iOS 27 降回 26,只剩 26.6.1 RC 这一条路

Calif 在巴黎 Hexacon 大会上把 iOS 27.0.1 完美越狱那事，安全圈还没聊完。Dopamine 和 TrollStore 的开发者 opa334 又追了一句：苹果可能在 iOS 27.2 Beta 3 里补掉了一个 SPTM 绕过漏洞。是不是 Calif 用的那个，现在说不准。可信号已经够响了。

另一拨人关心的是退路。iOS 27 用不惯，想降回 26，目前只剩一条路：降回 26.6.1 RC，验证还开着。想降的怎么降，等越狱的怎么等，一篇说清。

手上什么系统？评论区报个数 👇

想降回 26，只剩 26.6.1 RC 这一条路

能不能刷回去，跟愿不愿意没关系，全看苹果给不给签。iOS 26 全系正式版的验证，苹果早就关了，目前还开着的只有 26.6.1 RC（版本号 23G82）。这是整件事能成立的前提，关了就彻底没戏。

第一步，先把固件拿到手。ipsw.dev 上按自己机型下 26.6.1 RC 的包，页面上标着签名状态，下好放电脑上备用。

刷机就三步，认准导入固件

电脑打开爱思助手，手机连上，进智能刷机。注意，别用默认推荐的那个版本。

选导入固件包，把刚才下好的 26.6.1 RC 选进来，点开始刷机。接下来就别碰线了，耐心等它跑完，中途拔线等于找事。

还有两句要紧的。降级一律清空，没有「保资料刷机」这个选项，有资料的先备份，刷完再恢复，别嫌麻烦。进度条要是卡住不动，十有八九是线或者插口的事，换一根、换一个口再说。

等越狱的，系统停在 27.0.1 别动

说完降级，说另一拨人真正关心的事：工具啥时候来。我把 opa334 那句话翻译一下：iOS 27.2 正式版出来后，别升。据说 27.2 Beta 3 已经把一个 SPTM 绕过漏洞补上了，跟 Calif 演示用的不是同一套，可谁知道下一个是不是。

结论很直接：等工具的人，系统停在 iOS 27.0.1或者更低，测试版别碰，别手痒。测试版这东西，碰它干啥。不打算越狱的另说，该更新更新。

DelayOTA 在 27 上废了，在 26 上还活着

还有个容易踩的坑。以前大家靠延迟升级，也就是 DelayOTA来卡住版本，这招在 iOS 27 上已经彻底失效，在 iOS 26 上仍然有效。

通俗讲：从 26 还能延迟升级到 27，可一旦进了 27，就没法再延迟后面的版本了。往前走容易，往后退，门关得很快。

来源：opa334 公开发言、ipsw.dev 签名状态及社区实测，2026-10

给普通人的两条提醒

① 想降级的：固件按自己机型下，刷机全程别拔线；

② 等越狱的：停在 27.0.1，测试版别碰。

手里攥着 iOS 27、想降回的，评论区扣 1。

给个实在建议：降不降，先看资料重不重要。这关我见过太多人省，省出事的也不少。资料重要的，备份别省；新机资料无所谓的，直接刷。等越狱的，管住手比什么都强。