在苹果官方固件验证通道的重重封锁之下，”降级”这两个字对 iPhone 用户来说几乎是一种奢望。过去很长一段时间里，真正能够实现系统降级的，只有搭载 A11 芯片及更早处理器的老设备，因为它们存在出厂时就被烧录进硬件的 checkm8 Bootrom 漏洞，这个漏洞无法通过任何系统更新修复。而 A12 及之后的设备由于一直没有可利用的 Bootrom 漏洞，降级几乎被普遍认为是不可能完成的事情。
然而就在一个月前，情况出现了戏剧性的转折。安全研究团队在 A12、A13 芯片上发现并公开了全新的 Bootrom 级别漏洞 usbliter8，这意味着这两代芯片的设备”金身被破”，降级第一次在较新的设备上变成了可以实现的目标。开源项目 surrealra1n 正是利用这一漏洞、实现 A12/A13 设备降级的一把利刃。
surrealra1n 是什么，为何值得关注
surrealra1n 是一套开源降级脚本工具，它的核心作用是把 A12、A13 芯片的设备从高版本系统降回到低版本系统。对于熟悉 iOS 玩机圈的朋友来说，降级的价值不言而喻：低版本系统往往意味着更宽松的安全策略、更丰富的越狱工具支持，以及能够安装旧版本应用与游戏的可能。
在本次实测中，我们使用的机型是 iPhone SE 2nd generation（iPhone12,8，A13 芯片），系统从最新的 iOS 26.6.1 强制降级到 iOS 15.2。之所以选择 iOS 15.2 作为目标，是因为这一版本可以完美安装 TrollStore 巨魔商店与 Dopamine 多巴胺越狱，同时保留正常的通话与移动上网功能，可玩性非常高。
支持设备与可降级的系统范围
在动手之前，务必先确认自己的设备是否在支持范围内。surrealra1n 目前支持的设备分为两类：
- A12 芯片设备：iPhone XR、iPhone XS、iPhone XS Max、iPad 8 代、iPad mini 5 代、iPad Air 3 代，以及 Apple TV 4K（第 2 代，2021 款）。
- A13 芯片设备：iPhone 11、iPhone 11 Pro、iPhone
11 Pro Max、iPad 9 代、iPhone SE 2 代。
需要特别说明的是，A12Z 芯片的设备目前并未被支持，这一点经常被忽略。至于可降级到的系统版本，surrealra1n 支持 iOS 13.5 至 13.7、iOS 14.x、iOS 15.x、iOS 16.x，以及处于测试中的 iOS 17.x，覆盖范围相当可观。
降级前必须了解的限制与风险
对于 A12、A13 芯片，目前只能实现不完美降级，也就是 Tethered 有线降级。原因在于 SEP 安全固件与基带不兼容——当前最新版本的 iOS 18.7.x 和 iOS 26.6.x 所携带的 SEP 与基带，已经无法兼容 iOS 13 到 iOS 17 这类低版本系统。因此，即便你保存了 SHSH 证书，也无法实现完美降级（Untethered）。
降级成功之后，有以下几个已知的代价需
要提前知晓：
- 有线启动（Tethered）：设备不能完全关机。一旦没电或重启，就需要连接电脑，通过脚本重新引导启动（Just Boot）。
- 生物识别与密码失效：由于强制启用了 BPR（Blackbird），降级后无法设置锁屏密码，Touch ID 指纹识别也无法使用。
- Home 键震动消失：A13 设备的触感震动 Home 键在降级
系统下无法提供震动反馈，可以通过辅助触控 AssistiveTouch 来替代。
降级属于高风险行为，可能造成数据丢失或刷机失败，请务必提前备份重要数据，也不要在主力机上尝试。不过也无需过分担心”变砖”，一旦遇到失败，重新刷回最新签名系统即可恢复。
降级前的准备工作
整个降级过程需要准备以下几样东西：
- 电脑环境：一台 Mac 电脑，建议 macOS 12 及以上系统，并准备原装或高质量的数据线。
