教你在备份了SHSH2，却找不到G值的情况下平刷和降级IOS系统-shs文件怎么打开

早段时间IOS12终于出越狱了，心痒痒的想去越狱，想起自己备份了IOS 12.01的SHSH2,应该是可以降级到12.01然后越狱的，

按照网上的教程打开 https://tsssaver.1conan.com/ 网站，但是除了12.01版本的目录中却没有 noapnonce/ 文件夹，只有

apnonce-15400076bc4c35a7c8caefdcae5bda69c140a11bce870548f0862aac28c194cc/

apnonce-833e50b9c6a4fbfbdc51144a60b4cf25be3a0a4742ca2b7bd6f5ec06905443ac/

这两个路径

下载路径中的SHSH2备份文件之后打开，搜索<key>generator</key>却找不到G值，可是不能固定G值就没有办法降级呀！在查找了大量的资料后终于从coolstar那里弄明白了，原本我们都是先从SHSH2里面找到g值再固定到手机上吗？而前期备份的SHSH2顺序反了，是先给定了跟G值相关的随机值（APNonce）去备份SHSH2，那么这个SHSH2就是特定APNonce的，就不包含"随机"这个概念了。从而文件中不包含G值，而coolstar之前建议给出的nonce＇s备份的3个SHSH2，分别对应如下，转自coolstar原推特。

也就是说A10 and A11 设备的用户保存的SHSH２文件是根据APNonce来对应G值的，

15400076bc4c35a7c8caefdcae5bda69c140a11bce870548f0862aac28c194cc

对应

0xbd34a880be0b53f3

833e50b9c6a4fbfbdc51144a60b4cf25be3a0a4742ca2b7bd6f5ec06905443ac

对应

0x9d0b5b5ff92fff23

d8f682df87d812c372491b613d59795a80383f439587c0bb511ccf6865eb87cc

对应

0x4bb8834ba6444b50

明白了这些，降级和平刷就简单多了。

我们利用igetnonce或者noncereboot工具固定好对应的G值，再使用futurerestore工具就可以完美平刷和降级了。