TrollNonce(免费降级证书SHSH保存工具) V1.0 绿色免费版下载

TrollNonce是一款非常专为iPhone免费降级证书SHSH保存工具。它支持7P ~ 13ProMax，通过使用知识兔这款软件，就能可以给设备SHSH证书固定随机值Nonce，免费下载。

【功能特点】

SHSH证书，也叫Blob.shsh2。这是降级的关键证书，有了这个shsh证书，才能够完美降级。

拥有shsh证书，就可以参考之前玄烨分享的降级教程，完美降级iOS系统，例如从iOS15降级到iOS14版本，重启关机不受影响。

A7 ~ A11 保存shsh证书

对于A7~ A11处理器的机型 5S ~ X，知识兔可以通过tsssaver网站，或者blobsaver工具来保存iOS设备的shsh证书，知识兔以便于将来降级使用。这些型号，保存shsh证书是不需要设定Nonce随机值，默认保存的都是0x1111111111111111的16位数。降级之前，玄烨品果提醒，

只要iOS设备None随机值=shsh证书的None随机值，那么你就可以开始降级了。

FutureRestore GUI就是一个很好的降级工具，它既可以设定随机值也可以降级iOS系统，只要你有对应版本的shsh证书即可。

A10 ~ A15 保存shsh证书

XR(A12处理器)以后的型号保存shsh证书，不再像之前的型号那样简单。iOS增加了一个Apnonce随机纠缠数，这让保存shsh变得更加困难，知识兔以往的方式不再有效，必须再越狱后才能固定Nonce随机值。因为只有固定了Nonce随机值为0x1111111111111111的16位数，保存的shsh才是有效的。

TrollStore巨魔商店带来新的转机！

Opa334前不久发布的TrollStore，给整个iOS 带来了新的方式。不得不说那一句经典的话：越狱永远不死！

TrollStore正是利用了CoreTrust bug，知识兔可以在iOS 14.0 ~ 15.4.1上安装任意iOS APP。

TrollNonce iOS15.0 ~ 15.1.1 随机值Nonce设定工具

TrollNonce现在可以为A10 ~ A15 的型号设定iOS设备的Nonce随机值，这样就可以为你的设备保存有效的shsh证书，为降级做好准备。

【使用教程】

下载TrollNonce

1，首先确保你的设备是iOS 15.0 ~ 15.1.1版本，只有这个之间的版本符合免越狱安装巨魔商店TrollStore，才有可能继续后面的步骤。如果知识兔你是iOS14系统，那么完全可以越狱之后，在Cydia里面安装TSSaver来保存shsh证书，而不必使用本文的办法。

2，知识兔根据玄烨品果之前分享的文章，安装好TrollStore巨魔商店。

3，利用TrollStore巨魔商店把本文的TrollNonce随机值工具安装到iOS设备上。

4，知识兔打开TrollNonce这个软件，知识兔点击Set Nonce，知识兔输入0x1111111111111111的数值，知识兔点击Set.

5，等待1分钟，Success设定成功，现在你的iOS设备Nonce已经固定下来，下一步就可以保存有效的shsh证书了。此时，你可以重启iOS设备，再次打开软件查看Nonce值是否已经设定为0x1111111111111111数值。

为A10 ~ A15 iOS设备保存有效shsh证书教程

1，你可以使用blobsacer工具来保存，这是最简单有效的办法，这个工具支持Macos和Windows系统。

2，下载blobsaver工具之后，连接你的iOS设备，看下图顺序，知识兔点击Read from device，再知识兔点击Read from device，iOS设备会重启读取数值，成功之后，知识兔可以看到Spectif ApNonce第二栏会变成0x1111111111111111，这就是读取到了有效数据。继续勾选Also saver to TSS Saver和Also saver to Host，最后一步知识兔点击Go.

3，看到下方的图片，shsh成功保存，而且知识兔是有效的，同时也帮你在线保存到了tssaver和host网站上，知识兔以防丢失。

至此，你的iOS设备shsh已经保存好了，如果知识兔将来需要降级就可以使用了。现在就算你是A15 iPhone 13系列设备，只要你的Nonce已经固定好了，不越狱也可以完成降级，知识兔使用FutureRestore GUI就可以降级成功。当前，这里还有一个前提，SEP和基带Baseband必须是兼容的，目前iOS 15.7的SEP和基带Baseband可以有兼容14.0。

下载仅供下载体验和测试学习，不得商用和正当使用。

点击下载