在window下 使用红V降级助手 无脑降级
对于Mac系统 使用win虚拟机运行时一直报错
经过一番摸索 写下此文
本文使用iPhone4s降级 iphone5 ipad2同理操作
准备工作
Mac 或黑苹果 虚拟机mac
降级工具包 odysseusOTA2Plus
支持iPhone5 降级至8.4.1 支持iPhone4s 降级至6.1.3 支持iPad2 降级至6.1.3
iPhone和数据线
将设备越狱 数据线连接Mac 连接wifi 处于同一局域网 将设备关闭锁屏 使屏幕常亮
开始教程
解压 odysseusOTA2Plus 打开终端
创建自定义ipsw文件
文本使用iPhone4s 固件可以使用爱思助手下载
固件移动到odysseusOTA2Plus文件夹
终端执行输入
./ipsw iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate
完成自定义ipsw文件
下载保存shsh
./idevicerestore -t custom_downgrade.ipsw
提取pwnediBSS
./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
手机端操作
安装越狱插件OpenSSH
复制文件到iPhone
查看手机wifi IP地址 回到mac终端键入 IP需要手动修改 IP地址后 注意有冒号
scp pwnediBSS kloader root@10.10.10.112:
输入密码 alpine
iPhone进入DFU刷机模式
ssh root@10.10.10.112输入密码 alpine./kloader pwnediBSS
此时iPhone进入DFU 黑屏
降级刷机
新建终端窗口键入
./idevicerestore -w ./custom_downgrade.ipsw
如果提示错误
NOTE: using cached version data
ERROR: Unable to discover device mode. Please make sure a device is attached.
需要按一下iPhone HOME键
刷机完成 iPhone自动重启进入系统