今年年初关注到a7设备可以利用设备漏洞降级，自己有一个iPad air一代去年听别人忽悠说不卡升级到iOS12，日常用掉帧，玩王者荣耀卡到只有个位数帧数，由于设备已经退休给家人用，到达了让家人嫌弃的地步，所以趁此放假机会，尝试降级，前后用了一个下午加一个晚上，最终使用两张方式，降级成功；

        电脑：mac  catalina

        降级设备：iPad air 1代

        降级方式：

        ①homebrew (终端输入代码形式，错误率高，安装homebrew好麻烦，最终尝试多次以失败告终，看论坛上有人说是mac系统原因，也有可能是数据线原因)

        ②leetdown （dfu设备一键降级，很方便）

1. homebrew形式：（自己不知道怎么称呼，因为主要安装homebrew降级，所以此处以此简称）        

      ①下载iOS10.3.3固件（使用爱思助手下载即可）

      ②下载降级工具：https://github.com/MatthewPierson/1033-OTA-Downgrader/ 

          下载方式：点击code 

                              点击download zip 等待下载完成后，将已下载完成的固件拉到文件夹中。

          下图为下载后的文件夹文件与固件：供参考：

          iboot64patcher 与 igetnonce 最好下载完成后双击打开一下，看电脑是否提示安全原因无法打开，如果无法打开的话到设置-安全与隐私点仍然打开即可：

         完成以上步骤之后，即降级工具已经下载完毕，下面需要安装homebrew:

         由于众所周知的原因，国内访问GitHub比较困难，所以使用官方默认脚本 /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"  在终端运行的话大概率会提示  curl: (7) Failed to connect to raw.githubusercontent.com port 443: Operation timed out

     找了很多方式，最终要感谢知乎大神 ineo6给出的法：https://zhuanlan.zhihu.com/p/90508170这里我也针对安装方法做一个简要的说明:

        首先打开mac终端：

        粘贴运行 /usr/bin/ruby -e "$(curl -fsSL https://cdn.jsdelivr.net/gh/ineo6/homebrew-install/install)" 

         然后下面出一行代码之后按一下回车键，后面会有输入密码的界面：password 后面输入开机密码（此处终端上不会显示输入过程），输入完直接按回车，代码会继续跑：

        如果代码跑到一半卡在

       ==> Tapping homebrew/core
       Cloning into '/usr/local/Homebrew/Library/Taps/homebrew/homebrew-core'…

       此时大概率是因为网络原因导致连不上服务器，此时按control +C 终止运行 ：然后输入以下代码：

cd "$(brew –repo)/Library/Taps/"
mkdir homebrew && cd homebrew
git clone git://mirrors.ustc.edu.cn/homebrew-core.git

该代码跑成功后，继续输入之前的安装指令：

/usr/bin/ruby -e "$(curl -fsSL https://cdn.jsdelivr.net/gh/ineo6/homebrew-install/install)"

视网络情况最终代码显示 Installation successful!即表示安装成功：

最后输入：brew update 

代码显示up-to-date即表示安装程序结束

下面即开始正式的降级流程：

打开终端：输入 cd空格 把之前的文件夹拉进去 然后按回车

                   紧接着输入ls 按回车：

                   然后输入./restore.sh空格 把ios10.3.3的固件拉进去 点回车：

                   系统即正式开始安装步骤：

                   视网络情况，大约需要二十分钟，不过主这里此方式一直报错，所以没有成功；但是以上步骤即正常操作流程，可以使用

        这里转载以为b站up主的视频，可以在b站搜索ipad air降级：然后-落花流水-的博主视频对运行降级程序的流程介绍很完整，但是并没有讲如何安装homebrew方式，所以结合以上信息，在加博主的视频，就可以很详细的了解到该步骤的使用方式，祝各位使用该步骤降级成功。

2.leetdown一键降级：

      强烈推介：

      说实话，终端跑代码对计算机也不算小白的我还是有一定的门槛的，就是比较难一点，最后准备放弃的时候偶然翻到论坛博主的帖子说将发布一键降级工具，遂搜索查看，最终下载到该工具，说实话，真的很简单，但是还是会依赖原装数据线，所以各位使用该方法降级的时候一定要注意使用原装数据线，防止降级过程中电脑无法reboot ipad导致系统错误，无法启动，卡搜索模式：

       该方式为安装.dmg文件一键运行，所以首先需要下载工具：https://ra9stuff.github.io/LeetDown_Website/

        打开以上网站下载即可：

        下载后正常解压安装：

          打开后软件如上图所示，第一步：点击select 10.3.3 ipsw 选择固件

           然后设备连接为dfu模式，点击downgrade 正常跑流程即可，然后如果一切正常，ipad会先亮红屏，在亮绿屏，然后出来苹果标志，下面流程条走完即正常开机10.3.3激活即可：

           如果提示reboot设备失败，个人认为即无法重启设备进入刷机流程，此时更换数据线，我这边的处理方式的更换了typec to lighting的数据线，正常刷机开始，完事后就降级成功了

           总结：第二种方式真的超级简单，不用装环境，也不用写代码，唯一影响成功率的因素就是数据线和设备是否正常进入dfu模式有关

3、常见问题解决

       ①如何进入dfu模式：设备开机状态下：长安电源键和home键，等机器黑屏后立马松开电源键，然后继续按着home键，如果成功itunes或者Catalina的访达会跳出来提示有一台等到恢复模式的设备，点击忽略即可

       ②如何判断是否进入了dfu模式：进入dfu模式，访达会有一个待恢复设备，此时机器是黑屏的，啥都没有显示，如果屏幕上有一条数据线和一个itunes图标，那么是恢复模式，恢复模式是干不了啥事的，一定要遵循以上步骤重新进入dfu模式，当然最简单的方式还是打开爱思助手，点击我的设备，上面会有提示当前设备正处于什么模式。

       ③个人亲测老设备使用c to l线是进入不了dfu模式的，必须用老线连接电脑才可以进入，如果老线坏掉不可靠，那么个人建议可以使用老线进入dfu模式后拔掉再插c to l线降级。

4、总结：

           降到ios10.3.3之后下载王者荣耀来了一把，开高帧率基本不卡，而且退出之后也不会卡后台，总之已经到了可用地步，以上为正常流程，有问题留言即可，本人历经两天降级过程的一点总结。

大佬有話說 (1)