什么是 SHSH？为什么它重要？
SHSH（Signature HaSH）是 Apple 用于验证 iOS 固件合法性的数字签名。每当 Apple 停止签署某个 iOS 版本，用户就无法通过常规方式降级到该版本——除非你提前保存了对应设备的 SHSH。
对于 iPhone 7（A10 芯片），由于其支持 checkm8 漏洞，即使没有 SHSH，也存在特殊手段实现“伪降级”或使用 futurerestore 工具配合 nonce 设置进行降级。
无 SHSH 降级是否可行？
严格来说，没有 SHSH 就无法真正完成官方降级。但借助以下技术，可在特定条件下实现类似效果：
- checkm8 漏洞：A5–A11 芯片设备（含 iPhone 7）的 BootROM 永久性漏洞，可绕过部分安全机制。
- futurerestore：开源工具，结合 SEP 兼容性和 APNonce 设置，可在某些 iOS 版本间切换。
- Odysseyra1n / checkra1n：越狱工具，提供底层访问权限，辅助降级流程。
⚠️ 注意：无 SHSH 降级成功率极低，且仅适用于特定 iOS 版本组合（如从 iOS 15 降回 iOS 14.x，需 SEP 兼容）。操作有变砖风险，请务必备份数据！
基本操作流程（理论参考）
- 确认你的 iPhone 7 型号（A1660/A1778 等）和当前 iOS 版本。
- 检查目标 iOS 版本是否仍被 Apple 签署（可通过 ipsw.me 查询）。
- 若已停止签署，尝试使用 futurerestore + SEP 兼容固件（需同一主版本，如 iOS 14.8 → 14.6）。
- 准备工具：macOS/Linux 环境、checkra1n、futurerestore、IPSW 固件文件。
- 进入 DFU 模式，运行 futurerestore 命令（需精确指定 SEP 和 Baseband）。
📌 提示：SEP（Secure Enclave Processor）必须兼容，否则设备可能无法启动。iPhone 7 的 SEP 通常在 iOS 大版本内兼容（如 14.x 之间），跨大版本（如 15→14）几乎不可行。
常见问题 FAQ
Q：我没有任何 SHSH，能降级到 iOS 10 吗？
A：不能。iOS 10 早已停止签署，且 SEP 不兼容，即使有 checkm8 也无法实现。
Q：未来 Apple 会修复 checkm8 吗？
A：不会。checkm8 是 BootROM 硬件漏洞，无法通过软件更新修复。
Q：有没有一键降级工具？
A：目前没有安全可靠的一键工具。所有方法均需命令行操作，建议新手谨慎尝试。