在window下 使用紅V降級助手 無腦降級

對於Mac系統 使用win虛擬機器執行時一直報錯

經過一番摸索 寫下此文

本文使用iPhone4s降級 iphone5 ipad2同理操作

準備工作

Mac 或黑蘋果 虛擬機器mac

降級工具包 odysseusOTA2Plus

支援iPhone5 降級至8.4.1 支援iPhone4s 降級至6.1.3 支援iPad2 降級至6.1.3

iPhone和資料線

將裝置越獄 資料線連線Mac 連線wifi 處於同一區域網 將裝置關閉鎖屏 使螢幕常亮

開始教程

解壓 odysseusOTA2Plus 開啟終端

建立自定義ipsw檔案

文字使用iPhone4s 韌體可以使用愛思助手下載 或 ipsw.me 網站下載

韌體移動到odysseusOTA2Plus資料夾

終端執行輸入

./ipsw iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

完成自定義ipsw檔案

下載儲存shsh

./idevicerestore -t custom_downgrade.ipsw

提取pwnediBSS

./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

手機端操作

安裝越獄外掛OpenSSH

複製檔案到iPhone

檢視手機wifi IP地址 回到mac終端鍵入 IP需要手動修改 IP地址後 注意有冒號

scp pwnediBSS kloader [email protected]:

輸入密碼 alpine

iPhone進入DFU刷機模式

ssh [email protected]輸入密碼 alpine./kloader pwnediBSS

此時iPhone進入DFU 黑屏

降級刷機

新建終端視窗鍵入

./idevicerestore -w ./custom_downgrade.ipsw

如果提示錯誤

NOTE: using cached version data

ERROR: Unable to discover device mode. Please make sure a device is attached.

需要按一下iPhone HOME鍵

刷機完成 iPhone自動重啟進入系統