在window下 使用紅V降級助手 無腦降級

對於Mac系統 使用win虛擬機運行時一直報錯

經過一番摸索 寫下此文

本文使用iPhone4s降級 iphone5 ipad2同理操作


準備工作

Mac 或黑蘋果 虛擬機mac

降級工具包 odysseusOTA2Plus

支持iPhone5 降級至8.4.1 支持iPhone4s 降級至6.1.3 支持iPad2 降級至6.1.3

iPhone和數據線

將設備越獄 數據線連接Mac 連接wifi 處於同一局域網 將設備關閉鎖屏 使屏幕常亮


開始教程

解壓 odysseusOTA2Plus 打開終端

Mac下降級iPhone5 4s ipad2

創建自定義ipsw文件

文本使用iPhone4s 固件可以使用愛思助手下載 或 ipsw.me 網站下載

固件移動到odysseusOTA2Plus文件夾

終端執行輸入

./ipsw iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate
Mac下降級iPhone5 4s ipad2

完成自定義ipsw文件


下載保存shsh

./idevicerestore -t custom_downgrade.ipsw
Mac下降級iPhone5 4s ipad2

提取pwnediBSS

./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
Mac下降級iPhone5 4s ipad2

手機端操作

安裝越獄插件OpenSSH

Mac下降級iPhone5 4s ipad2

復制文件到iPhone

查看手機wifi IP地址 回到mac終端鍵入 IP需要手動修改 IP地址後 註意有冒號

scp pwnediBSS kloader root@10.10.10.112:

輸入密碼 alpine


iPhone進入DFU刷機模式

ssh root@10.10.10.112輸入密碼 alpine./kloader pwnediBSS
Mac下降級iPhone5 4s ipad2

此時iPhone進入DFU 黑屏


降級刷機

新建終端窗口鍵入

./idevicerestore -w ./custom_downgrade.ipsw

如果提示錯誤

NOTE: using cached version data

ERROR: Unable to discover device mode. Please make sure a device is attached.

需要按一下iPhone HOME鍵

刷機完成 iPhone自動重啟進入系統

Mac下降級iPhone5 4s ipad2

需要降級工具包 私信回復 " 降級工具包 "

創作者介紹
創作者 3C王者 的頭像
3C王者宇晨

3C王者

3C王者宇晨 發表在 痞客邦 留言(0) 人氣( 5 )