一份事无巨细的A7设备iOS降级+完美解ID教程

在这篇文章中我将会分享给大家A7处理器设备（iPadmini2，iPhone5s，iPadAir）降级到10.3.3系统，并通过ipwndfu解开激活锁正常开关机完美激活的手把手保姆教学方法。

这个方法可以一直有效，因为iOS12.4.6系统将无法绕过id激活锁，但是使用这个方法，哪怕苹果关闭了12.4.4的验证，那么依然可以解开这些设备的激活锁。

0.写在前面

1.本次的开ID工具来自Apple tech752大神，降级工具使用Vieux。本教程也克服了一切由于地区带来的问题。

2.本方法不可用于盈利行为，并且仅供参考研究，请在地方法律的允许下使用。

3.本次教程全程使用MacOS操作，最佳的操作系统为MacOS Mojave,当然Catalina也可以，但是若你的电脑为Catalina系统，那么请看文末的Catalina修复方法。

4.本次教程中所有需要使用到的工具我已经整理上传到某网盘，有需要的私信我“A7"即可。

5.降级解开后的机器将无法使用电话/数据/iCloud功能，但是可以完美关机重启。

1.准备工作

1.安装Python3.7。(安装包已经整理好，放置于百度云链接中）

2.安装Homebrew。

（请注意这一步是整个教程最困难的点）

安装Homebrew本来是一件极其容易的事情，官方给出的方法是只需要打开“终端”在“终端”中输入以下命令：

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install.sh)"

但是如果你按照官方的方法操作，你就会得到以下提示：

curl: (7) Failed to connect to Build software better, together port 443: Connection refused

是的，由于国内的网络环境原因，这会导致你无法安装Homebrew，解决这个问题的方法只有要么使用特殊的上网方式，要么切换代理源，但是这两种都特别麻烦。

不过在我找了一个下午后，终于找到了一个相当方便并且特别省事的安装办法。

打开“终端“输入以下命令：

/bin/zsh -c "$(crl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)"

然后你就会得到这样友好且可以访问的页面：

然后输入“1”或者“2” 按下回车。就可以快乐的安装了。

在这里向这位大佬表达诚挚的感谢 。

3.下载Sliver4.3(安装包已经整理好，放置于百度云链接中）

4.下载Vieux(压缩包已经整理好，放置于百度云链接中）

5.下载对应机型的10.3.3的固件包。

这里建议使用“爱思助手”或“威锋网”下载。

2.给设备降级

0.将设备进入DFU模式后连接电脑。

1.解压Sliver4.3，并将“Sliver”拖动到“应用程序”中。如此一来你就可以在Lunchpad里找到它。

2.左键Sliver並选择“显示包内容”，进入“Contents“文件夹，找到“Resources"文件夹。在新的終端窗口中鍵入“ sudo chmod -R 755”，然後單擊空格鍵，然後將“Resources"文件夹拖放到終端中。点击回車。

3.打开Sliver，选择“A7bypass“，随后点击“Vieux Downgrade"

4.打开终端，键入pip3 install-r，单击空格，然后在Vieux中找到“requirements.txt"并拖放到终端中，单击回车。

5.在终端中，拖放vieux可执行文件，单击回车。程序开始加载。

6.在“终端”中，键入cd 并拖放Vieux-master文件夹。

7.在“终端”中，键入./vieux-i（拖放你下载好的10.3.3固件包），然后单击回车，那么降级程序就启动了。

请注意：出现红字提示不代表失败，在降级过程中无跑进度条，请耐心等待。出现“Done"则代表降级成功。此时立刻按住进入dfu模式的组合键进入pwndfu模式，这个过程可能会失败数次，但是请不断尝试直至成功进入pwndfu模式。不要等待出现苹果logo或者进度条。

8.在sliver里点击“Run ipwnduf exploit"

在sliver里点击“Run ipwnduf exploit"，出现包含“ERROR“则代表进入ipwndfu失败，请重新按组合键重试。若出现包含”Successful"则代表成功，进入下一步。

注：若出现usb.core.NoBackendError

打开终端执行以下命令：

brew install libusb

如果brew提示:

Error:The following directories are not writable by your user:
/usr/local/share/man/man8
You should change the ownership of these directories to your user.
  sudo chown -R $(whoami) /usr/local/share/man/man8
And make sure that your user has write permission.
  chmod u+w /usr/local/share/man/man8

请执行：

sudo chown -R $(whoami) /usr/local/share/man/man8
chmod u+w /usr/local/share/man/man8

然后再次打开终端执行以下命令：

brew install libusb

3.进入iPwndfu模式后绕过AppleID

注：在此步骤尚未完成之前，若出现手机重启，则回到上个步骤重新进入ipwndfu模式。

1.点击“allow unsigned files”

2.点击“Execute Payload”

随后，机器应该会跑一串代码后重启。

开机后你就可以获得一台运行着iOS10.3.3的超级流畅的设备了。

「Enjoy it」=）