主要參考這兩篇
https://www.ptt.cc/bbs/iOS/M.1552136736.A.E05.html
教學篇
https://www.ptt.cc/bbs/iOS/M.1552274702.A.E5C.html
依照教學篇
ECID、apnonce照著做就沒問題
接著是我有修改的地方；我本身是iPad pro 10.5
一、把shsh2.bat裡面的N71mAP改成對應的版本
二、把下載下來的ipsw檔打開取出裡面的plist覆蓋掉教學篇提供的那個
三、shsh2.bat裡頭的iPhone8,1也要改成對應的；例如我的是改成iPad7,3
以上步驟就可以抓得到shsh2檔了
接著照著教學篇做到進入futurerestore 資料夾裡面
需要把futurerestore.bat檔打開修改
Ipad wifi版的要把latest-baseband改成no-baseband
接著後面的ipsw檔名要改成對應自己機器所下載的ipsw檔名稱
如此即可完成