不升级最新系统使用iccid黑解和备份黑解证书（需越狱）

药娘

12.4.8系统的肾6测试通过
越狱工具我用的unc0ver，官网下载ipa爱思自签，越狱之前设置里打开openssh那一项（重要）
另外checkra1n自带ssh，其他工具不知道

然后可以去cydia下载powerselector和filza，不下载也可以，但是需要电脑操作

越狱之后连接电脑，爱思助手打开SSH通道，一般都是22端口，打开以后放着不用管
下载winscp和putty，按照爱思给你的ssh服务器设置连接进去，winscp的协议类型选择scp，登录以后应该可以浏览手机里的文件

在winscp找到/System/Library/CoreServices/SystemVerison.plist，下载回来备份，然后修改里面的
ProductBuildVersion和ProductVersion改成14.3对应的值（不要用windows自带记事本，因为windows的换行格式和ios不同，建议notepad2）

再上传回去，或者可以直接用filza改

然后putty里输入ldrestart（或者用powerselector），等几分钟重新进入桌面以后到设置里看系统版本是不是变了，如果已经改成14.3就可以插卡和卡贴用iccid激活

激活完把你之前备份的原始SystemVerison.plist直接用winscp上传回去覆盖掉，因为这个时候你的filza很可能打不开了（闪退），越狱工具也不正常工作（因为检测到的是你修改后的系统版本）

然后找/var/wireless/Library/Preferences/com.apple.commcenter.device_specific_nobackup.plist，直接winscp拖下来，这个是你的基带证书，以后iccid被封锁了也可以还原黑解，具体是里面的ActivationTicket一项，但是整个文件备份更好。（这个文件一般的文本编辑器打开会乱码，电脑上可以爱思打开）
还原时我只修改ActivationTicket字段就成功了，不知道能不能整个文件覆盖

还不懂看
https://zhuanlan.zhihu.com/p/112818502
https://zhuanlan.zhihu.com/p/295195129
但是不要用13.3.1那个版本号，实测不行