在window下 使用紅V降級助手 無腦降級
對于Mac系統 使用win虛拟機運行時一直報錯
經過一番摸索 寫下此文
本文使用iPhone4s降級 iphone5 ipad2同理操作
準備工作
Mac 或黑蘋果 虛拟機mac
降級工具包 odysseusOTA2Plus
支持iPhone5 降級至8.4.1 支持iPhone4s 降級至6.1.3 支持iPad2 降級至6.1.3
iPhone和數據線
将設備越獄 數據線連接Mac 連接wifi 處于同一局域網 将設備關閉鎖屏 使屏幕常亮
開始教程
解壓 odysseusOTA2Plus 打開終端
創建自定義ipsw文件
文本使用iPhone4s 固件可以使用愛思助手下載
固件移動到odysseusOTA2Plus文件夾
終端執行輸入
./ipsw iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate
完成自定義ipsw文件
下載保存shsh
./idevicerestore -t custom_downgrade.ipsw
提取pwnediBSS
./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
手機端操作
安裝越獄插件OpenSSH
複制文件到iPhone
查看手機wifi IP地址 回到mac終端鍵入 IP需要手動修改 IP地址後 注意有冒号
scp pwnediBSS kloader [email protected]:
輸入密碼 alpine
iPhone進入DFU刷機模式
ssh [email protected]
輸入密碼 alpine
./kloader pwnediBSS
此時iPhone進入DFU 黑屏
降級刷機
新建終端窗口鍵入
./idevicerestore -w ./custom_downgrade.ipsw
如果提示錯誤
NOTE: using cached version data
ERROR: Unable to discover device mode. Please make sure a device is attached.
需要按一下iPhone HOME鍵
刷機完成 iPhone自動重啟進入系統
,
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!