- 开发板：必须准备一块 RP2350 树莓派开发板，这是让设备进入 PWNDFU 状态的关键硬件。
- 目标固件：iPhone SE2 的 iOS 15.2 IPSW 官方固件文件。
- 过渡固件：iPhone SE2 的 iOS 13.4 至 13.7 IPSW 固件，用于第一阶段激活。
- 基础固件：iOS 26.6.1 IPSW，即当前 Apple 正在签名的最新官方固件。
- 降级工具：下载 surrealra1n 脚本工具包。
国内网络加速与环境配置
由于国内访问 Homebrew 和 GitHub 下载工具链较慢，建议在运行前先执行脚本内置的一键优化配置，它会自动配置 Homebrew 镜像源、GitHub 下载代理以及 pip3 清华源，并安装好 libimobiledevice、libirecovery、aria2 等全部依赖项。如果你的网络状况很好，也可以跳过这一步。
第一阶段：降级到过渡固件并激活系统
为什么需要这一步？因为直接刷 iOS 15.2 无法通过苹果服务器的线上激活。对于 A13 芯片的 iPhone SE2，需要先恢复到 iOS 13.4 至 13.7 来激活设备，以生成有效的激活凭证。具体操作如下：
- 在 Mac 电脑上打开终端，输入 cd 后按空格，再把 surrealra1n 目录拖进终端，让终端定位到工具目录。
- 运行 ./dfu_guide.sh 启动 DFU 引导助手，帮助设备进入 DFU 模式。如果一次没进去，可以多拔插几次数据线重试。
- 为开发板烧录固件：按住开发板的 BOOT 按键，把开发板插入电脑，桌面会出现一个磁盘，把开发板固件 usbliter8.waveshare_rp2350_usb_a.uf2 拷贝进去完成烧录，重新拔插开发板后红灯亮起。
- 让 iPhone 进入 PWNDFU 模式：把 iPhone 插入开发板的 USB 接口，等待几秒后 LED 灯变绿，按一下 RST 按钮灯会闪烁变红，即表示已进入 PWNDFU 状态，再把 iPhone 插回电脑。
- 运行降级主脚本 ./surrealra1n.sh，脚本会先检测电脑环境与依赖是否满足要求，然后选择”降级选项”里的”恢复（有线）”。
- 在菜单中分别选择目标 IPSW（iOS 13.5 或 13.7）与基础 IPSW（iOS 26.6.1），再选择”开始恢复”，终端出现 PASSWORD 时输入电脑密码，耐心等待刷机完成。
- 刷机完成后再次进入 DFU 与 PWNDFU 状态，运行脚本选择”仅启动”引导开机，连接 Wi-Fi 完成开机激活设置，进入系统桌面。
第二阶段：备份激活文件
由于目前公开的 Ramdisk 项目对 A12/A13 设备都不支持 iOS 17 以下系统的备份，这一阶段需要借助商业工具来备份激活文件。备份完成后才能继续下一步。
第三阶段：二次刷机至目标 iOS 15.2
这一步与第一阶段类似，只是目标固件换成了真正的 iOS 15.2。再次让设备进入 DFU 与 PWNDFU 状态，运行主脚本，进入”降级选项”里的”恢复（有线）”，目标 IPSW 选择 iOS 15.2，基础 IPSW 仍选择 iOS 26.6.1，然后开始恢复，等待刷机完成即可。
第四阶段：还原凭证并引导进入系统
还原激活文件后，再次运行脚本选择”仅启动”引导开机，连接 Wi-Fi 完成激活设置。至此，iOS 15.2 的降级便宣告完成，设备可以正常进入桌面。
降级后安装巨魔商店与 Dopamine 越狱
成功降级到 iOS 15.2 之后，就可以尽情享受低版本系统带来的强大可玩性了。巨魔商店可以通过 TrollInstallerX 来安装，多巴胺越狱则使用 TrollStore 安装 Dopamine 3.x 的 IPA，一键开启无根越狱（Rootless Jailbreak），随后即可安装各种强大的 Sileo 插件，把设备的可定制性拉满。