TrollNonce是一款非常專為iPhone免費(fèi)降級證書SHSH保存工具。它支持7P ~ 13ProMax，通過使用這款軟件，就能可以給設(shè)備SHSH證書固定隨機(jī)值Nonce，免費(fèi)下載。

【功能特點(diǎn)】

　　SHSH證書，也叫Blob.shsh2。這是降級的關(guān)鍵證書，有了這個(gè)shsh證書，才能夠完美降級。

　　擁有shsh證書，就可以參考之前玄燁分享的降級教程，完美降級iOS系統(tǒng)，例如從iOS15降級到iOS14版本，重啟關(guān)機(jī)不受影響。

　　A7 ~ A11 保存shsh證書

　　對于A7~ A11處理器的機(jī)型 5S ~ X，可以通過tsssaver網(wǎng)站，或者blobsaver工具來保存iOS設(shè)備的shsh證書，以便于將來降級使用。這些型號，保存shsh證書是不需要設(shè)定Nonce隨機(jī)值，默認(rèn)保存的都是0x1111111111111111的16位數(shù)。降級之前，玄燁品果提醒，

　　只要iOS設(shè)備None隨機(jī)值=shsh證書的None隨機(jī)值，那么你就可以開始降級了。

　　FutureRestore GUI就是一個(gè)很好的降級工具，它既可以設(shè)定隨機(jī)值也可以降級iOS系統(tǒng)，只要你有對應(yīng)版本的shsh證書即可。

　　A10 ~ A15 保存shsh證書

　　XR(A12處理器)以后的型號保存shsh證書，不再像之前的型號那樣簡單。iOS增加了一個(gè)Apnonce隨機(jī)糾纏數(shù)，這讓保存shsh變得更加困難，以往的方式不再有效，必須再越獄后才能固定Nonce隨機(jī)值。因?yàn)橹挥泄潭薔once隨機(jī)值為0x1111111111111111的16位數(shù)，保存的shsh才是有效的。

　　TrollStore巨魔商店帶來新的轉(zhuǎn)機(jī)！

　　Opa334前不久發(fā)布的TrollStore，給整個(gè)iOS 帶來了新的方式。不得不說那一句經(jīng)典的話：越獄永遠(yuǎn)不死！

　　TrollStore正是利用了CoreTrust bug，可以在iOS 14.0 ~ 15.4.1上安裝任意iOS APP。

　　TrollNonce iOS15.0 ~ 15.1.1 隨機(jī)值Nonce設(shè)定工具

　　TrollNonce現(xiàn)在可以為A10 ~ A15 的型號設(shè)定iOS設(shè)備的Nonce隨機(jī)值，這樣就可以為你的設(shè)備保存有效的shsh證書，為降級做好準(zhǔn)備。

【使用教程】

　　下載TrollNonce

　　1，首先確保你的設(shè)備是iOS 15.0 ~ 15.1.1版本，只有這個(gè)之間的版本符合免越獄安裝巨魔商店TrollStore，才有可能繼續(xù)后面的步驟。如果你是iOS14系統(tǒng)，那么完全可以越獄之后，在Cydia里面安裝TSSaver來保存shsh證書，而不必使用本文的辦法。

　　2，根據(jù)玄燁品果之前分享的文章，安裝好TrollStore巨魔商店。

　　3，利用TrollStore巨魔商店把本文的TrollNonce隨機(jī)值工具安裝到iOS設(shè)備上。

　　4，打開TrollNonce這個(gè)軟件，點(diǎn)擊Set Nonce，輸入0x1111111111111111的數(shù)值，點(diǎn)擊Set.

　　5，等待1分鐘，Success設(shè)定成功，現(xiàn)在你的iOS設(shè)備Nonce已經(jīng)固定下來，下一步就可以保存有效的shsh證書了。此時(shí)，你可以重啟iOS設(shè)備，再次打開軟件查看Nonce值是否已經(jīng)設(shè)定為0x1111111111111111數(shù)值。

　　為A10 ~ A15 iOS設(shè)備保存有效shsh證書教程

　　1，你可以使用blobsacer工具來保存，這是最簡單有效的辦法，這個(gè)工具支持Macos和Windows系統(tǒng)。

　　2，下載blobsaver工具之后，連接你的iOS設(shè)備，看下圖順序，點(diǎn)擊Read from device，再點(diǎn)擊Read from device，iOS設(shè)備會重啟讀取數(shù)值，成功之后，可以看到Spectif ApNonce第二欄會變成0x1111111111111111，這就是讀取到了有效數(shù)據(jù)。繼續(xù)勾選Also saver to TSS Saver和Also saver to Host，最后一步點(diǎn)擊Go.

　　3，看到下方的圖片，shsh成功保存，而且是有效的，同時(shí)也幫你在線保存到了tssaver和host網(wǎng)站上，以防丟失。

　　至此，你的iOS設(shè)備shsh已經(jīng)保存好了，如果將來需要降級就可以使用了?，F(xiàn)在就算你是A15 iPhone 13系列設(shè)備，只要你的Nonce已經(jīng)固定好了，不越獄也可以完成降級，使用FutureRestore GUI就可以降級成功。當(dāng)前，這里還有一個(gè)前提，SEP和基帶Baseband必須是兼容的，目前iOS 15.7的SEP和基帶Baseband可以有兼容14.0。