创作立场声明：创作立场声明：本文仅代表个人感受，如有争议以您的观点为准！

2019年末最大的事情莫过于黑客axi0mX曝光的“Checkm8漏洞”，可谓是史诗级硬件漏洞，但该漏洞是针对iPad或者iPhone上启动ROM的某个向量指针，并不是试图撬开iOS系统。这个存在于苹果上的史诗级硬件漏洞，能够让iPhone 4s到iPhone X实现永久越狱，且无法修补，不过最大的好处可以让基于a7设备的苹果设备比如5s ipad2 mini等能够实现降级，而无需验证，而10.3.3是个最理想的版本，可以兼顾软件和版本号，当然还有流畅的速度。

axi0mX说：“我今天发布的只是一个漏洞，并不是支持Cydia的完全越狱。这是针对数亿个 iOS 设备，永久性不可修补的 bootrom 漏洞。研究人员和开发人员可以使用它转储SecureROM，使用AES引擎解密密钥包，并降级设备以启用JTAG。但你仍然需要其他的硬件和软件才能使用JTAG。”

1）下载后解压，把固件10.3.3放进去

2）命令：mac10.14.6打开 实用工具- 终端

输入命令：

（1）cd空格目录 然后回车 如图

（2）./restore.sh空格固件目录名字

根据进度情况进入DFU模式 进入DFU是撞漏洞，不一定第一次能进去，如果失败请多几次重复进入DFU模式，据脚本作者说最大是40次囧

官方原文

The only things you need for this to work are:

An iOS 10.3.3 ipsw

A few braincells (VERY IMPORTANT)

Commonsense (RARE BUT ALSO VERY IMPORTANT)

Patience!!!

How to downgrade:

(Please cd into this directory or else you will have issues.)

Download your iOS 10.3.3 ipsw and make sure it's in your current directory.

Place device into DFU mode and connect to computer.

Run restore.sh as so, with also changing the arguments (don't add the quotes) with what you have: ./restore.sh "pathtoipsw"

Wait

Install your favorite iOS 10.x jailbreak, or with checkra1n, when its out (and supports iOS 10).

Give feedback (issues, a thank you, anything that should be added to this)

（1）cd空格目录 然后回车 如图

（2）输入 pip3空格install空格-r空格requirements.txt 回车

（3）python3空格vieux空格-i空格固件目录 如图

1）安装python3 终端命令：brew空格install空格python3

2）brew命令集 终端命令

/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

DFU进入模式是关机后按

区别很简单 DFU是全黑 DFU模式下恢复的苹果设备更加彻底

而恢复模式屏幕显示连接iTunes状态 如图