futurerestore(蘋果降級工具)是一個蘋果越獄降級工具,它讓用戶可以在固件之間移動,甚至是蘋果不再簽名的固件,它要求用戶擁有要移至的固件的 .shsh2 blob,并且他們必須在仍在對該固件進行簽名的同時保存了它們,通常,你正使用的固件也需要越獄,如果滿足這些條件,則用戶可以在最新固件之間跳轉(zhuǎn),避免使用Apple的簽名系統(tǒng)。
使用方法
futurerestore降級教程
SHSH備份方法一:使用shsh.host在線備份
Mac系統(tǒng)首先需要安裝Homebrew自制軟件管理器
官方的安裝方法不使用國內(nèi),太慢。使用下面的命令安裝速度超快,這是國內(nèi)鏡像源,復(fù)制下面的全自動安裝命令到終端執(zhí)行即可:
/bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)"
Homebrew安裝完成之后,還需要安裝一些基本插件,把下面的命令一條一次慢慢安裝。
brew update
brew install --HEAD usbmuxd
brew install --HEAD libimobiledevice
brew install libirecovery
上面的這些做完之后就可以開始獲取一些關(guān)鍵信息,為保存SHSH做準備了。
1、首先打開終端輸入:
irecovery
如果出現(xiàn)很多參數(shù)命令表示前面的安裝正確,如果提示command not found,表示前面安裝有問題。
2、輸入以下命令獲取手機基本信息:
ideviceinfo
現(xiàn)在會看到一長串有關(guān)所連接設(shè)備的信息。需要復(fù)制UniqueDeviceID值。
現(xiàn)在輸入:
ideviceenterrecovery UDID
將UDID替換為您在上一步中記下的UniqueDeviceID。您的設(shè)備現(xiàn)在將重新啟動進入恢復(fù)模式,
現(xiàn)在輸入:
irecovery -q
您應(yīng)該看到設(shè)備的另一個值列表。您將需要復(fù)制ECID (這是設(shè)備的ECID,每次保存Blob時都需要)和NONC (這是我們已經(jīng)聽到很多次的至關(guān)重要的Apnonce隨機值)。
請在安全的地方記下這些值,NONC 和ECID。以后每次保存SHSH時,都將需要它們。
最后輸入:
irecovery -n
這會將您的設(shè)備重新啟動,使其退出恢復(fù)模式。請勿使用物理按鈕重新啟動設(shè)備,因為它將始終返回到恢復(fù)模式。請改用此命令。
接下來就是最重要一步:保存shsh
打開網(wǎng)址:shsh.host ,復(fù)制ECID填進去,選擇手機型號,iOS Version默認,Apnonce輸入上一步獲取的信息,Genrator輸入越獄時候已經(jīng)設(shè)置好的0x1111111111111111,最后點擊Requit APTictk獲取shsh文件,等待一會把相應(yīng)的文件保存好就行了。
平刷或降級有風(fēng)險,如失敗自負。如不清楚自己手機CPU型號者、備份SHSH2時沒輸CPU型號者請查清楚自己的SHSH是否有效。
注意事項
1、當(dāng)你把設(shè)備升級到 iOS 10.2.1 乃至更高的版本之后,你突然發(fā)現(xiàn) iOS 10.2 可以越獄
2、你還是可以將設(shè)備從 iOS 10.2.1 降級到 iOS 10.2 的,不過這個方法有一定的限制條件。
3、可以用checkra1n引導(dǎo)越獄,也能順利的固定G值然后降級。
4、可以使舊的設(shè)備通過 futurerestore 來使用最新的iOS 14.3系統(tǒng)了。
5、shsh2和G值都是用來過蘋果驗證的,shsh2和G值是一一對應(yīng)的。
6、蘋果對系統(tǒng)加入SEP芯片安全,只要你降級就需要通過SEP兼容。
7、使用futurerestore在固件間移動,需要有要移至固件的Blob。
8、移出前需要是越獄狀態(tài)下,即正使用的固件是可越獄的。