查看: 9520|回复: 8
苹果5降级，平刷教程。还请爱思开放老版本的SHSH下载。
在线时间 小时
该用户从未签到
iPhone5 可以降级/平刷版本：7.0.4 7.1.2 8.1.2 8.3
iPhone5c 可以降级/平刷版本：7.1.2 8.1.2
第一步：准备工作：将odysseus-0.4压缩包和704固件、704的shsh拷贝到Mac的桌面上并双击解压odysseus-0.4压缩包，也就是说桌面上有一个odysseus-0.4文件夹和一个7.0.4的固件和一个7.0.4的shsh。
手机已越狱，并在Cydia安装OpenSSH ，（Core Utilities也需要，但是一般都默认安装过了）
第二步：对shsh重命名：3-iphone5,2-7.0.4.shsh 这样的格式，
如果你的shsh名字和后缀名不是这样的话，下面刷机时会找不到shsh。
这里的311811...13数字是你的ECID，你要是不知道的话也没事，一般shsh都是上面的格式，可能在7.1.2后面有个bGM，把这个bGM删除就可以了。PS：Mac下重命名文件可以右击文件——显示简介——在文件名那里修改，改完直接点X关闭即可
将桌面上改好名的shsh拷贝一份到odysseus-0.4/macos目录下，再拷贝一份到odysseus-0.4/macos/shsh下
第三步：将桌面上7.0.4固件改为desired.ipsw 并移动到odysseus-0.4/macos目录下
第四步: 正式开始：打开终端（类似Windows下的cmd，我上面也有这个程序的截图），
cd ~/Desktop/odysseus-0.4/macos
第五步：继续输入
cat 3-iphone5,2-7.0.4.shsh | zcat -fc & precious.plist
这里要注意啊，311811...-7.0.4.shsh要根据你的实际情况，
你的shsh文件叫什么名字这里就用什么名字。
第六步：输入
plutil -convert xml1 precious.plist
第七步：输入
./validate precious.plist desired.ipsw -z
这里如果报错（就是有明显的Error提示），说明你的shsh没用，建议不要继续下去了。
这步正常的话最后会显示 this shsh seems to ecid 311.....这样的提示语：大意就是这个shsh大概用于Ecid为311.....的设备
第八步：输入
./sshtool -s baseband.tar -p 22 手机ip
并回车。例如：./sshtool -s baseband.tar -p 22 192.168.1.103
可能会啰嗦的问你yes no ，你回复yes并回车
然后他会问你连接密码，你输入alpine并回车（密码在你输入的时候屏幕上是不会显示的，输完回车就对了，以下同理）
但是这步也有可能报
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
这样的错误。报这样的错你可以这样操作：
新建个终端窗口（在原有的终端图标上右击新建窗口），然后输入
rm -rf ~/.ssh/known_hosts
错误解决后再执行 ./sshtool -s baseband.tar -p 22 手机ip 就不会报错了。
第九步：输入
./ipsw desired.ipsw custom.ipsw baseband.tar
并回车。耐心等待。
第十步：输入
./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
第十一步：输入
scp pwnediBSS ../kloader root@你的设备IP:
特别注意：请打开手机-&设置-&无线局域网（Wi-Fi），点击所连接WiFi右侧的小箭头即可查看到设备IP。 另外不要忘记这条命令末尾的冒号（英文的）。示例 scp pwnediBSS ../kloaderroot@192.168.1.103:
第十二步：输入
ssh root@你的设备IP
并回车。示例 ssh root@192.168.1.103
这里的设备ip后面不要冒号！
输入完会提示你输入密码的，输入alpine并回车
第十三步：输入
./kloader pwnediBSS
输入这条命令以后稍等几秒你的手机屏幕就会变黑，此时手机已经进入DFU模式。
第十四步：新建终端窗口，输入
cd ~/Desktop/odysseus-0.4/macos
./idevicerestore -d -w custom.ipsw
如果这里报错，八成是你手机没进入DFU，没关系，如果此时你的屏幕还是黑的，按一下home键就进去了。
之后在执行上面的./idevicerestore -d -w custom.ipsw这个命令。
等待7.0.4的到来吧。
在线时间 小时
该用户从未签到
工具自己找吧
在线时间 小时
TA的每日心情奋斗 13:39签到天数: 60 天[LV.6]常住居民II
看起来好像挺不错的样子，有工具吗？
我会帮您反馈下的
在线时间 小时
TA的每日心情无聊 21:40签到天数: 1 天[LV.1]初来乍到
支持，支持
在线时间 小时
头像被屏蔽
TA的每日心情衰 10:45签到天数: 11 天[LV.3]偶尔看看II
提示: 作者被禁止或删除 内容自动屏蔽
在线时间 小时
该用户从未签到
LlittleApple 发表于
看起来好像挺不错的样子，有工具吗？
我会帮您反馈下的
工具威锋论坛一大把
在线时间 小时
TA的每日心情开心 12:06签到天数: 12 天[LV.3]偶尔看看II
看起来好复杂的样子
在线时间 小时
该用户从未签到
完全能用，苹果5C成功8.4降级712！爱思是可以开放老版本下载了，毕竟这个降级工具需要MAC系统才能运行，作者短期不会发布WIN版本！
在线时间 小时
TA的每日心情无聊 08:41签到天数: 1 天[LV.1]初来乍到
同求啊 坑爹的爱思助手
热门推荐 /2
