金身被Bootrom漏洞破了:XR/11/SE2可强降iOS15吃上巨魔,但"有线降级"的价签要先看清

源自434位全网作者

02:52

8月23日,越狱圈UP主玄烨发布了iPhone SE2的完整实测记录:这台A13芯片的小手机,从最新的iOS 26.6.1一路强降回iOS 15.2,重新装上了巨魔商店(TrollStore)和多巴胺(Dopamine)越狱。哔哩哔哩 B站视频播放很快破了两万二、收藏357,评论区到今天还吵成两派:一派喊"天下苦签久矣",另一派甩下一句"不完美降级,实用性基本没有"。

吵之前,先看清时间线。3天后的8月26日,iOS 26.6的官方验证通道关闭,所有iPhone通过苹果官方渠道回老系统的路彻底焊死。哔哩哔哩 也就是说,这波降级潮和往年任何一次"降级教程"都不一样:官方那扇门已经关了,这条非官方的路是仅剩的一条。

金身被Bootrom漏洞破了:XR/11/SE2可强降iOS15吃上巨魔,但

这波到底发生了什么

苗头8月中旬就在动。8月18日凌晨,B站UP主"一位宿某人"挂出《A12A13设备利用usbliter8无shsh强制降级老系统教程》,258赞、405收藏;8月20日"陈晓0001"跟进完整教程;8月23日玄烨的实机演示引爆,他同时把整条工具链摊开——起作用的是名为usbliter8的漏洞,大约一个月前才在A12、A13芯片上被泄露出来。哔哩哔哩玄烨博客

注意漏洞级别:Bootrom级,和当年iPhone X之前的checkm8同类,出厂烧死在芯片里,苹果打补丁修不掉。所以过去"没预存SHSH、A12以后机型永不回头"的铁律,是被直接掀了桌子。

工具是围绕它写的开源脚本surrealra1n:给一块RP2350开发板刷上专用固件,让手机进入PWNDFU状态,再走"目标IPSW+基础IPSW"的两阶段恢复。玄烨给这套流程的定性很老实:这只是有线降级,因为SEP安全固件和基带不兼容,就算你当年真的存着SHSH证书,也做不出完美降级——"不完美"不是工具没做完,是结构性的天花板。玄烨博客

金身被Bootrom漏洞破了:XR/11/SE2可强降iOS15吃上巨魔,但

"不完美降级"的价签,一张一张看

玄烨和后续填坑的UP主们自己写的限制条件,翻译成人话是这几条:

  1. 每次关机、重启必须连电脑引导。电池、系统抽风重启、手滑关机——身边没那台Mac,它就是一块砖。动手门槛倒比最初传言的低:评论区最高赞说"一个开发版一个Intel Mac就劝退小白",很快有实测回帖Intel Mac并非必需、Apple Silicon同样可以,但那块RP2350开发板绕不开。哔哩哔哩

  2. 降级后无法设置锁屏密码。 受SEP错配影响,设置密码直接kernel panic。这个坑8月初就被填了一半:UP主final_present发布了把开源插件FakePass改编译后的教程,越狱状态下可以重新用密码——但面容/指纹仍然没救。哔哩哔哩

  3. 生物识别全灭。 Touch ID、Face ID都用不了,SE2的实体Home键连震动反馈都没有。

  4. 激活文件的备份还原仍要借助商业工具。 公开的Ramdisk项目不支持iOS 17以下系统的备份,这是整条免费工具链没补上的最后一环。玄烨博客

  5. 过程本身有门槛。 四阶段操作不能跳步骤,数据必须提前清空重备。

机型矩阵:现在到底轮到谁

把官方口径的适配表和这一年社区实测拼起来,"回得去"的地图是这样:

  • A11及更老(iPhone 5s到X): checkm8硬件漏洞线,回旋余地最大。8月18日有博主晒出iPhone X降回iOS 15的实测,8月21日甚至有人首发Windows下iPhone5不完美降级iOS6。小红书哔哩哔哩

  • A9/A10(6s/7系列): “乌鸦”(Turdus Merula)工具今年1月就出过带图形界面的降级版本。哔哩哔哩

  • A12(XR、XS/XS Max、iPad Air3、mini5、iPad 8、Apple TV 4K二代)和A13(11/11 Pro/Pro Max、SE2、iPad 9): 本轮usbliter8强降的主战场,可回退的目标系统覆盖iOS 13.5到16.x,17.x在测试中;A12Z暂不支持。玄烨博客

