当前位置: 手机中国论坛 > 苹果论坛 > iPhone 6/6 Plus论坛 > 教程 > 帖子正文

[教程] iPhone5/4S/4完美降级iOS7、iOS6说明

2015-08-10 15:31:15 920 评论(0)

  目前iPhone5/4S/4都可以实现降级,虽然苹果已经关闭了老版本系统的验证,但是并不代表老设备不能降级,小编下面就给大家带来iPhone5/4S/4完美降级iOS7、iOS6说明。

【图片1】iPhone5/4S/4完美降级iOS7、iOS6说明

现在能降级设备有:

  iPhone3GS/4/4S/5等设备都支持降级

  设备降级

  iPhone3GS设备无SHSH可以直接降级4.1系统

  iPhone4设备必须有本机SHSH才能完美降级

  iPhone4S设备无SHSH可以完美降级6.1.2系统

  iPhone5设备必须有SHSH才能完美降级7.0.4系统

  ★iPhone3GS/4直接用【爱思助手】就可以处理降级

  ★iPhone4S降级方法,关注微信:kslgif2015 回复“完美”即可获取

  ★iPhone5降级方法看以下内容操作↓

  手机必须越狱

  第一步

  在电脑端安装个PP助手,打开PP助手-工具箱-获取SHSH,看是否有7.0.4SHSH版本成功,如果没有的就是没有SHSH了,意思无法降级。

  第二步

  如果你是苹果电脑的,直接跳第三步,win系统先去安装好虚拟机。

  苹果系统系统映像下载:

  //pan.baidu.com/s/1jG09jz4密码:qisu

  不会安装虚拟机,百度一下好多教程,这步我就省略了

  第三步

  操作手机,进入Cydia,添加软件源:apt.so 添加完成,

  搜索插件:openSSH 和 core utilities 两个插件必装,不然等下会拒绝访问。

  第四步

  在PP助手获取的7.0.4SHSH,更改重命名:

  3118111161113-iphone5,2-7.0.4.shsh

  注意:3118111161113 这个是你本机ECID。

  如果遇到本机SHSH刷机失败

  请右键SHSH文件用笔记本打开

  把文件头部的

  STATUS=0&MESSAGE=SUCCESS&REQUEST_STRING=

  删掉

  左边是删除前,右边是删除后。删了保存后把文件后缀(.plist)改为shsh(.shsh)

  死马当作活马医居然这样也可以

  (最后刷机就会用到这个.shsh文件了)

  第五步

  去下载相对应机子7.0.4固件

  GSM版本下载链接:

  //appldnld.apple.com/iOS7/031-1700.20131114.P3wE4/iPhone5,1_7.0.4_11B554a_Restore.ipsw

  CDMA版本下载链接:

  //appldnld.apple.com/iOS7/031-1790.20131114.P3wE4/iPhone5,2_7.0.4_11B554a_Restore.ipsw

  固件改名:desired.ipsw

  再下载odysseus-0.4 下载链接:

  //pan.baidu.com/s/1jGrfHlG

  把odysseus-0.4 放在桌面,把7.0.4固件放在路径:odysseus-0.4/macos/ ,把7.0.4SHSH放在路径:odysseus-0.4/macos/ SHSH/

  第六步

  自制固件

  打开终端把下面代码一步一步回复并回车

  输入: cd ~/Desktop/odysseus-0.4/macos

  下面3118111161113这个修改你自己本机ECID

  输入:cat 3118111161113-iphone5,2-7.0.4.shsh | zcat -fc > precious.plist

  输入:plutil -convert xml1 precious.plist

  输入:./validate precious.plist desired.ipsw -z

  注意,如果进行到这里的时候出现明显的 Error 提示,则说明 SHSH 文件无效。如果显示 this shsh seems to ecid 311.....之类的提示语,则可以继续往下进行。

  输入:./sshtool -s baseband.tar -p 22 + 手机 IP
  
  输入:./ipsw desired.ipsw custom.ipsw baseband.tar

  并回车这一步完成后需要耐心等待。

  输入: ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS 并回车。

  输入:scp pwnediBSS ../kloader root@ 手机 IP:

  之后回车千万别忘了 IP 之后有一个英文冒号。

  输入:ssh root@ 手机 IP

  按回车确认。这一步的 IP 后不需要冒号,确认之后需要输入密码,输入“alpine”并回车。

  输入:./kloader pwnediBSS

  并回车。iPhone5 的屏幕会在几秒之后变黑,此时手机已经进入 DFU 模式。

  新建终端窗口

  输入:cd ~/Desktop/odysseus-0.4/macos 并回车。

  输入:./idevicerestore -d -w custom.ipsw 并回车。

  如果出现错误提示,则很有可能是因为iPhone5没进入 DFU 模式,在屏幕还是黑的情况下按一下 Home 键即可。然后再执行上面的 ./idevicerestore -d -w custom.ipsw 这个命令。

  等待iOS7.0.4版本的回归。

  祝你成功降级

不吐不快,我来说两句... 登录 | 注册

发布
暂时没有回复

您需要注册登录后,才能回帖哦! 登录 | 注册