很简单。

降级，就意味着要安装低版本的系统安装包。

苹果机安装系统之前，会通过连接苹果的服务器进行验证。

验证简单来说会有两项验证：

1.验证你即将安装的系统包是否为当前机型所允许的安装范围内。

2.验证你系统包的MD5，看是否是被修改过系统包。

这样就可以避免你安装低系统的或者修改的系统包。

举个例子。比如苹果最新系统为iOS12.1.2，你的手机是最新旗舰机（或者支持该系统的手机），那么服务器端开放的验证可能为12.1.2，12.1.1，12.1.0。

这个时候你通过渠道下载了一个12.0的包，安装就会报错。因为它不是服务器端所允许安装的。

如果你手持一部iPhone4s，（最高支持9.3.x系统，至于x是多少我也忘记了，反正是iOS9的最高系统），那么你拿着9.3.x的包就可以通过验证安装成功，但是你拿着9.0的包，就不能成功。

简单来说，原理就是这样。

那么问题来了，这个仅仅是软件层面的，是不是可以破解呢？

只要给手机越狱，就能获取完全的系统权限，从而实现“安装”旧版系统。

但是，当你成功安装之后，系统需要从新激活，会再次连接服务器验证，依然激活不了系统。

当然以上原理说的都是非常表面的原理，里面更深层的反破解机制我们也不得而知了。