雷火电竞官网-中国知名电竞赛事平台

　　TrollNonce是一款非常專為iPhone免費降級證書SHSH保存工具。它支持7P ~ 13ProMax，通過使用這款軟件，就能可以給設備SHSH證書固定隨機值Nonce，免費下載。

【功能特點】

　　SHSH證書，也叫Blob.shsh2。這是降級的關鍵證書，有了這個shsh證書，才能夠完美降級。

　　擁有shsh證書，就可以參考之前玄燁分享的降級教程，完美降級iOS系統，例如從iOS15降級到iOS14版本，重啟關機不受影響。

　　A7 ~ A11 保存shsh證書

　　對于A7~ A11處理器的機型 5S ~ X，可以通過tsssaver網站，或者blobsaver工具來保存iOS設備的shsh證書，以便于將來降級使用。這些型號，保存shsh證書是不需要設定Nonce隨機值，默認保存的都是0x1111111111111111的16位數。降級之前，玄燁品果提醒，

　　只要iOS設備None隨機值=shsh證書的None隨機值，那么你就可以開始降級了。

　　FutureRestore GUI就是一個很好的降級工具，它既可以設定隨機值也可以降級iOS系統，只要你有對應版本的shsh證書即可。

　　A10 ~ A15 保存shsh證書

　　XR(A12處理器)以后的型號保存shsh證書，不再像之前的型號那樣簡單。iOS增加了一個Apnonce隨機糾纏數，這讓保存shsh變得更加困難，以往的方式不再有效，必須再越獄后才能固定Nonce隨機值。因為只有固定了Nonce隨機值為0x1111111111111111的16位數，保存的shsh才是有效的。

　　TrollStore巨魔商店帶來新的轉機！

　　Opa334前不久發布的TrollStore，給整個iOS 帶來了新的方式。不得不說那一句經典的話：越獄永遠不死！

　　TrollStore正是利用了CoreTrust bug，可以在iOS 14.0 ~ 15.4.1上安裝任意iOS APP。

　　TrollNonce iOS15.0 ~ 15.1.1 隨機值Nonce設定工具

　　TrollNonce現在可以為A10 ~ A15 的型號設定iOS設備的Nonce隨機值，這樣就可以為你的設備保存有效的shsh證書，為降級做好準備。

【使用教程】

　　下載TrollNonce

　　1，首先確保你的設備是iOS 15.0 ~ 15.1.1版本，只有這個之間的版本符合免越獄安裝巨魔商店TrollStore，才有可能繼續后面的步驟。如果你是iOS14系統，那么完全可以越獄之后，在Cydia里面安裝TSSaver來保存shsh證書，而不必使用本文的辦法。

　　2，根據玄燁品果之前分享的文章，安裝好TrollStore巨魔商店。

　　3，利用TrollStore巨魔商店把本文的TrollNonce隨機值工具安裝到iOS設備上。

　　4，打開TrollNonce這個軟件，點擊Set Nonce，輸入0x1111111111111111的數值，點擊Set.

　　5，等待1分鐘，Success設定成功，現在你的iOS設備Nonce已經固定下來，下一步就可以保存有效的shsh證書了。此時，你可以重啟iOS設備，再次打開軟件查看Nonce值是否已經設定為0x1111111111111111數值。

　　為A10 ~ A15 iOS設備保存有效shsh證書教程

　　1，你可以使用blobsacer工具來保存，這是最簡單有效的辦法，這個工具支持Macos和Windows系統。

　　2，下載blobsaver工具之后，連接你的iOS設備，看下圖順序，點擊Read from device，再點擊Read from device，iOS設備會重啟讀取數值，成功之后，可以看到Spectif ApNonce第二欄會變成0x1111111111111111，這就是讀取到了有效數據。繼續勾選Also saver to TSS Saver和Also saver to Host，最后一步點擊Go.

　　3，看到下方的圖片，shsh成功保存，而且是有效的，同時也幫你在線保存到了tssaver和host網站上，以防丟失。

　　至此，你的iOS設備shsh已經保存好了，如果將來需要降級就可以使用了。現在就算你是A15 iPhone 13系列設備，只要你的Nonce已經固定好了，不越獄也可以完成降級，使用FutureRestore GUI就可以降級成功。當前，這里還有一個前提，SEP和基帶Baseband必須是兼容的，目前iOS 15.7的SEP和基帶Baseband可以有兼容14.0。