3步完成iOS降级：downr1n工具从入门到精通

一、核心功能解析

1.1 工具定位与适用场景

downr1n是一款专为iOS设备设计的降级工具，基于checkm8漏洞实现对A11及以下芯片设备的 tethered（需连接电脑）降级操作。支持iOS 14和15系统版本的降级处理，特别适合需要保留基带的iPhone/iPad设备。

1.2 核心组件说明

• 主程序：downr1n.sh - 降级流程控制脚本
• 二进制工具集：binaries/目录包含跨平台操作工具
  • Darwin/：macOS系统专用工具集
  • Linux/：Linux系统专用工具集
  • 核心工具：futurerestore（固件恢复）、ideviceenterrecovery（进入恢复模式）、img4tool（镜像处理）等
• 辅助资源：other/目录包含越狱相关组件（Taurine、TrollStore等）

二、快速上手指南

2.1 环境准备

目标

搭建完整的降级操作环境

操作步骤

# 1. 克隆项目仓库
git clone https://gitcode.com/gh_mirrors/do/downr1n
cd downr1n

# 2. 赋予脚本执行权限
chmod +x downr1n.sh getSSHOnLinux.sh

# 3. 检查系统依赖
./downr1n.sh --check-dependencies

验证

出现"All dependencies are satisfied"提示表示环境准备完成

[!TIP] 若提示缺少依赖，请根据系统类型执行：

• Ubuntu/Debian: sudo apt install libimobiledevice-utils usbmuxd
• Fedora/RHEL: sudo dnf install libimobiledevice usbmuxd
• macOS: brew install libimobiledevice usbmuxd

2.2 3步完成降级操作

目标

将iOS设备降级至指定版本（以iOS 14.3为例）

操作步骤

第1步：下载目标固件

# 查看支持的降级版本
./downr1n.sh --list-supported-versions

# 下载指定版本IPSW文件（iOS固件文件）
./downr1n.sh --download-ipsw 14.3

第2步：进入DFU模式

1. 将设备连接电脑
2. 执行进入恢复模式命令：

./downr1n.sh --enter-recovery

3. 根据屏幕提示完成DFU模式操作：
   • 按住电源键5秒
   • 继续按住电源键+音量减键10秒
   • 松开电源键，继续按住音量减键5秒

第3步：执行降级

# 开始降级流程
./downr1n.sh --downgrade 14.3

验证

设备自动重启并进入新系统，可通过"设置>通用>关于本机"查看系统版本

⚠️ 注意事项

• 降级过程中不要断开设备连接
• 全程保持电脑电量充足
• 降级会清除设备数据，请提前备份

💡 专家提示 对于A10设备（iPhone 7/7+），建议添加--no-baseband参数避免基带问题：

./downr1n.sh --downgrade 14.3 --no-baseband

三、深度解析

3.1 高级参数配置

目标

根据设备型号和系统版本优化降级参数

不同场景的参数配置对比

设备类型	推荐参数组合	适用场景
A11设备（iPhone 8/X）	--downgrade 14.3 --use-patch	保留数据降级
A10设备（iPhone 7系列）	--downgrade 14.3 --no-baseband	避免基带错误
iPad设备	--downgrade 14.3 --skip-blob-check	跳过SHSH blob检查

完整参数列表

# 查看所有可用参数
./downr1n.sh --help

3.2 工作流程详解

downr1n的降级流程包含以下关键步骤：

1. 环境检查：验证系统依赖和设备连接状态
2. 固件验证：检查IPSW文件完整性和兼容性
3. 模式切换：引导设备进入DFU模式
4. 内核补丁：使用Kernel64Patcher处理内核文件
5. 固件恢复：通过futurerestore刷入修改后的固件
6. 后续配置：安装必要的越狱组件

四、常见问题与故障排查

4.1 连接问题

症状

设备连接后无响应或识别不到

解决方案

# 重启usbmuxd服务
sudo systemctl restart usbmuxd

# 验证设备连接状态
ideviceinfo

[!TIP] 如果使用虚拟机，需确保USB设备已正确转发到虚拟机系统

4.2 降级失败

症状

执行--downgrade命令后提示"Failed to restore"

解决方案

1. 检查IPSW文件完整性：

./downr1n.sh --verify-ipsw 14.3

2. 清理临时文件后重试：

./downr1n.sh --clean && ./downr1n.sh --downgrade 14.3

3. 尝试不同版本的IPSW文件

4.3 设备无限重启

症状

降级后设备卡在恢复模式或无限重启

解决方案

# 退出恢复模式
./downr1n.sh --exit-recovery

# 使用恢复模式重新降级
./downr1n.sh --downgrade 14.3 --force-recovery

4.4 环境依赖检查清单

执行以下命令验证所有必要依赖：

# 系统工具检查
which ideviceinfo iproxy irecovery jq ldid

# 库文件检查
ldconfig -p | grep libimobiledevice

如发现缺失组件，请参考2.1节进行安装

五、附录：工具目录结构说明

核心功能目录说明：

• binaries/：包含所有平台的二进制工具
• ipsw/：存放下载的iOS固件文件
• other/：包含越狱工具和辅助组件
  • taurine/：Taurine越狱工具包
  • trollstore.app/：TrollStore持久化工具
• 主脚本：downr1n.sh（核心控制程序）