在window下 使用紅V降級助手 無腦降級

對于Mac系統 使用win虛拟機運行時一直報錯

經過一番摸索 寫下此文

本文使用iPhone4s降級 iphone5 ipad2同理操作

準備工作

Mac 或黑蘋果 虛拟機mac

降級工具包 odysseusOTA2Plus

支持iPhone5 降級至8.4.1 支持iPhone4s 降級至6.1.3 支持iPad2 降級至6.1.3

iPhone和數據線

将設備越獄 數據線連接Mac 連接wifi 處于同一局域網 将設備關閉鎖屏 使屏幕常亮

開始教程

解壓 odysseusOTA2Plus 打開終端

創建自定義ipsw文件

文本使用iPhone4s 固件可以使用愛思助手下載

固件移動到odysseusOTA2Plus文件夾

終端執行輸入

./ipsw iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

完成自定義ipsw文件

下載保存shsh

./idevicerestore -t custom_downgrade.ipsw

提取pwnediBSS

./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

手機端操作

安裝越獄插件OpenSSH

複制文件到iPhone

查看手機wifi IP地址 回到mac終端鍵入 IP需要手動修改 IP地址後 注意有冒号

scp pwnediBSS kloader root@10.10.10.112:

輸入密碼 alpine

iPhone進入DFU刷機模式

ssh root@10.10.10.112 輸入密碼 alpine ./kloader pwnediBSS

此時iPhone進入DFU 黑屏

降級刷機

新建終端窗口鍵入

./idevicerestore -w ./custom_downgrade.ipsw

如果提示錯誤

NOTE: using cached version data

ERROR: Unable to discover device mode. Please make sure a device is attached.

需要按一下iPhone HOME鍵

刷機完成 iPhone自動重啟進入系統

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!