本文适用于：1.不是手机控 [这很重要，手机要长时间插在电脑上]
2.已经备份shsh2 [注意是2]
3.64位设备 [iPhone5之后的机型，包括iPad
盼星星盼月亮，ios11~11.1.2的越狱终于放出来了！但我现在的系统是11.2.1[伤不起]，这几天翻电脑突然翻到了很久很久之前备份的shsh2，点开一看竟是11.1.2的，顿时开心炸了，但我捣鼓了两三天，都没有结果，于是我翻了无数贴吧，终于找到了一套解决方案。在翻帖的过程中，我发现这个工具的教程实在是太少了，只有几个Mac版的使用方法，这个软件本来更新了Windows版本的，但没人出教程。降级的帖子更是少到极限，搜索出来的只有越狱机降级平刷和shsh2备份，没有实实在在的降级教程。经过这几天的碰壁，我决定出这个降级的教程，造福大家。
降级原理：
这是利用shsh2的有效G值来做前期验证的。只要验证通过，之后写入固件版本就很简单。所以苹果开放哪个系统就用哪个系统的基带文件去做前期验证，验证通过之后只要G值没问题就能再次写入固件。
下为人话：
用一个可以升级的文档去骗苹果服务器，让它给出批准降级的一行代码（G值），如果他批出来的代码和shsh2的代码一样了，就可以升级了！看人品，肯要批几百次，也可能几次就搞定。运气不好批一辈子也有可能。
正文开始！！！！
需要的工具：
1.futurerestore[文章末尾下载]
2.WindowsPC一台
3.iPhone一台
4.一个ios11.1.2(或者所有有shsh2的版本)的固件（.ipsw文件）文中简称固件A
5.一个没有关闭验证的固件（写这个帖子用的是ios11.2.1）文中简称固件B
6.压缩软件（我用的好压）
将所有的文件放到桌面的一个文件夹中，并重命名文件夹为iPhone[所有的文件包括shsh2，固件A、B，futurerestore]
右键固件A,用好压打开
解压两个文件（路径看下图）
①Mav**-*.**.**.Release.bbfw（*处的数字不定，两个随便选一个就OK，不行就换另一个）
②sep-firmware.n**.RELEASE.im4p（*处的数字不定，去查自己的CPU。以我的机型为例，n61为台积电的版本，n71和n71m为三星的版本）
全部都解压到iPhone那个文件夹里
右键固件B，用好压打开，解压BuildManifest.plist到iPhone那个文件夹里
解压后的文件夹
改一下名字，以便复制粘贴。 把shsh2文件命名为shsh2.shsh2 固件A重命名A.ipsw（注意大小写） bbfw改名为bbfw.bbfw im4p改名为im4p.im4p BuildManifest.plist不要变 接下来你就可以复制粘贴了 检查一下文件。
将iPhone插入电脑（注意电脑要安装iTunes） 打开cmd 输入： （注意要改成你的用户名） - CD C:\Users\你的电脑用户名\Desktop\iPhone
- futurerestore.exe -t shsh.shsh2 -b bbfw.bbfw -p BuildManifest.plist -s im4p.im4p -m BuildManifest.plist -w A.ipsw
效果图： 图中waiting for nonce：******是你的shsh2的G值，下面几行为从苹果服务器获得的G值。当某一次的苹果G值与shsh2的G值一样是，就会自动进入刷机了。至于次数嘛...就得看人品了 （注意：期间手机会不断重启进入恢复模式了，请不要拔线。）
工具下载： futurestore for windows 链接：点我 密码：82ep 正文结束！！！！
下面是我为那些运气不好的人写的退出恢复模式的教程： 我发现当你没有耐心并关掉了futurerestore的时候，手机重启后会直接进入恢复模式，而且不管怎么样重启都没有用。于是我这种强迫症患者准备把备后患的帖子写出来。 ①下载并安装爱思助手，打开爱思助手 ②连接进入恢复模式的iPhone ③点击“退出恢复模式” 然后等待手机重启就行了
写在最后： ios11~11.1.2的降级已开放，但是越狱之后没有cydia！因为cydia还不支持ios11，要等后续更新，度大姐已经可以搜索到越狱工具及教程，刷回去等待越狱！
最后的最后，放上我的QQ：[qq]2921349622[/qq] 正式完结！！！！
| 