通过本教程可以完美降级至6.1.3，完美激活，基带工作，有信号，可以打电话发短信上网，有锁机也没有问题，支持完美越狱。
iOS完美越狱正式发布，本次越狱兼容所有iOS 9 -- iOS 9.0.2 的设备。热点关注：
平刷降级 iPhone5提取SHSH文件教程
作者：佚名
前段时间，XY苹果助手和广大用户分享了 iPhone 5/5C 降级/平刷教程，这一教程主要是使用 SHSH 备份文件将 iPhone 5 降级/平刷至 7.0.4、7.1.2、8.1.2、8.3 版本以及将 iPhone 5C 降级/平刷至 7.1.2 和 8.1.2 版本。不过，在降级和平刷过程中，难度最大的就是备份SHSH文件，因为很多用户并不清楚该怎么提取SHSH文件，今天小编就来为大家讲解一下。需要注意的是，提取SHSH文件比较复杂烦琐，小白不要轻易尝试哦。 首先完成以下非常重要的准备工作，需要注意的是，如果准备工作没做好，就会出现提取过程中出现错误，导致文件提取失败。 - 在越狱的 iPhone 5 上安装 OpenSSH 和 Core Utilities 插件，并确定自己的手机支持 tfp0，我们可以在 Cydia &已安装中查找 Pangu 7.1-7.1x Untether，确认其版本号为 0.3，该版本支持 ftp0。 - 下载当前系统版本的对应的固件。 - Mac 设备中安装有 iTunes 应用程序。 - 把事先下载好的 odysseus-0.99.0 压缩包解压至桌面，并将当前版本对于的固件改名为 Restore.ipsw 后复制到 /odysseus-0.99.0/macos 文件夹中。 - 在 iPhone 5 的设置 & 通用 & 自动锁定中选择“永不”，则手机不会进入锁屏状态。 接下来开始正式提取 SHSH 文件的操作步骤： 1. 打开终端(类似 Windows 下的 cmd)，输入 cd ~/Desktop/odysseus-0.99.0/macos 2. 输入 ls 3. 输入 ./ipsw Restore.ipsw custom.ipsw -memory 注意，第 3 步命令执行之后将会出现 Hashing IPSW...的字样，然后需要我们耐心的等待。 4. 输入 ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS 5. 输入 ./sshtool -k ../kloader -b pwnediBSS -p 22 + 手机 IP。比如 ./sshtool -k ../kloader -b pwnediBSS -p 22 192.168.88.100。 iPhone 5 的 IP 可以在设置 & 无线局域网中已连接的无线网络右边的 i 形图标中查看，千万别照搬上面的 IP。 如果进行到第 5 步仍然没有出错，则会连通手机，并要求我们输入密码。在输入密码“alpine”的过程中，终端窗口不会显示出来，注意不要输入错误。 6. 在正确输入密码之后，我们的 iPhone 5 将进入特殊 DFU 模式，手机屏幕也进入黑屏状态。这个时候，我们需要用数据线连接手机，如果 Mac 设备中存在连接 iPhone 就自动打开的软件，比如图片查看和 iTunes 等,注意把它们关掉。 7. 打开另外一个终端工具，输入 cd ~/Desktop/odysseus-0.99.0/macos 8. 输入 killall iTunesHelper(这是关闭 iTunesHelper 进程的命令，直到终端中提示 No matching processes belonging to you were found) 9. 输入 mv `unzip -j custom.ipsw 'Firmware/dfu/iBEC*' | awk '/inflating/{print $2}'` pwnediBEC 10. 输入 ./irecovery -f pwnediBEC 这一步命令成功的话会出现一串数据，要注意不能出错。 10. 输入 ./irecovery -s 11. 输入 /send ../payload 12. 输入 go blobs 13. 输入 /exit 14. 输入 ./irecovery -g precious.dump 15. 输入 ./irecovery -s 16. 输入 reboot 17. 输入 ./ticket precious.dump precious.plist Restore.ipsw -z 18. 输入 ./validate precious.plist Restore.ipsw -z 这一步命令执行完毕之后，提取工作就完成了，进入 odysseus-0.99.0/macos 文件夹中将 precious.plist 保存。&&&
& & &最IN最潮的，翔实有趣的，统统都在史上最好用的
&&&&&——官方微信！
& & &扫描左侧二维码或在微信公众号页面上搜索“恺英XY苹果助手”即可
& & &添加XY官方微信，汇聚XY海量资讯教程更有
&&&&&豪华大礼等你来拿
相关教程：
苹果应用商店
推荐您使用“XY苹果助手电脑版”安装“XY苹果助手移动版”将获得更好的体验和更多功能！
1：打开“XY苹果助手电脑版”
2：手机连接到电脑
3：自动安装“XY苹果助手移动版”
扫一扫，安装XY苹果助手移动版查看: 1572|回复: 7
我的5s系统出了问题，之前一直有越狱也有备份shsh。现在可以平刷吗？
我的5s系统出了问题，之前一直有也有备份shsh。现在可以平刷吗？在线等待，谢谢
你手机系统什么版本的
你手机系统什么版本的
7.04& &有办法吗？求助
7.04& &有办法吗？求助
没有办法 只能7.1
没有办法 只能7.1
4s的6.1也一样没办法吗？
4s的6.1也一样没办法吗？
只有4可以..其它都不行
只有4可以..其它都不行
谢谢，大侠~
只有A4处理器的设备可以平刷，。
Powered by
北京市公安局海淀分局网监中心备案编号：希望能有开年大作带来惊喜，然而这只是一个希望而已。
苹果 CEO 蒂姆·库克对增强现实技术的兴趣早就已经不是秘密了。这种技术将虚拟图像和...
