来自知乎

要求：确定手机当前版本可以越狱

自己测试：IPAD IOS11+降级成功 iPhone 5 IOS11+降级成功，以上都无SHSH备份

原理：修改配置系统版本描述以欺骗软件更新机制，理论上支持所有ios11.X及以上系统，无需SHSH备份 

第一步：越狱 为了避免发生不可描述的意外事件建议完全重置手机

方法 设置〉通用〉还原〉抹掉所有内容和设置〉重启后重新激活联网

目前可越狱版本自行参考各种苹果手机助手，现在基本都是一键越狱很简单

越狱成功后打开Cydia 一定安装“afc2add”补丁（补丁又称为afc补丁，可以访问整个iOS设备的系统文件，获取更高的系统权限。未打afc2补丁的设备，只能访问iOS文件系统的/var/mobile/Media目录）

如果找不到补丁可以添加一些类如威锋之类的源里面会有

如果是不完美越狱 安装源会重启机器，重启后会遇到Cydia闪退，按照软件的越狱方法重新越狱即可

第二步：修改版本描述以欺骗更新机制 

第一种方法

打开 Cydia 后，搜索并安装ifile 打开ifile，前往 /System/Library/CoreServices。打开 SystemVersion.plist。我试过几个源这类软件都要收费，要不就是改不了文件，大家也是试试。

第二种方法

将手机连接电脑，用苹果助手软件找到/System/Library/CoreServices。打开 SystemVersion.plist。

两个方法任意一个打开对应文件以后

使用机型：iPod touch (第五代)、iPad 2、iPad (第三代)、iPad (第四代)、iPad mini (第一代)、 iPhone 4s 或 iPhone 5， 

修改 ProductVersion 的对应键值为 6.1.3，ProductBuildVersion 的对应键值为 10B329 

使用机型：iPhone 5c

修改 ProductVersion 的对应键值为 7.0.2，ProductBuildVersion 的对应键值为 11A501 

使用机型：iPhone6

修改 ProductVersion 的对应键值为 8.0, ProductBuildVersion 的对应键值为 12A365(降到9.0) 

使用机型：iPhone6S

修改 ProductVersion 的对应键值为 8.4.1, ProductBuildVersion 的对应键值为 12H321(降到9.0)

再三仔细检查所做的修改没有错误，随后保存所做的修改。

第三步：降级至 iOS 8.4.1(iphose6/6S仅能降到9.0)

设置〉通用〉软件更新〉iOS 设备会请求更新，请求更新的过程可能需要几分钟。请求完成后，下载更新可能需要几分钟或几个小时，根据连接网络。可能会连续多次提醒更新失败，多试几次。