什么是“绕过验证降级”？
“绕过验证降级”是指在苹果官方已关闭旧版 iOS 签名的情况下，通过保存的 SHSH Blob 文件和特殊工具（如 futurerestore）将 iPhone 7 Plus 降级到未签名的旧版 iOS 系统。
此操作通常用于：
- 恢复更稳定的系统版本
- 兼容特定越狱工具
- 测试旧版应用或系统行为
前提条件
重要提示：此操作仅适用于您本人拥有设备且已备份 SHSH Blob的情况。未经授权尝试绕过他人设备的激活锁属于违法行为。
- 一台运行 macOS 或 Linux 的电脑（Windows 需 WSL2）
- 已保存对应 iOS 版本的 SHSH Blob（使用 tsschecker 等工具）
- iPhone 7 Plus（A1784/A1661 等型号）
- 原装数据线与稳定电源
- 目标 iOS IPSW 固件文件
基本操作流程
- 确认 SHSH Blob 是否有效（使用 img4tool 验证）
- 将 iPhone 进入 DFU 模式（关机后按住音量减 + 电源键 10 秒，再松开电源键继续按住音量减）
- 在终端执行 futurerestore 命令，指定 IPSW、SHSH 和 SEP/基带文件
- 等待过程完成（切勿断开连接）
- 激活设备（若为自己的设备，可正常激活）
注意：iPhone 7 Plus 的 Secure Enclave Processor (SEP) 有版本限制，不能跨大版本降级（例如 iOS 15 → iOS 12 可能失败）。建议查阅 SEP 兼容表。
常见问题
Q：没有 SHSH 能降级吗？
A：不能。苹果服务器验证必须通过 SHSH 才能安装未签名固件。
Q：会丢失数据吗？
A：会。降级过程等同于恢复模式刷机，所有数据将被清除。
Q：是否支持绕过他人设备的激活锁？
A：不支持，也不应尝试。本教程仅适用于合法设备所有者。