《Braid》让独立游戏真正迎来了百花齐放的春天，鼓励着无数人走上了独立游戏开发的道...
这个经典，自然就是被国内外用户一致称赞的iPhone 4/4s了，你期待看到这样的 iPhone 8...
iPhone和iOS这么成功，应该是谁都未曾意料到的。
有人看好苹果，自然也有人看衰苹果。
说白了就是不喜欢现在的 iPhone 6-7 设计风格，更偏爱于 iPhone 4-5，你也是这样吗？
需要指出的是，价格会受到税率和通货膨胀的“巨大影响”。
曲折的剧情、宏大又不失细腻的画面、酣畅淋漓的打斗、多元化的职业流派设定，这款游戏...
本作在继承前作设定的基础上对画面、操作等方面都进行了改进，从而让游戏的品质有了一...
开放式的游戏《孤胆车神：新奥尔良（Gangstar New Orleans）》已经在菲律宾区的苹果商...
在这里玩家同样需要执棋杀出一片天地，最终通往胜利的大门，不过要说明的是，这不是一...
性能稳定，占用空间小，保存和读图速度也快，看来这个不起眼的免费 App也能让人眼前一...
在游戏中玩家将要扮演猎人双胞胎中的一员，通过各种手段来消灭敌人。
《超级游龙》在画面上采用了如今人气颇高的像素风格，再结合有着一定旋律的音乐，本作...
看来大家真的对这款小配件评价相当的高~
一项调查结果显示，有 65% 的受访者表示他们的 AirPods 不容易掉落。
AirPods的潜力，你认为究竟有多大呢？
有趣的是，现在还有很多人都还没有拿到这款耳机。
这款 Wireless Aluminum Keyboard 是为 Mac 用户而设计的，不仅配有数字键盘，还可以...
对于 iPhone 用户来说，设备的续航似乎总是不太够用，好在我们可以通过系统的一些设置...
新年购物促销活动，无论对于苹果还是消费者来说，似乎都是一次双赢。
日前，配件厂商 OtterBox 在 CES 2017 电子消费展会上发布了 uniVERSE 模块化保护壳的...
1 / 114 页
578543阅读
一步一步Windows降级平刷教程(Odysseus-Windows降级教程，支持5，5c，4s，4,须有shsh)
注册时间 最后登录
在线时间239 小时 UID
主题帖子人气
白苹果, 积分 645, 距离下一级还需 855 积分
本帖最后由 小麻疯 于
04:39 编辑
前言谢谢好心的锋友教我怎么编辑教程帖.谢谢热心的锋友和我一块在Win10-64位测试降级一次成功
几天前抽空弄了一晚,从程序中知道工具大神用的是Cygwin,然后就去搞Cygwin,之后弄明白了,刷过几次后,重新恢复系统,重做了一次..抓了几个图,顺便写上去了,通宵了一夜呀,累呢,在睡前就首发了一个Windows降级无虚拟机的教程,写得很乱呀呀.不过锋友的动手能力真的很强,这样的教程也能学到了.还为大家搞了简单教程.(哈哈,第一次发教程呀,乱七八糟的,不会编辑,),还好有很多大大都整理了.今天俺终于也学会编辑这些帖子了,就顺便也来搞搞哈,必竞自己发布了,竟然没有一个好的教程.还是大大们写的.说起来有些过不去嘛.所以这文章就来了......顺便把这几天弄好的包包发上来.(因为看到别人的打包也太大了,呵呵)
哈,第一次发后这是第二次的整理帖呀,写得不好请见谅,俺都是尽量用通谷易懂的语言和操作方法给大家写,
转帖请注明出处
这有个视频教学链，是降级群主里@孙大圣制作，新手可以看下：
第一步:准备工作
A:手机端:已越狱，并在Cydia安装OpenSSH&&，Core Utilities
B:电脑端:下载包工具包并解压缩到D盘,D盘中要有Cygwin和Odysseus-Windows两文件夹要降级的固件及SHSH (此页以5C iOS8.1.2降8.1.2做为教程)并,将8.1.2的固件和8.1.2的SHSH复制到 Odysseus-Windows下的windows文件夹下,顺便再复制一份8.1.2的shsh,到Windows下的SHSH文件夹中SHSH格式:&&0-iPhone5,4-8.1.2.shsh(SHSH文件格式是中间减号&半角输入法状态下的&,千万记得,不然刷机时会报shsh找不到)注:下载包工具包....解压缩到D盘 (小白请确认D盘中是否有Cygwin和Odysseus-Windows文件夹了)
第二步:部署文件固件和shsh文件 复制到D:\Odysseus-Windows\windows中,并把shsh文件再复制到D:\Odysseus-Windows\windows\shsh文件夹中.
