免越狱iOS10.3x降级回iOS10.2-10.2.1

现在关于iOS 11越狱的消息满天飞，而iOS10.3.x也不甘寂寞，也是有办法可以实现越狱的，如果你是iOS 10.3.x的设备，不防先看看下面教程，利用v0rtex漏洞降回到iOS 10.2然后直接使用爱思助手进行越狱。

※注意，该教程有可能会导致手机白苹果而失去当前iOS 10.3.3系统，白苹果后只能刷机至iOS 11.2或以上系统而导致无法越狱，一切后果请自行承担。

降级要求

设备无需越狱；

手机有iOS 10.2或iOS 10.2.1 的shsh2，只能是自己设备备份的，如果没有SHSH2备份就不用尝试了；

支持设备

目前支持设备如下，至于已经升级iOS 11的设备就无法使用，后续作者也将会持续增加更多设备支持

iPhone 5s （10.3.1-10.3.3）

iPhone 6 （10.3.1-10.3.3）

iPhone 6s （10.3.2-10.3.3）

iPhone SE （10.3.2）

iPhone 7 （10.3.1-10.3.3）

iPhone 7 Plus （10.3.1-10.3.3）

工具下载

v0rtexNonce 工具下载

Cydia Impactor 工具

使用教程

1、下载Cydia Impactor后，右键解压缩，并选择【Impactor.exe】执行。把之前下载好的V0rtexNonce_v1.ipa拖进cydia Impactor里面；

2、然后根据提示输入自己的ID账号与密码（需要关闭双重验证），然后等待完成安装；

3、安装到手机后桌面会出现一个名为V0rtexNonce 的APP，我们进入“设置 -> 通用 -> 描述文件”点击信任，然后打开这个APP。

注意：如果不支持或失败的设备，会直接跳出Error，则需要重启重新尝试，如果设备符合条件，可以通过之前所备份的shsh2去查出Generator数值，并填入至Set generator内，下一步就会教大家如何查询。

4、通过电脑打开过去备份的iOS 10.x的shsh2文件夹，找到【noapnonce】文件夹，会看见自己设备的iOS 10.1或iOS 10.2的shsh2文档，选择好要降回的shsh2文档，后续降级也是要放入这个shsh2文档，用记事本打开shsh2文档，滑到最底部会看见 <string>字符</string>，请将这串 Generator值复制。

5、回到iOS设备上，打开【v0rtexNonce APP】，将Generator数值粘贴至Set generator输入框并按下Enter键即可开始写入。出现【Success】，就表示写入成功。注意，一定一定不要输错Generator数值，最好采取复制粘贴！如失败出现Error就要重开机并多尝试以上步骤几次。

接下来就可以使用【iOS Prometheus (普罗米修)升级/降级工具教程】来替设备降级。

原文地址：https://mrmad.com.tw/v0rtexnonce