TrollNonce是一款非常专为iPhone免费降级证书SHSH保存工具。它支持7P ~ 13ProMax，通过使用这款软件，就能可以给设备SHSH证书固定随机值Nonce，免费下载。

【功能特点】

　　SHSH证书，也叫Blob.shsh2。这是降级的关键证书，有了这个shsh证书，才能够完美降级。

　　拥有shsh证书，就可以参考之前玄烨分享的降级教程，完美降级iOS系统，例如从iOS15降级到iOS14版本，重启关机不受影响。

　　A7 ~ A11 保存shsh证书

　　对于A7~ A11处理器的机型 5S ~ X，可以通过tsssaver网站，或者blobsaver工具来保存iOS设备的shsh证书，以便于将来降级使用。这些型号，保存shsh证书是不需要设定Nonce随机值，默认保存的都是0x1111111111111111的16位数。降级之前，玄烨品果提醒，

　　只要iOS设备None随机值=shsh证书的None随机值，那么你就可以开始降级了。

　　FutureRestore GUI就是一个很好的降级工具，它既可以设定随机值也可以降级iOS系统，只要你有对应版本的shsh证书即可。

　　A10 ~ A15 保存shsh证书

　　XR(A12处理器)以后的型号保存shsh证书，不再像之前的型号那样简单。iOS增加了一个Apnonce随机纠缠数，这让保存shsh变得更加困难，以往的方式不再有效，必须再越狱后才能固定Nonce随机值。因为只有固定了Nonce随机值为0x1111111111111111的16位数，保存的shsh才是有效的。

　　TrollStore巨魔商店带来新的转机！

　　Opa334前不久发布的TrollStore，给整个iOS 带来了新的方式。不得不说那一句经典的话：越狱永远不死！

　　TrollStore正是利用了CoreTrust bug，可以在iOS 14.0 ~ 15.4.1上安装任意iOS APP。

　　TrollNonce iOS15.0 ~ 15.1.1 随机值Nonce设定工具

　　TrollNonce现在可以为A10 ~ A15 的型号设定iOS设备的Nonce随机值，这样就可以为你的设备保存有效的shsh证书，为降级做好准备。

【使用教程】

　　下载TrollNonce

　　1，首先确保你的设备是iOS 15.0 ~ 15.1.1版本，只有这个之间的版本符合免越狱安装巨魔商店TrollStore，才有可能继续后面的步骤。如果你是iOS14系统，那么完全可以越狱之后，在Cydia里面安装TSSaver来保存shsh证书，而不必使用本文的办法。

　　2，根据玄烨品果之前分享的文章，安装好TrollStore巨魔商店。

　　3，利用TrollStore巨魔商店把本文的TrollNonce随机值工具安装到iOS设备上。

　　4，打开TrollNonce这个软件，点击Set Nonce，输入0x1111111111111111的数值，点击Set.

　　5，等待1分钟，Success设定成功，现在你的iOS设备Nonce已经固定下来，下一步就可以保存有效的shsh证书了。此时，你可以重启iOS设备，再次打开软件查看Nonce值是否已经设定为0x1111111111111111数值。

　　为A10 ~ A15 iOS设备保存有效shsh证书教程

　　1，你可以使用blobsacer工具来保存，这是最简单有效的办法，这个工具支持Macos和Windows系统。

　　2，下载blobsaver工具之后，连接你的iOS设备，看下图顺序，点击Read from device，再点击Read from device，iOS设备会重启读取数值，成功之后，可以看到Spectif ApNonce第二栏会变成0x1111111111111111，这就是读取到了有效数据。继续勾选Also saver to TSS Saver和Also saver to Host，最后一步点击Go.

　　3，看到下方的图片，shsh成功保存，而且是有效的，同时也帮你在线保存到了tssaver和host网站上，以防丢失。

　　至此，你的iOS设备shsh已经保存好了，如果将来需要降级就可以使用了。现在就算你是A15 iPhone 13系列设备，只要你的Nonce已经固定好了，不越狱也可以完成降级，使用FutureRestore GUI就可以降级成功。当前，这里还有一个前提，SEP和基带Baseband必须是兼容的，目前iOS 15.7的SEP和基带Baseband可以有兼容14.0。