01.png (0 Bytes, 下载次数: 8)
11:35 上传
12.png (0 Bytes, 下载次数: 9)
11:35 上传
第三步:开始刷机
打开D盘中的cygwin文件夹,双击Cygwin.bat文件.
13.png (0 Bytes, 下载次数: 7)
11:35 上传
注:看好运行的文件名,有些的没有.bat的扩展名的直接就Cygwin这文件运行这个批处理文件会自动登陆到Odysseus-Windows中的windows
双击Cygwin.bat后会启动一个类似DOS的命令窗口.如上图绿字后面黄字为/cygdrive/D/Odysseus-Windows/windows
14.png (0 Bytes, 下载次数: 8)
11:35 上传
注: 命令行在这个命令窗口是不能用鼠标右键粘贴的,所以复制好后直接用键盘 Ctrl+V 的粘贴快捷方式进行粘贴命令,没事做的也可以手动输入.
粘贴.png (0 Bytes, 下载次数: 8)
13:17 上传
1.生成plist格式的SHSH(注:其实爱4提出来的你们改好的,完全不用做这1和2步.本来就是plist格式的,直接改文件头留APTicket和LLB的内容后,直接改成标准名.shsh复制到工具的shsh文件夹中就行了的,然后从第3步用那个shsh校验,想做也无防)
cat 0-iPhone5,4-8.1.2.shsh | zcat -fc & precious.plist复制代码
93.png (0 Bytes, 下载次数: 9)
11:35 上传
注:无提示表示成功,可以看到Odysseus-Windows下的Windows文件夹中多出一个precious.plist文件(检查文件大小不为零,一般为0字节的都是0-iPhone5,4-8.1.2.shsh文件名输入错,直接去复制这个文件名来粘贴在命令行上,别手动输,特别是全半角不分的人),请自行检查.
92.png (0 Bytes, 下载次数: 7)
11:35 上传
注: SHSH生成plist格式文件.(如果本身是plist格式的可以不做这一步)
2.转换Plist文件格式(XML化文件) 注:其实爱思提出来的你们改好的,完全不用做这一步.本来就是plist格式的perl plutil.pl precious.plist复制代码注:plutil.pl我已放入windows目录----XML化plist文件在windows目录下生成 precious.text.plist或者precious.binary.plist文件. (看清或者两个字哦,也就是说你那只会出现一种情况.)
94.jpg (0 Bytes, 下载次数: 7)
11:35 上传
xml化.png (0 Bytes, 下载次数: 7)
11:35 上传
注:完全无错会显示其中一个文件(你那只会生成一个文件,看清了)(如有错看二楼)
xml化问题.png (0 Bytes, 下载次数: 8)
11:35 上传
注:A:如果生成precious.binary.plist名字的文件,说明你的shsh本身就是plist格式,不用做这步.下步执行AB:如果生成的是precious.text.plist名字的文件,说明你的shsh是二进制格式,那继续下一步,下步执行B
3:校验 shsh 和固件是适配(注:看好上一步的注解,这步只执行其中一条.)
执行A./validate precious.plist iPhone5,4_8.1.2_12B440_Restore.ipsw -z复制代码
./validate precious.text.plist iPhone5,4_8.1.2_12B440_Restore.ipsw -z复制代码
95.png (0 Bytes, 下载次数: 8)
11:35 上传
注:无错误后,最底部出现 ECID 0X0000SAFSAFSAF的就是你的16进制的ECID号了,可以换算看和你十进制的ECID是否相同
4:提取基带文件
./sshtool -s baseband.tar -p 22 192.168.1.4复制代码
注:手机和电脑需要在同一网段下.就是前三位都一样.(192.168.1.4)是俺手机的IP地址.&&自行更改IP地址,
97.png (0 Bytes, 下载次数: 7)
12:18 上传
第一次执行命令会问你是整继续连接(yes/no) ?输入yes 回车之后会提示你要输入密码,没改过的默认是: alpine&&输入时不显示,输好按回车(如有报错看二楼)
98.png (0 Bytes, 下载次数: 8)
11:36 上传
注:无错误文件夹中会生成一个baseband.tar的文件(如果碰到警告之类到二楼解决)
99.png (0 Bytes, 下载次数: 8)
11:36 上传
5：制作自制固件
./ipsw iPhone5,4_8.1.2_12B440_Restore.ipsw custom.ipsw baseband.tar复制代码
99a.png (0 Bytes, 下载次数: 8)
11:36 上传
注:制作自制固件,ipsw会校对FirmwareBundlesr下的包是否有错,如果你放进去的FirmwareBundles提示报错,你又不用的,直接删了相应出错的包就是了.,耐心等待,
& &&&耐心等待
& && && &耐心等待
& && && && & 耐心等待完成后正常情况如下图:
固件完成.jpg (0 Bytes, 下载次数: 8)
17:23 上传
如果:非正常跳了一下代码就黑屏的,别慌,在做着固件呢,因为在cmd窗口下和linux下不一样,所以自制固件这部跳出来的一堆代码可能在后面会不显示(黑屏显示上面).但下面会有代码一直在跳动,.如图:
99b.png (0 Bytes, 下载次数: 8)
12:21 上传
等待至窗口出现路径黄字,光标步出来闪动.完成(黄字前面的绿色字,计算机和用户名不显示了(原因内存问题).
