futurerestore(蘋果降級(jí)工具)是一個(gè)蘋果越獄降級(jí)工具,它讓用戶可以在固件之間移動(dòng),甚至是蘋果不再簽名的固件,它要求用戶擁有要移至的固件的 .shsh2 blob,并且他們必須在仍在對(duì)該固件進(jìn)行簽名的同時(shí)保存了它們,通常,你正使用的固件也需要越獄,如果滿足這些條件,則用戶可以在最新固件之間跳轉(zhuǎn),避免使用Apple的簽名系統(tǒng)。
使用方法
futurerestore降級(jí)教程
SHSH備份方法一:使用shsh.host在線備份
Mac系統(tǒng)首先需要安裝Homebrew自制軟件管理器
官方的安裝方法不使用國(guó)內(nèi),太慢。使用下面的命令安裝速度超快,這是國(guó)內(nèi)鏡像源,復(fù)制下面的全自動(dòng)安裝命令到終端執(zhí)行即可:
/bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)"
Homebrew安裝完成之后,還需要安裝一些基本插件,把下面的命令一條一次慢慢安裝。
brew update
brew install --HEAD usbmuxd
brew install --HEAD libimobiledevice
brew install libirecovery
上面的這些做完之后就可以開始獲取一些關(guān)鍵信息,為保存SHSH做準(zhǔn)備了。
1、首先打開終端輸入:
irecovery
如果出現(xiàn)很多參數(shù)命令表示前面的安裝正確,如果提示command not found,表示前面安裝有問題。
2、輸入以下命令獲取手機(jī)基本信息:
ideviceinfo
現(xiàn)在會(huì)看到一長(zhǎng)串有關(guān)所連接設(shè)備的信息。需要復(fù)制UniqueDeviceID值。
現(xiàn)在輸入:
ideviceenterrecovery UDID
將UDID替換為您在上一步中記下的UniqueDeviceID。您的設(shè)備現(xiàn)在將重新啟動(dòng)進(jìn)入恢復(fù)模式,
現(xiàn)在輸入:
irecovery -q
您應(yīng)該看到設(shè)備的另一個(gè)值列表。您將需要復(fù)制ECID (這是設(shè)備的ECID,每次保存Blob時(shí)都需要)和NONC (這是我們已經(jīng)聽到很多次的至關(guān)重要的Apnonce隨機(jī)值)。
請(qǐng)?jiān)诎踩牡胤接浵逻@些值,NONC 和ECID。以后每次保存SHSH時(shí),都將需要它們。
最后輸入:
irecovery -n
這會(huì)將您的設(shè)備重新啟動(dòng),使其退出恢復(fù)模式。請(qǐng)勿使用物理按鈕重新啟動(dòng)設(shè)備,因?yàn)樗鼘⑹冀K返回到恢復(fù)模式。請(qǐng)改用此命令。
接下來就是最重要一步:保存shsh
打開網(wǎng)址:shsh.host ,復(fù)制ECID填進(jìn)去,選擇手機(jī)型號(hào),iOS Version默認(rèn),Apnonce輸入上一步獲取的信息,Genrator輸入越獄時(shí)候已經(jīng)設(shè)置好的0x1111111111111111,最后點(diǎn)擊Requit APTictk獲取shsh文件,等待一會(huì)把相應(yīng)的文件保存好就行了。
平刷或降級(jí)有風(fēng)險(xiǎn),如失敗自負(fù)。如不清楚自己手機(jī)CPU型號(hào)者、備份SHSH2時(shí)沒輸CPU型號(hào)者請(qǐng)查清楚自己的SHSH是否有效。
注意事項(xiàng)
1、當(dāng)你把設(shè)備升級(jí)到 iOS 10.2.1 乃至更高的版本之后,你突然發(fā)現(xiàn) iOS 10.2 可以越獄
2、你還是可以將設(shè)備從 iOS 10.2.1 降級(jí)到 iOS 10.2 的,不過這個(gè)方法有一定的限制條件。
3、可以用checkra1n引導(dǎo)越獄,也能順利的固定G值然后降級(jí)。
4、可以使舊的設(shè)備通過 futurerestore 來使用最新的iOS 14.3系統(tǒng)了。
5、shsh2和G值都是用來過蘋果驗(yàn)證的,shsh2和G值是一一對(duì)應(yīng)的。
6、蘋果對(duì)系統(tǒng)加入SEP芯片安全,只要你降級(jí)就需要通過SEP兼容。
7、使用futurerestore在固件間移動(dòng),需要有要移至固件的Blob。
8、移出前需要是越獄狀態(tài)下,即正使用的固件是可越獄的。