如果你的iOS设备是旧款的checkm8设备，现在可以完美降级！SEP和基带兼容，重启不需要引导，面容ID和指纹认证，全都支持！

可以完美的安装巨魔商店，而且还支持多巴胺2.0越狱

所有的checkM8设备！！包括但不限于：iPhone 8、8P、X、iPad 10.5、iPad5/6/7、iPad Pro2 (A10X)

必须有shsh2证书，如果没有，那么你不能降级！

怎么获取shsh2证书？

这里提供两个方法：

方法一：从爱思助手获取，使用Windows版本的爱思助手（Mac版本爱思没有这个功能），连接你的iOS设备，顶部的智能刷机，专业刷机，找到右边下载SHSH，选择16.6.1版本下载，保存到本地。并且手动重命名修改后缀名，把默认.plist文件改成.shsh2结尾的文件。

方法二：从TSS Saver网站（点名字直达网站）保存你的shsh2证书，这个方法不一定有效，除非你自己手动保存过，推荐方法一！在网站填入ECID，选择型号，获取shsh2,打卡链接查看保存的证书，如果没有，那就没戏。

如果你的运气爆棚，恰好有iOS 16.6.1 的shsh2证书，那么咱们接着教程往下看！

MacOS苹果系统，起码MacOS版本10.15以上，黑苹果也可以，但是必须是英特尔处理器，AMD不支持！

Linux系统也可以，但是我没有测试。也没有去编译相关降级工具。

M1/M2芯片的Mac苹果电脑，我没有编译相关工具，找机会后续再补。

Mac电脑需要关闭SIP阻止，否则工具无法运行。

Mac苹果电脑专用工具，Windows电脑请勿下载。

M1/M2芯片的Mac，继续等，后续编译好了，再补更

工具下载：

搜索引擎搜玄烨品果，进入博客首页获取

1，确认拥有iOS 16.6.1 的shsh2证书。从爱思获取的证书已经改好为shsh2后缀。

2，下载玄烨提供的工具，右键打开Downger

3，把之前准备的shsh2证书文件拖动到降级工具目录，把16.6.1的IPSW固件也拖过来。也就是是shsh2证书和IPSW固件需要自己手动准备好。

4，输入1，开始引导iOS设备进入DFU模式，按回车键开始，按照提示操作即可。

苹果8/8P/X，等待3秒，音量减键+电源键一起按住4秒，然后松开电源键，继续按住音量减10秒

苹果iPad平板，等待3秒，返回键+电源键一起按住4秒，然后松开返回键，继续按住音量减10秒

5，输入2，开始固定G值，只有成功固定G值，才可以降级。这个步骤需要多次尝试，不会一次成功。

6，输入3，开始刷机。耐心等待刷机，完美降级iOS 16.6.1版本。

7，降级成功，激活手机，现在可以享受巨魔商店了。

因为16.7.5的SEP和基带兼容16.6系统，所以，面容ID和指纹认证可以完美使用！VPN也可以使用。