5，如上图显示 Device is now in pwned DFU Mode 表示成功进入特殊模式。如果不是，那么需要多试几次，因为漏洞调用不是每次都成功，试个几次十几次很正常。

6，ValueError: The device has no langid，此处如果报错，无法发现设备，或者无法成功进入DFU模式，请在Mac上安装homebrew，点击 查看教程 ，然后在终端输入

brew install libusb，安装libusb

如果还报错，建议安装jdk8

以上操作完之后，基本就可以进入DFU模式了

第二部分：设置随机数Nonce

1，下载并打开 FutureRestoreGUI 工具

第四部分：修复恢复模式（ 仅限 iPhone X ）

1，一旦刷机最后显示恢复在“ No data to read (timeout) ”开始循环，强制重新启动设备

2，当您看到恢复模式屏幕时，用爱思助手或者其他工具按“退出恢复模式”。

3，正常进行设置手机

4，使用 checkra1n 越狱您的设备。（14.8以下，15.0以后的版本无法越狱）

5，打开 checkra1n 加载程序应用程序，然后按“安装 Cydia”。如果它

抱怨缺少 RootFS 快照，点击“创建”。

6，如果您想使用 Odysseyra1n，请在完成后点击“恢复

System”在加载器中（或者在它说的时候强行关闭它“下载基础系统”）。

请注意，这不是一个完整的修复，因为面容ID、指纹密码被破坏无法使用，玄烨原创但希望这会在未来得到解决。

A10/A10X降级教程

兼容版本 ：14.0-14.8

第一部分：输入 pwned DFU

1，将设备放入 DFU 模式 。

2，下载并解压 ipwndfu .

3，在Mac打开应用程序–实用工具–终端，在终端输入：cd 把ipwndfu解压文件夹拖进来

A9 ( X )

即将推出…

A8/A8X/ A9降级教程

兼容版本 ：14.0-14.8

第 一部分：输入 pwned DFU

1，将您的设备放入DFU 模式。

2，下载 eclipsa 解压搭配任意位置

3，在Mac上打开应用程序-实用工具—终端，玄烨原创在终端输入cd 把ipwndfu解压文件夹拖进来(cd后面有空格)

A8处理器运行：./eclipsa7000

A8X处理器运行：./eclipsa7001

A9处理器运行：./eclipsa8000或./eclipsa8003

4，当终端提示 Now you can boot untrusted images ，表示进入 pwned DFU模式 ，可以继续后面步骤