99c.png (0 Bytes, 下载次数: 8)
14:28 上传
此时俺们关闭这个终端.(也就是cmd窗口,不关闭是可以的,只是执行后面的命令会不显示代码,不关闭可以用ctrl+c 中断后继续).再重新打开D盘中的cygwin文件夹,双击Cygwin.bat文件,久违的绿字黄字又回来了,如图:
14.png (0 Bytes, 下载次数: 7)
14:28 上传
-------------------------------------------------------------------------
6:生成pwnediBSS文件(在正确的cygwin窗口中,不然不会提示结果)
./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS复制代码
99e.png (0 Bytes, 下载次数: 7)
11:36 上传
这步骤无错没有任何提示,文件夹生成pwnediBSS文件和iBSS.n49.RELEASE.dfu的文件(各版本固件中n49这里不一样)
99d.png (0 Bytes, 下载次数: 8)
11:36 上传
(如报错看二楼)
7:上传kloader 及pwnediBSS文件至手机,并执行让手机进入特殊的DFU模式
./sshtool -k ../kloader -b pwnediBSS -p 22 192.168.1.4复制代码提示输入root用户密码,(没改过手机root用户密码默认为alpine)此时手机进入特殊dfu模式黑屏.
99f.png (0 Bytes, 下载次数: 8)
11:36 上传
此时命令窗口不能输入命令,手机进去黑屏的DFU模式.命令窗口可以关闭.(小帖士:也可以用ctrl+c中断后可以继续输入命令)(如报错请到二楼)
8:用生成的自制固件进行刷机(电脑连接手机,重新打开一个命令窗口执行)
./idevicerestore -d -w custom.ipsw复制代码
刷机过程.png (0 Bytes, 下载次数: 7)
17:35 上传
注:这刚开始执行可能会觉得没有反应,卡住了,等一会.电脑在为你处理文件.在windows文件夹会生成 custom的文件夹及此文件夹下的dmg文件,version.xml,iBss, iBEC, Resttorelogo, restoreRamDisk TestoreDeviceTree RestoreKemelCache.所以==,然后开始走代,手机开始走条,完成刷机.(中途最好不要让itunes之类的启动)
刷机完成.png (0 Bytes, 下载次数: 7)
17:35 上传
这步后,刷机结束,手机还在走条呢,偷乐着等会,手机启动成功~!
360盘失效 已换蓝奏
<p id="rate_19647" onmouseover="showTip(this)" tip="精品文章^_^&人气 + 7
" class="mtn mbn">
<p id="rate_14051" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 5
" class="mtn mbn">
<p id="rate_75138" onmouseover="showTip(this)" tip="mark&人气 + 5
" class="mtn mbn">
<p id="rate_81132" onmouseover="showTip(this)" tip="实验了一下，小五7.1.1到固件完成并生成pwnediBSS文件，下面的就没继续.&人气 + 5
" class="mtn mbn">
<p id="rate_214653" onmouseover="showTip(this)" tip="提供iPhone系列降级咨询远程服务 封釉需要可联系微信sunzhibiao 谢谢.&人气 + 1
" class="mtn mbn">
<p id="rate_84585" onmouseover="showTip(this)" tip="助人为乐^_^&人气 + 1
" class="mtn mbn">
<p id="rate_25126" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 2
" class="mtn mbn">
<p id="rate_57758" onmouseover="showTip(this)" tip="A1429的iphone5能平刷吗？&人气 + 2
" class="mtn mbn">
<p id="rate_2536" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 3
" class="mtn mbn">
<p id="rate_91222" onmouseover="showTip(this)" tip="24提取的6.14到底怎么改啊？晕额&人气 + 1
" class="mtn mbn">
<p id="rate_90157" onmouseover="showTip(this)" tip="好&人气 + 1
" class="mtn mbn">
<p id="rate_43557" onmouseover="showTip(this)" tip="好帖&人气 + 3
" class="mtn mbn">
<p id="rate_38827" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 7
" class="mtn mbn">
<p id="rate_70368" onmouseover="showTip(this)" tip="5 降级
7.0.4 成功&人气 + 3
" class="mtn mbn">
<p id="rate_22471" onmouseover="showTip(this)" tip="我很赞同^_^&人气 + 3
" class="mtn mbn">
<p id="rate_56089" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 1
" class="mtn mbn">
评分次数106
精品文章^_^
威锋有你更精彩：）
实验了一下，小五7.1.1到固件完成并生成pwnediBSS文件，下面的就没继续.
提供iPhone系列降级咨询远程服务 封釉需要可联系微信sunzhibiao 谢谢.
助人为乐^_^
感谢分享^_^
A1429的iphone5能平刷吗？
感谢分享^_^
24提取的6.14到底怎么改啊？晕额
威锋有你更精彩：）
7.0.4 成功
我很赞同^_^
威锋有你更精彩：）
必须顶起！！
满分送上。太牛逼强大了。我爱死你了！
iPhone2G ——iPhone5c 降级的 找我 扣扣 某宝某店：IOS专业降级工作室 欢.
