先说32位设备降级方法

请注意阅读适合设备！

适合设备含有：iPhone 4 iPhone 5 iPhone 5c iPad 2 iPad 3 iPad 4

首先机子必须是越狱的，进入Cydia，再点击软件源，再点击右上角编辑，再添加：//coolbooter.com

添加完成后，搜索“CoolBooter Beta”或者直接在coolbooter里面找。这款插件只支持32位的，还是测试版的插件，据说会出64位一键降级的，所以大家期待吧！

降级教程全部视频

//m.v.qq.com/play/play.html?vid=m036040m4kq&;ptag=4_5.3.0.16792_copy



下面64位降级方法意味着验证关闭都可以进行降级

看点：

现在，开发者终于出手了，该开发者已经正式为我们带来了这款工具，不过需要提醒大家的是，该工具操作步骤非常繁琐，望大家谨慎操作。



使用条件：

该工具仅支持64位iOS设备，不仅如此，该工具要求大部分的iOS设备目前的系统版本都要可以越狱，然后才能够实现降级。

越狱状下使用：

如果你的设备已经越狱了，想在越狱环境下使用Prometheus，必须已经使用生成器保存你需要降级固件的.shsh2 blobs文件，生成器是一个包含.shsh2文件的域，在文件的最后可以发现它。



在越狱环境下使用Prometheus，该越狱必须支持“tfp0”功能，目前部分版本的越狱并不支持该功能。

未越狱状下使用：

如果在未越狱的环境下使用Prometheus，同样必须已保存需要降级固件的.shsh2 blobs文件，但是需要创建于tihmstar发布5个特定环境下中的一个或多个环境，这些环境大部分支持对设备的概率攻击。

提醒：

使用这款工具前，请认真阅读Prometheus的工具来源以及可能发生的问题，以下是原文。

过程比较麻烦，小编建议，等待优化好，能一键降级再进行操作：



据美洲开发银行早些时候，iOS黑客tihmstar宣布他的新工具普罗米修斯除夕释放，可降级/升级设备未签名的固件，受到一定的要求。



使用该工具的主要前提是有APTicket /。你想去固件SHSH，但储蓄这些过程改变了。你现在必须使用自己的工具tsschecker正确保存文件，shsh2配音。本指南将引导你如何做。



首先，请注意节约。SHSH与TinyUmbrella或savethemblobs行不通了普罗米修斯，因为它需要更多的信息比斑点他们保存提供。使用tsschecker，可以保存。shsh2 blob，包含一个特定的杜撰，允许重放攻击降级你的装置。



在你开始之前，去tihmstar的GitHub下载tsschecker。我将概述Mac的过程，但也有Windows和Linux版本。



How to use tsschecker to save blobs



1）解压下载的文件，双击它tsschecker。我使用的版本1.0.6.1。



2）创建一个文件夹在您的桌面上，称为“固”，把解压后的文件名为“tsschecker_macos”里面。



3）打开程序TextEdit和您的设备连接到您的计算机。



4）打开iTunes，并导航到连接设备的页面。



5）在本页中某些关于设备的信息是可见的。我们要注意我们的设备的“可”和“模型”。这些可以通过点击你的设备的“序号”字段，直到他们出现。



6）复制这两条信息到你的文本编辑文档。例“模型”是“iphone7,2”，和一个“可”是“1234a5678b912”。



7）现在，粘贴下面的线到你的文本编辑文档：



/Users/USERNAME/Desktop/TSS/tsschecker_macos -d MODEL -e ECID -i 10.2 -s



/Users/USERNAME/Desktop/TSS/tsschecker_macos -d MODEL -e ECID -i 10.1.1 --buildid 14B150 -s



/Users/USERNAME/Desktop/TSS/tsschecker_macos -d MODEL -e ECID -i 10.1.1 --buildid 14B100 -s



/Users/USERNAME/Desktop/TSS/tsschecker_macos -d MODEL -e ECID -i 10.1 -s



8）我们需要用我们自己的信息替换这些大写字母中的单词。取代“用户名”在您的计算机上的用户名，例如“joebloggs”。将“模型”的模型，我们前面提到的，例如“iphone7,2”。将“可”与你的ECID，例如“1234a5678b912”。这样做所有四个命令。



9）一旦这样做，打开终端从/应用程序/公用事业，或通过聚光灯。



10）现在你复制一行文本编辑文档一次到您的终端窗口，然后按“回车”拯救斑点。输出应该是类似的（虽然不一定相同）到下面的一个，并应在成功结束：



11）现在你复制一行文本编辑文档一次到您的终端窗口，然后按“回车”拯救斑点。输出应该是类似的（虽然不一定相同）到下面的一个，并应在成功结束：



12）当你反复的过程中，所有的线，你应该把你的iOS 10.2，保存shsh2斑点，iOS 10.1.1（基础），和iOS 10.1。记住，时间是短暂的，所以抓住它们吧。在未来，抓住新的固件，通过更换新的命令中的iOS版本号，例如iOS 10.2.1。



13）如果你想成为双安全可以发行之前的所有命令，添加下面的问题来结束，一次一个。这可能有助于增加你未来降级的机会，甚至可能会促进下调具体iPhone 5S设备不越狱：



--apnonce 603be133ff0bdfa0f83f21e74191cf6770ea43bb



--apnonce 352dfad1713834f4f94c5ff3c3e5e99477347b95



--apnonce 42c88f5a7b75bc944c288a7215391dc9c73b6e9f



--apnonce 0dc448240696866b0cc1b2ac3eca4ce22af11cb3



--apnonce 9804d99e85bbafd4bb1135a1044773b4df9f1ba3



An example command using these nonces would be as follows:



/Users/joebloggs/Desktop/TSS/tsschecker_macos -d iPhone7,2 -e 1234A5678B912 -i 10.1 -s --apnonce 9804d99e85bbafd4bb1135a1044773b4df9f1ba3



需要注意的一点是拯救斑点又与目前将覆盖您已经保存的。让所有的人，拯救斑点没有随机数第一，然后将它们移动到不同的文件夹保存保存再临时前。移动到另一个文件夹中的BLOB第一临时保存，然后保存与下一个随机数，等等。



这确实增加了你要发出的命令的数量.。与每一个临时做的所有iOS四固件版本将20个命令每设备，但将来可能会帮助你，所以称它为自己。储蓄没有问题应该是足够的，但安全比遗憾好！



保存的斑点，现在应该在你家的用户文件夹的根，~ /。寻找他们下/用户/用户名，旁边的“文件”和“下载”文件夹，并移动他们无论你请他们保持安全。



如前所述，直到iOS 10.1.1是无符号的，虽然这种方法将在未来拯救所有的iOS固件的斑点，然后签字，你只有一点时间用来拯救你的iOS 10.1.1 shsh2文件。