当前位置：首页>iOSAPP>成功降级 iOS 17.0,未签名系统也能启动

成功降级 iOS 17.0,未签名系统也能启动

近日，开发者 weezerOSINT 分享了一项新的突破，成功将一台 iPhone XR 从 iOS 18.7.9 降级至 iOS 17.0。

更值得关注的是，这并不是普通意义上的刷机，而是在苹果已经关闭 iOS 17.0 验证通道的情况下，实现了未签名降级（Unsigned Downgrade）。

根据开发者描述，此次降级过程采用了 Tether（有线引导）启动方式，并且实现了真实激活，同时设备成功越狱运行。

开发者表示，在降级过程中遇到了系统兼容问题。由于 iOS 17.0 的内核会向 SEP（安全隔区处理器）请求一个当前 SEP 无法提供的特殊数据包，导致设备出现 Kernel Panic（内核崩溃）。

为了解决这个问题，weezerOSINT 对内核进行了补丁修改，让 iOS 17.0 内核请求 SEP 能够提供的数据，从而成功启动系统。

此外，在运行 Relaxin 越狱环境时，开发者还发现 libxpf 组件无法正确处理自己的 kernelcache，因此也进行了手动修复。

最终，iPhone XR 成功运行 iOS 17.0，并完成激活与越狱。

不过，目前这项成果仍处于开发验证阶段，并不是普通用户可以直接操作的降级方案。开发者表示，下一步还需要在 iPhone XS 上重新复现测试。

此次突破的意义在于，iPhone XR 这类设备在高版本系统上，未来可能存在更多降级探索空间。随着近期各种降级技术、漏洞研究不断推进，老设备运行低版本 iOS 的可能性正在逐渐增加。

对于喜欢保留低系统、体验越狱生态的用户来说，这无疑又是一条值得关注的新进展。

往期推荐

本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：wyl860211@qq.com 。