感谢分享^_^
威锋有你更精彩：）
精品文章^_^
非常详细.精品文章~
研究好些天了 成功~
已成功,感谢`
楼主加油，楼主加油，楼主加油。
上次没有分了
这次来补上
可惜我5.4只有7.11的shsh。。。看来等不到了
精品文章^_^
威锋有你更精彩：）
精品文章^_^
威锋有你更精彩：）
助人为乐^_^
精品文章^_^
感谢分享^_^
已成功降级7.1.1，谢谢楼主！
威锋有你更精彩：）
我很赞同^_^
威锋有你更精彩：）
精品文章^_^
助人为乐^_^
精品文章^_^
感谢分享^_^
6.1.4 从说好的幸福提取 到mac虚拟机平刷以及楼主windows的平刷成功.
注册时间 最后登录
在线时间239 小时 UID
主题帖子人气
本帖最后由 小麻疯 于
19:44 编辑
降级刷机有风险,三思而后行
小注:有锋友说为啥不能放在其它盘里,D盘空间不够,& && & 俺在这说明下,放其它盘完全可以的,只不过俺是为了方便锋友做了更改,有动手能力的可以整下,完全可以整成linux的右键打开终端.那要动到注册表所以我就没去搞了.绿色无功害...
<font color="#:俺把Cygwin改了一下,做了批处理的临时path变量.所以不需要手动去path变量了.只是临时的path,就是说关了命令窗口后,这个path就不生效了.
<font color="#:还是把Cygwin,工作路径改了.启动时直接进入D盘的Odysseus-Windows\windows的工作区中.
<font color="#.所有path变量都用的是绝对路径,启动进入D盘的工作中也是用的绝对路径.所以不能更改文件夹名称,和所放置的盘符.
（有些网吧没有D盘应要求做了个E盘的补丁在485楼）
很多锋友问没有wifi可不可以?
当然可的噢在第四步和第七步时,用itools之类的助手打开ssh通道再执行相应命令,具体处理过程应不用发了吧~~!
一楼第二步常见错误解决方法:
输入 perl plutil.pl precious.plist 后得到结果图为:
xml化line555.png (0 Bytes, 下载次数: 9)
13:24 上传
原因:无法使用plutil.pl来对文件进行plist格式更改(也就是XML化),俺们打开plutil.pl文件看555行要运行啥脚本,可以看到是对version进行读取后,如果为plutil.pl中的才行行下面转换:
再打开出错的plist和正确的文件对比(其实这两文件都plist化了的,完全没必要做这步还有第一步命令)
xml化line555解决.png (0 Bytes, 下载次数: 8)
11:49 上传
可以发现,文件头不一样,所以呢,把右图替换到左图的就行了,.(此图中左图为你的出现错误的SHSH文件)..俺框住的就是要替换的内容.SHSH替换后再生成precious.plist,再进行plist化,那完全就没有问题了~!~!如果本身是XML化的就是plist格式的,完成没必要做这些,就是爱思之类下的plist格式,把文件头改了就好了~!
一楼第四步和第七步常见错误解决方法:
./sshtool -s baseband.tar -p 22 192.168.1.4& & 或者& &./sshtool -k ../kloader -b pwnediBSS -p 22 192.168.1.4
如果出现如图错误
ssh.png (0 Bytes, 下载次数: 7)
11:49 上传
请先执行rm -rf ~/.ssh/known_hosts&&复制代码清除hosts缓存后再继续运行
./sshtool -s baseband.tar -p 22 192.168.1.4& & 或者& &./sshtool -k ../kloader -b pwnediBSS -p 22 192.168.1.4
一楼第五步自制固件常见错误解决方法:
1写在前面&&./ipsw iPhone5,4_8.1.2_12B440_Restore.ipsw custom.ipsw -memory baseband.tar 这里有个-memory 参数... 大神的首页：http://dayt0n.github.io/articles/Odysseus/
自制固件2.png (0 Bytes, 下载次数: 8)
11:49 上传
文件中大神早有说明,内存大到等于4G用-memory 参数,小于4G就没有必要了,1用了如果能处理完成,那也是卡成翔,2用了后出错没有过多的内存去配置处理.
所以没必要为这个参数去整来整去的.
2 出现图中错误
自制固件5.png (0 Bytes, 下载次数: 7)
11:49 上传
出现这个错误是windows版用cygwin所出现的,如果这时用ubuntu虚拟机去制做固件一样会出现错误,只是提示不一样,具体的俺忘记了噢.改天有图再上.
解决方法公布:
./ipsw iPhone5,4_8.1.2_12B440_Restore.ipsw custom.ipsw -S 300 baseband.tar复制代码
注意命令行中的参数-S 300当然为有人会问为啥.看下图,多用命令帮助..& &-s参数有两个,一个字小写一个是大写,-s小写意思为指定系统分区大小&&-S大写意思为为系统分区增加空间 S后面大小单位为Mb,也就是兆,再一次多看命令参数..俺这里增加300M,随便写的,当然你可以照搬...也可以自己改,随你喜欢...
自制固件4.png (0 Bytes, 下载次数: 8)
11:49 上传
...不想加参数的替换掉工具包里的FirmwareBundles换成999里的就可以了.能动手的就改下Info.plist文件RootFilesystemSize下面一行单位为Mb.
