无需SHSH!iPhone4S系统降级IOS6.1.3 !

就在昨天日常的逛论坛,无意间发现了iPhone4s系统可以被降级到6.1.3,正好手上有一个可以用以降级的机器,于是乎开始着手起来,此次降级操作需要有一定计算机操作经验,以下是我记录的操作流程。

以下操作限定OSX操作系统Linux操作系统请研究odysseusOTA中的README文件。Windows目前暂不支持: )

为了保证降级一次成功,建议重新刷最新的可越狱系统,使用恢复模式进行刷机。

1.首先需要下载iPhone4S用IOS6.1.3固件,下载地址:iPhone4,1_6.1.3_10B329_Restore.ipsw

下载降级工具odysseusOTA 链接: http://pan.baidu.com/s/1jGpJbLk 密码: jzfw
2.解压odysseusOTA,并将文件夹放到桌面,iOS固件也需要放到桌面。
3.制作降级用IPSW,打开终端输入以下命令。

cd ~/Desktop/odysseusOTA/macos
./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate
->此步所需时间较长,请耐心等待 完成后不要关闭继续下一步骤

4.生成SHSH文件,继续在终端输入以下命令。

./idevicerestore -t custom_downgrade.ipsw

5.提取pwnediBSS,继续在终端输入以下命令。

./xpwntool `unzip -j custom_downgrade.ipsw ‘Firmware/dfu/iBSS*’ | awk ‘/inflating/{print $2}’` pwnediBSS

6.向iPhone复制刷机文件,确定iPhone已经成功连上与计算机同一网络的WiFi,并能查看到iPhone的IP地址,接下来在终端运行以下命令。

scp pwnediBSS ../kloader root@YouriPhoneIP:
YouriPhoneIP 替换为你iPhone的IP地址,最后的冒号不要忘记。
通常默认的root密码为:alpine

7. 确保iPhone中,Cydia已经安装了OPENSSH,使用终端连接到iPhone。

ssh root@YouriPhoneIP

8.成功连接到iPhone之后,运行以下命令。

./kloader pwnediBSS

9.输入上面的命令之后,手机屏幕会变黑,此时手机已经进入了刷机模式,新开一个终端输入以下命令开始刷机。

cd ~/Desktop/odysseusOTA/macos
./idevicerestore -w ./custom_downgrade.ipsw

步骤完毕,接下来等待刷机完毕,若出现刷机失败或者基带无法刷入的问题,请冲刷最新能越狱的iOS重试上面的步骤。

最后无图无真相,上个图=w=

iphone4s_ios6.1.3_downgrade

Zmsky

http://xloli.net/?page_id=11

在 “无需SHSH!iPhone4S系统降级IOS6.1.3 !” 上有 1 条评论

发表评论