  • A14及更新: 没有这个漏洞,暂时无解,评论区那句"A15实名羡慕"没说错。

证据只能覆盖到这里:以上全部是UP主自述实测加评论区佐证,不是苹果官方确认。漏洞今天"修不掉",不代表苹果不能在新系统里改变SEP兼容格局,窗口期不等于永久产权。

金身被Bootrom漏洞破了:XR/11/SE2可强降iOS15吃上巨魔,但

三笔账,算完再决定上不上

第一笔,用途账。 先回答一个问题:不降级现在也有越狱可用——多巴胺3.0.1已发布、宣称最高支持到iOS26——为什么还要费劲回15?因为巨魔商店只吃iOS 15.2到16.6.1,8月14日刚更新到1.0.2的巨魔安装器写明了这个范围,TrollStore的永久签名才是这轮"逆向车票"的真目标:装IPA不用续证书、不用签账号。小红书上的门禁卡模拟这类"巨魔"需求内容,全都建立在这上面。知乎新浪微博小红书

所以适合上车的三类人是:手里躺着11/XR/SE2备用机、就想玩巨魔插件的;iPad Air3、mini5、iPad 9这类不吃蜂窝、不需要每天带出门重启的平板用户——评论区的共识就是iPad系列降级还有点用、手机的SE系列降级太费事了;以及想研究PWNDFU原理的搞机党。哔哩哔哩 别碰的三类人:主力机用户、见不了电脑的人、以及打算花钱找维修店代刷的人——这种灰色操作没人给你兜底。

第二笔,钱账。 评论区已经在喊二手SE2要涨价了,B站出现"13mini低系统合集"这种商家蹭货视频,微博上也早有人晒出580元出掉的SE2备用机。哔哩哔哩新浪微博 劝一句:别追。支持机型就是2018-2021年那几张老面孔,还附带"重启要线、生物识别全灭"的硬伤,A14都进不来;热度一旦炒起来,价格会先于实用性涨上去。等9月iOS 27正式版落地,"低系统保值"的逻辑还要重洗一次。

第三笔,风险账。 刷机清数据、中途失败变砖是老生常谈;更实际的是窗口风险——现在降回15.x吃巨魔,如果哪天生态突变、你又想回到26.6.1,官方验证通道已经关了,就是字面意义的"上下不得"。另外Apple Pay、银行App、健康数据在低系统加越狱环境下的可用性,一律按"不保证"预期。

金身被Bootrom漏洞破了:XR/11/SE2可强降iOS15吃上巨魔,但

接下来盯什么

三个信号:一是surrealra1n的支持范围会不会扩——iOS 17.x已在测试中,从A12/A13往上推还是往下补A12Z,这是第一观察点;二是"不完美"会不会进化出半完美形态,社区吵的SEP兼容死结就是这个问题的钥匙;三是9月新机季iOS 27正式版落地,会制造一批新的"26卡顿想回头"用户,你手里那台老iPhone要不要上这班车,未来两周的动作比教程本身更值得收藏。

"升级单程票"的常识,在这个8月被掀掉了半张桌子:路确实有了,但那是条得拴着电脑过日子、面容指纹都交出去的路。你的那台11是日用还是备用,决定它值不值得走这一趟。

内容由AI生成

精选参考来源

1. 【活久见】A13芯片成功强制降级!iPhone SE2 从 26.6.1 逆向降级 iOS 15.2 吃上巨魔+越狱!

2. A12A13设备利用usbliter8无shsh强制降级老系统教程

3. A12-A13降级完整教程,工具所需一切依赖和仓库地址全部在视频内,iPhone不完美降级,使用漏洞usbliter8进行有线降级

4. 神仙工具 surrealra1n 发力:A13 设备 iPhone SE2 成功降级 iOS 15.2 实测

5. ios26.6正式版验证通道关闭,所有iphone已无法降级

6. 修复A12A13设备降级后无法设置密码演示+教程

7. iPhone X别扔!降回 iOS 15,瞬间又活了!

8. [首发]在Windows下iPhone5不完美降级6.1.3

9. 乌鸦完美降级神器TurdusMerula,轻松降级任意iOS2026新年礼物A9\A10设备轻松降级

10. 炸裂,Dopamine越狱3.0.1发布!支持最高iOS26

11. TrollStore巨魔安装器更新1.0.2版本!支持离线安装,方便国内用户,一键安装更近快捷!支持iOS15.2~16.6.1版本。

12. iphone用户出门再也不用带门禁卡了

13. 二手iphone出备用机🍎se2,🔋83,最近买了平板急需回血故出,580r包邮出

0
扫一下,分享更方便,购买更轻松
0评论

当前文章无评论,是时候发表评论了
提示信息

取消
确认
评论举报

最新文章 热门文章