一楼第七步无法进入DFU上传kloader和pwnediBSS完成后出现错误提示,手机并没有自动进入DFU刷机模式
进不了dfu.png (0 Bytes, 下载次数: 8)
17:01 上传
确认手机是用的太极越狱而不是PP越狱,如果是用的盘古越狱,请检查Cydia中pangu 的内核是不是0.3版本以上,以前的evasi0n用越狱的也行.因为要启用tfp0~!~!(注:亲测盘古7内核0.3通过，盘古8内核0.4未能进入dfu,平刷后用太极越狱后才搞定，不知道是我操作问题 还是盘古8越狱后 0.4内核未开启tfp0)
大神的网站的需求都写得清清楚楚了的,
需求.png (0 Bytes, 下载次数: 7)
17:05 上传
注:还有一个方法就是去4S区下那个啥进dfu的插件,具体我没有试过,有待你们验证
一楼第七步上传kloader和pwnediBSS出现乱码而且报错没有上传成功
上传文件乱码.png (0 Bytes, 下载次数: 7)
17:07 上传
一楼第七步命令行可以用下面几步替代:(第一句注意句末你的IP地址后半角冒号)
scp pwnediBSS ../kloader root@192.168.1.4:复制代码ssh root@192.168.1.4复制代码chmod +x kloader复制代码./kloader pwnediBSS复制代码中途会提示输入手机root的密码.ssh 执行后输入密码,光标前大至是~root#就在这输入后面的执行命令.运行完后,手机进入DFU模式(如果还是无法进入跳回上面无法进入的第一条)
小注:这乱码是俺帮一个锋友远程看到的,具体不知道原因,网友环境:电脑+猎豹随身Wifi,猜测是wifi传输问题.所以后面用助手SSH通道,没用wifi
一楼第八步用自制固件刷机一:libeay32.dll错误提示:
libeay32.dll.png (0 Bytes, 下载次数: 7)
01:50 上传
出现libeay32.dll错误,可以尝试计算机安装Win32OpenSSL1.0.2C以上版本解决
小注:俺Win10没有装过Win32OpenSSL,没装的Win32openssl直接重新下载俺今天上传的包(/14:48后)只解开Cygwin覆盖D盘Cygwin即可,无需再装
一楼第八步输入刷机命令后无反应
刷机无反应.png (0 Bytes, 下载次数: 7)
15:45 上传
!:如果是之前报了libeay32.dll错误的,装了Win32openssl的:请把那个Win32openssl卸载干净,重装(下载密码 28c3)以上新版(libeay32.dll版本号1.0.2.3以上)
小注:之前装过低版版的Win32openssl卸载不干净会在系统文件夹中生成libeay32.dll和ssleay32.dll,请先删了再装新版
一楼第八步提示不能在此设备中找到SHSH文件
shsh文件错误.png (0 Bytes, 下载次数: 8)
02:04 上传
A.请严格按照一楼准备工作要求把SHSH文件命名,和存放位置(SHSH格式:&&10进制ECID-设备型号-固件版本.shsh)文件格式是中间半角减号)(如果格式正确在电脑文件浏览器里把扩展名显示出来,是不是有两个.shsh.shsh了)
B.SHSH文件夹中有所说的正确格式的SHSH文件,那就是SHSH属于一楼第二和第三步的第二种情况,直接把文件precious.text.plist文件复制一份到SHSH目录中并改成正确的名字.
关于提取本机SHSH,老有锋友问为啥不出一个win版提SHSH教程，虽说论坛里太多了这个，我其实也有试过用Cygwin大神发的这个windows降级工具里的irecovery来提，但总是无法连接，不知道是不是权限问题 ，因为在ubuntu下用irecovery命令先提权，不然提示都是无法连接.和在windows下提示一样的。Msys2和Cygwin下，俺用大神开放的原码编译了irecovery的几个版本，发现之前的老版本编译后可以连接到手机recovery模式，但没有shell命令能用，只能作罢。新版本是和我发的工具中的一样的提示无法连接。注：Odysseus0.999修复了在0.4下用./exit命令导置手机会自动重启的bug.所以可以用Odysseus工具在mac和ubuntu（推荐用优麒麟15.04以上64位）下用Odysseus降级平刷工具提取完全没问题。。。还有一个是用小雨伞提取本机SHSH，俺很负责的告诉你，是完全可以提取本机的SHSH，你提不了是因为你不会操作。俺们威锋论坛里就有个用小雨伞提SHSH的教程就写对了，和国外大神的教程基本相同，适合不方便装虚拟机的人提取SHSH。
QQ图片08.png (0 Bytes, 下载次数: 7)
13:33 上传
写在最后:首先,如果你不了解这些指令,请不要降级,因为我不能保证每个人都能成功.如果在降级过程中出现任何错误,将有可能让你的IP不得不恢复至最新能刷的固件,那样有可能不能越狱.还有就是降级不会对基带进行降低适配的.降级版本差别过大或者降级过程中出现你没看到的错误,会有可能出现不能激活和无限恢复模式的现像,如果能刷版本还能越狱,就抓紧刷上去再尝试降级,中途不要出现任何错误.俺对这些可不负任何责任,这是你自己要降级自己的机器哦.
