蘋果iOS降級(jí)工具

蘋果iOS降級(jí)工具是一款關(guān)于蘋果的系統(tǒng)的降級(jí)工具，支持升級(jí)或降級(jí)到任何固件，不過(guò)目前只支持64位設(shè)備，歡迎各位果粉們前來(lái)體驗(yàn)。

iOS越獄開發(fā)者tihmstar宣布即將發(fā)布一款新的工具Prometheus（普羅米修斯，“偷火者”），他宣稱這款工具支持蘋果64位iOS設(shè)備升級(jí)或降級(jí)到任何固件，即使是關(guān)閉驗(yàn)證的固件版本。

開發(fā)背景

Prometheus不只是一款GUI工具，它將“nonceenabler”、“futurerestore”和“img4tool”四款工具的功能集成在一起，這些工具都具備升級(jí)或降級(jí)系統(tǒng)的功能。

Prometheus有兩種使用方法，其中一個(gè)方法是配合使用nonceenabler和futurerestore兩款工具，這種方式更可靠且快捷，但是需要設(shè)備越獄，且需要使用生成器備份.shsh2 blobs文件。

另一個(gè)方法是僅使用futurerestore工具，不需要越獄，但是需要對(duì)設(shè)備進(jìn)行一定概率的攻擊操作，這有可能花費(fèi)較長(zhǎng)時(shí)間甚至是無(wú)效，這種方式同樣需要.shsh2 blobs，但是必須以特定的方式保存，需要注意的是，這種方法僅對(duì)部分的設(shè)備有效，且日后也不會(huì)更新更多設(shè)備。

Prometheus使用說(shuō)明：

shsh即簽名散列，是Apple驗(yàn)證服務(wù)器根據(jù)iOS設(shè)備ECID和固件版本產(chǎn)生的一個(gè)簽名證書，當(dāng)使用iTunes進(jìn)行固件恢復(fù)操作時(shí)，iTunes會(huì)向驗(yàn)證服務(wù)器提交ECID并申請(qǐng)恢復(fù)驗(yàn)證證書，驗(yàn)證通過(guò)才可進(jìn)行和這個(gè)版本的shsh相對(duì)應(yīng)的固件恢復(fù)。

開發(fā)者發(fā)布蘋果iOS 64位設(shè)備降級(jí)工具：支持恢復(fù)到關(guān)閉驗(yàn)證固件

另外需要通過(guò)tihmstar所開發(fā)的另一款名為tsschecker的工具來(lái)保存你的blobs，需要注意的是這個(gè)過(guò)程非常復(fù)雜，操作時(shí)務(wù)必小心謹(jǐn)慎。感興趣的網(wǎng)友請(qǐng)點(diǎn)此查看外媒提供的具體操作教程。

這個(gè)工具對(duì)iOS10.1.1版本越獄感興趣的用戶特別有用，如果你從已越獄的iOS9.3.3升級(jí)到新版本將失去越獄，目前iOS10.1.1版本越獄尚未上線，備份該版本的blobs之后，在日后iOS10.1.1越獄上線后你也不會(huì)失去越獄狀態(tài)，即使是iOS10.1.1已關(guān)閉驗(yàn)證。

目前Prometheus僅支持64位設(shè)備，tihmstar表示未來(lái)或?qū)⒓嫒?2位設(shè)備。目前支持32位設(shè)備降級(jí)的工具也不在少數(shù)，比如tihmstar的OdysseusOTA2、Dayt0n的Odysseus或geeksn0w等。

Prometheus的部分使用條件如下所示：

①目前僅支持64位設(shè)備；

②如果需要升級(jí)或者降級(jí)到其它固件版本，需要當(dāng)前的固件版本能夠越獄（如iPhone 5s和iPad Air）。如果要在未越獄的設(shè)備上使用Prometheus，必須已經(jīng)保存好.shsh2格式的blobs。

③當(dāng)前版本的越獄必須有“tfp0”或者“host_get_special_port”功能，目前盤古iOS9.1越獄或JailbreakMe for 9.3.3越獄都有這個(gè)功能，但是后者是不完美越獄，在降級(jí)的過(guò)程中需要重啟設(shè)備，目前還不確定是否有效。

④升級(jí)或或者降級(jí)到某個(gè)固件版本，必須有通過(guò)tsschecker工具來(lái)保存的該固件.shsh2格式的blobs。

tihmstar表示將在新年前夕發(fā)布這款工具，如果你想要體驗(yàn)它，記得保存.shsh2格式的blobs。如果你對(duì)該工具比較感興趣，請(qǐng)點(diǎn)擊這里查看外媒的詳細(xì)報(bào)道。

相關(guān)視頻：

<>