔商店带来新的转机!

Opa334前不久发布的TrollStore,给整个iOS 带来了新的方式。不得不说那一句经典的话:越狱永远不死!

TrollStore正是利用了CoreTrust bug,可以在iOS 14.0 ~ 15.4.1上安装任意iOS APP。

TrollNonce iOS15.0 ~ 15.1.1 随机值Nonce设定工具

TrollNonce现在可以为A10 ~ A15 的型号设定iOS设备的Nonce随机值,这样就可以为你的设备保存有效的shsh证书,为降级做好准备。

TrollNonce的安装使用教程

下载TrollNonce 

1,首先确保你的设备是iOS 15.0 ~ 15.1.1版本,只有这个之间的版本符合免越狱安装巨魔商店TrollStore,才有可能继续后面的步骤。如果你是iOS14系统,那么完全可以越狱之后,在Cydia里面安装TSSaver来保存shsh证书,而不必使用本文的办法。

2,根据玄烨品果之前分享的文章,安装好TrollStore巨魔商店。

 

3,利用TrollStore巨魔商店把本文的TrollNonce随机值工具安装到iOS设备上。TrollNonce免费的降级证书SHSH保存工具-oimi分享美好数字生活

4,打开TrollNonce这个软件,点击Set Nonce,输入0x1111111111111111的数值,点击Set.TrollNonce免费的降级证书SHSH保存工具-oimi分享美好数字生活

5,等待1分钟,Success设定成功,现在你的iOS设备Nonce已经固定下来,下一步就可以保存有效的shsh证书了。此时,你可以重启iOS设备,再次打开软件查看Nonce值是否已经设定为0x1111111111111111数值。TrollNonce免费的降级证书SHSH保存工具-oimi分享美好数字生活

为A10 ~ A15 iOS设备保存有效shsh证书教程

1,你可以使用blobsacer工具来保存,这是最简单有效的办法,这个工具支持Macos和Windows系统。

2,下载blobsaver工具之后,连接你的iOS设备,看下图顺序,点击Read from device,再点击Read from device,iOS设备会重启读取数值,成功之后,可以看到Spectif ApNonce第二栏会变成0x1111111111111111,这就是读取到了有效数据。继续勾选Also saver to TSS Saver和Also saver to Host,最后一步点击Go.

TrollNonce免费的降级证书SHSH保存工具-oimi分享美好数字生活

3,看到下方的图片,shsh成功保存,而且是有效的,同时也帮你在线保存到了tssaver和host网站上,以防丢失。

至此,你的iOS设备shsh已经保存好了,如果将来需要降级就可以使用了。现在就算你是A15 iPhone 13系列设备,只要你的Nonce已经固定好了,不越狱也可以完成降级,使用FutureRestore GUI就可以降级成功。当前,这里还有一个前提,SEP和基带Baseband必须是兼容的,目前iOS 15.7的SEP和基带Baseband可以有兼容14.0。

SHSH证书 TrollNonce
赞(0)
激活Office
上一篇
Swift Backup – 备份 Android 手机重要数据
下一篇
再想想
暂无评论
聚合文章
palera1n
DarkRa1n
苹果iOS不越狱更改系统字体的方法
Win10,安卓子系统
ventoy-1.0.86
HEU KMS Activator v27
windows.office
Microsoft Activation Scripts (MAS)
无视加密!视频随意下载
FreeBSD 12.4

Access Android 11 Apple M1 Aria2 Debian DNS Docker hub Excel Fotosizer gatherosstate HarmonyOS 3 HEU KMS Activator HEU KMS Activator v24.6.4 HTTP API HTTPS iOS 11 KeepAliveE5 KMS激活 LaunchPadder Let’s Encrypt Lync MAK, Nginx NSFW JS OEM Office 2021企业长期版 Office LTSC Standard OneDrive OneNote Outlook PanDownload PAT密钥 PDF24 Creator PowerPoint Publisher Qdown REST API Retail Rufus 3.19 Spectre Teams Windows To Go Word; 数字门票 百度网盘不限速

palera1n
12月 30, 2022
87 0 1
DarkRa1n
12月 30, 2022
102 0 0
苹果iOS不越狱更改系统字体的方法
12月 30, 2022
188 0 0
Win10,安卓子系统
12月 30, 2022
167 0 0
  • 0
  • 0
关于

OIMI(oimi.me)是分享美好数字生活的内容平台,同时还涉及 macOS、iOS 等知名系统的使用技巧。 科技 / 旅行 / 摄影 / 生活方式

社交媒体
ioh.me Nicky
导航
ioh.me Nicky
Copyright © 2016-2023 oimi分享美好数字生活. Designed by OIMI. 渝ICP备17007399号-1
# Nginx # # Let’s Encrypt # # Android 11 # # OEM # # Apple M1 #
OIMI
189
文章
2
评论
100
喜欢