<p id="rate_06354" onmouseover="showTip(this)" tip="精品文章^_^&人气 + 3
" class="mtn mbn">
<p id="rate_81132" onmouseover="showTip(this)" tip="我是来加分的！&人气 + 5
" class="mtn mbn">
<p id="rate_03990" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 1
" class="mtn mbn">
<p id="rate_19647" onmouseover="showTip(this)" tip="感谢分享&人气 + 7
" class="mtn mbn">
<p id="rate_23193" onmouseover="showTip(this)" tip="楼主我想问能不能从7.04降级到6.12有SHSH卡贴机！&人气 + 5
" class="mtn mbn">
<p id="rate_90157" onmouseover="showTip(this)" tip="赞一个&人气 + 1
" class="mtn mbn">
<p id="rate_38827" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 7
" class="mtn mbn">
<p id="rate_1104" onmouseover="showTip(this)" tip="iPhone2G ——iPhone5c 降级的 找我 扣扣 提供远程 谢谢&人气 + 1
" class="mtn mbn">
<p id="rate_221689" onmouseover="showTip(this)" tip="iPhone2G ——iPhone5c 降级的 找我 扣扣 某宝某店：IOS专业降级工作室.&人气 + 1
" class="mtn mbn">
<p id="rate_79464" onmouseover="showTip(this)" tip="再加5分 遇到的问题都有解决方法 给力&人气 + 5
" class="mtn mbn">
<p id="rate_75196" onmouseover="showTip(this)" tip="精品文章^_^&人气 + 5
" class="mtn mbn">
<p id="rate_51091" onmouseover="showTip(this)" tip="只能给你加3分，请问下楼主只有8.3和8.4的shsh，降级这两个版本能激活吗？iPhone5
现.&人气 + 3
" class="mtn mbn">
<p id="rate_49519" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 5
" class="mtn mbn">
<p id="rate_95226" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=9786672&pid=&fromuid=1&&&span &感谢分享^_^&/span&&/a&&人气 + 1
" class="mtn mbn">
<p id="rate_27358" onmouseover="showTip(this)" tip="4S降级7.04成功&人气 + 7
" class="mtn mbn">
<p id="rate_15525" onmouseover="showTip(this)" tip="感谢你的付出&人气 + 10
" class="mtn mbn">
评分次数26
精品文章^_^
我是来加分的！
威锋有你更精彩：）
楼主我想问能不能从7.04降级到6.12有SHSH卡贴机！
威锋有你更精彩：）
iPhone2G ——iPhone5c 降级的 找我 扣扣 提供远程 谢谢
iPhone2G ——iPhone5c 降级的 找我 扣扣 某宝某店：IOS专业降级工作室.
再加5分 遇到的问题都有解决方法 给力
精品文章^_^
只能给你加3分，请问下楼主只有8.3和8.4的shsh，降级这两个版本能激活吗？iPhone5
感谢分享^_^
4S降级7.04成功
感谢你的付出
精品文章^_^
虽然已经会降级了，但是实测你的帖子最好最详细。还有出错表。是论坛里最好的。.
感谢分享^_^
原创内容^_^
原创内容^_^跨区域过来加分
如果还是需要Mac的话这个教程就没意思了。为什么我备份的shsh都不支持降级.
这部分很重要
感谢分享^_^
注册时间 最后登录
在线时间248 小时 UID
主题帖子人气
如果没有shsh怎么从本机提取？
注册时间 最后登录
在线时间438 小时 UID
主题帖子人气
注册时间 最后登录
在线时间459 小时 UID
主题帖子人气
如果没有shsh怎么从本机提取？
提取本机SHSH教程：
需要MAC系统操作，WIN版本无效！
<p id="rate_58909" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 5
" class="mtn mbn">
<p id="rate_91257" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=9786672&pid=&fromuid=1&&&span &win版本试了，缺少一些命令&/span&&/a&&人气 + 5
" class="mtn mbn">
感谢分享^_^
注册时间 最后登录
在线时间404 小时 UID
主题帖子人气
求提取shsh win版教程
注册时间 最后登录
在线时间459 小时 UID
主题帖子人气
求提取shsh win版教程
不支持WIN提取SHSH，亲测无法提取！
只能MAC系统操作，亲测成功提取！
教程上面我的回复就有！
注册时间 最后登录
在线时间4 小时 UID
主题帖子人气
转换格式那里显示Copying skeleton files.These files are for the users to personalise their cygwin experience.
They will never be overwritten nor automatically updated.
'./.bashrc' -& '/home/HAN//.bashrc'
'./.bash_profile' -& '/home/HAN//.bash_profile'
'./.inputrc' -& '/home/HAN//.inputrc'
'./.profile' -& '/home/HAN//.profile'
HAN@HAN-PC /cygdrive/D/Odysseus-Windows/windows
$ cat 3-iPhone5,4-6.1.3.shsh | zcat -fc & precious.plist
cat: 3-iPhone5,4-6.1.3.shsh: No such file or directory
什么情况&&求助
注册时间 最后登录
在线时间4 小时 UID
主题帖子人气
不支持WIN提取SHSH，亲测无法提取！
只能MAC系统操作，亲测成功提取！
教程上面我的回复就有！
怎么知道自己提取的shsh有没有效
注册时间 最后登录
在线时间432 小时 UID
主题帖子人气
对小麻疯于 11:43:56在楼主发表的人气:+5;
本帖最后由 小麻疯 于
12:22 编辑
几天前抽空弄了一晚,从程序中知道工具大神用的是Cygwin,然后就去搞Cygwin,之后弄明 ...不错
1 / 114 页
威锋旗下产品
Hi~我是威威！
沪公网安备 29号 | 沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!
