蘋(píng)果手機(jī)系統(tǒng)的升級(jí)降級(jí)，對(duì)于很多用戶(hù)而言都是一件大事。當(dāng)你把設(shè)備升級(jí)到 iOS 10.2.1 乃至更高的版本之后，你突然發(fā)現(xiàn) iOS 10.2 可以越獄，但是蘋(píng)果已經(jīng)關(guān)閉 iOS 10.2 驗(yàn)證，這時(shí)候除了捶胸頓足，你還能干嘛?你還是可以將設(shè)備從 iOS 10.2.1 降級(jí)到 iOS 10.2 的，不過(guò)這個(gè)方法有一定的限制條件。

首先需要你的設(shè)備可以產(chǎn)生 collision，那就是 iPhone 5s 或者 iPad Air。如果你使用的是這兩款設(shè)備，那么你就有可能降級(jí)然后越獄。首先需要下載并安裝 iOS 10.3 beta 1，然后再借助 futurerestore 降級(jí)到 iOS 10.2。

在 Reddit 上有 iPhone 5s 用戶(hù)發(fā)現(xiàn)雖然 iOS 10.2.1 中 nonce collision 已經(jīng)消失，但某些設(shè)備安裝 iOS 10.3 beta 1 之后，它們還是存在的。這名用戶(hù)不確定 iOS 10.3 的所有測(cè)試版中是否都有 nonce collision，但目前想要降級(jí)的話，安裝 iOS 10.3 beta 1是唯一的選擇。

另外有一名成功降級(jí)的 iPhone 5s 用戶(hù)也表示，自己是先升級(jí)到 iOS 10.3 Beta 1，然后使用 futurerestore 降級(jí)到 iOS 10.2。日前 futurerestore 的開(kāi)發(fā)者 tihmstar 已經(jīng)證實(shí)了這種辦法的可行性。

如果你的設(shè)備滿(mǎn)足以下條件，那么你可以嘗試這種辦法：

-你手頭的設(shè)備運(yùn)行的是 iOS 10.2.1 或者 iOS 10.3 測(cè)試版

-你的設(shè)備可以產(chǎn)生 collisions“碰撞”，即 iPhone 5s 或 iPad Air

-用 iOS 10.2 .shsh2 blobs，保存有正確的 “碰撞”nonces

-你可以接受升級(jí)到 iOS 測(cè)試版

-你可以接受使用 futurerestore 工具

如果上面這些條件，你都能夠滿(mǎn)足或者接受，那接下來(lái)就開(kāi)始動(dòng)手吧。

第一步是從iOS 10.2.1 升級(jí)到 iOS 10.3 beta 1，第二步你可以選擇運(yùn)行 noncestatistics，查看哪個(gè) nonces 在你的 iOS 10.3 beta 1 設(shè)備上“碰撞”最強(qiáng)烈，然后再看看你保存的 iOS 10.2 blobs 中是否保存有這個(gè) nonces。

當(dāng)然你也可以跳過(guò)第二個(gè)步驟直接運(yùn)行futurerestore，以確認(rèn)你保存的 nonces 中是否有與你的 blob 匹配的。只是這種辦法的成功性不高。

有的用戶(hù)發(fā)現(xiàn)以下兩個(gè) nonce 是“碰撞”最激烈的：

9e4c518009d00df190a450b3b47691768812360c

9f4aeec726e7c682339ddb3c6c2dec52662dc517

這個(gè)辦法雖然不適應(yīng)于所有用戶(hù)，但至少還可以幫助一部分用戶(hù)越獄。假設(shè)你手頭上有相應(yīng)的設(shè)備，也保存有可用的 blobs，也有工具的話，那不妨試一下。如果 Prometheus 運(yùn)行幾個(gè)小時(shí)都無(wú)法發(fā)現(xiàn)“碰撞”的話，屆時(shí)再回到 iOS 10.2.1 也是可以的，只要蘋(píng)果不關(guān)閉該版本的驗(yàn)證。你是否愿意一試?