未保存shsh又想降级的孩子有福了。 - itouch4吧

level 9

DataWithSoul 楼主

在国外的论坛里边看见的这个强制降级的帖子。不知有没有效。刚把iTouch4,卖掉。。。。http://www.everythingicafe.com/forum/threads/how-to-downgrade-ios-without-shsh-blobs.77470/

2012年11月09日 01点11分 1

level 9

DataWithSoul 楼主

居然没人看

2012年11月10日 02点11分 2

level 13

耶了个稣

帮顶一个，

十五字
十五十五字十五十五

2012年11月10日 02点11分 3

level 9

DataWithSoul 楼主

全文翻译如下：（4级水平）
碰到这个问题。。。我没这需要，但是有的人想要试一下。。。菜鸟一边去。。。读这个帖子 the OP 建议安装openshh来设置权限。那个帖子2011年4月也有发。
怎么在没有保存shsh二进制数据的情况下来降级iphone4/3gs,ipad,ipod touch 3/4。
你需要的是：
-一个已经越狱的设备；-你想要降级到的系统的ipsw固件。（例如如果你想要降级到ios 4.0.1,你就要下载一个IPSWios4.0.1的固件）
-afc2add 在cydia里边安装。（如果你没有安装的话）
-7zip（或者别的解压缩文件管理器）
-你下载的想要降级到的固件的密钥。（例如在theiphonewiki.com上可以找到）
-vfdecrypt[估计是个软件]
-transMac(如果你的电脑是windows的话，苹果的电脑不需要)
（可能不需要，但最好还是下载）
-xpwntool(应用)（主要是解密内核文件）
-tetheredboot(应用)（主要是用来启动旧的内核）
介绍：
1.用7.zip打开IPSW固件文件，再解压最大的.dmg文件（是根目录文件系统）
2.用vfdecrypt 来解密 .dmg 文件
3.现在打开已经解密的.dmg文件：
1>在windows上用transmac打开.dmg文件。用transmac解压缩文件到你桌面上的一个文件夹。2>在ＭＡＣ上只要双击就能打开解密的.dmg文件，自动加载（PS：检查一下，确保没有文件时0B大小的。在机器上进行任何行为之前请备份，责任自负。）
4.在你的pc上用手机文件浏览器或者相同的之类的（itool可以）到根目录./处
5.在windows上统打旧固件的越狱系统文件夹，在MAC上用FINDER打开加载的DMG
6.现在，你可以开始以下替换文件了：（警告：替换文件时机器上所有的应用程序都会挂掉。）
1> 到Applications里边替换所有的应用，就是替换所有的文件
2> 现在替换根目录下的文件夹： bin, boot, cores, Developer, Library, lib, sbin
3> 到/private里边替换etc文件夹
4> 到/private/var里边替换所有文件夹除了"stash","root","mobile"
5> 到/usr 替换 "etc","lib","games","local"
6> 替换"bin","sbin","libexec", " include", "share"所有文件
7> 到/System/Library替换"AccessibilityBundles", "Audio","CarrierBundles", "DataClassMigrators","Fonts","Internet Plug-Ins","KeyboardDictionaries","KeyboardLayouts","LaunchDaemons","LinguisticData","PreferenceBundles","PublishingBundles","RegionFeatures","SearchBundles","ScreenReader","Spotlight","SpringBoardPlugIns","TextInput","VoiceServices"
8> 非常重要的文件系统：文件："CoreServices","extensions","Frameworks","PrivateFrameworks","Filesystems","SystemConfiguration"
7.现在重启你的机器。
8.如果没有正常重启的话：进入DFU-模式用tetheredboot 重刷你的旧固件吧。。。
最后注意：替换文件讲究速度：因为一段时间后机器会死机，重启。所以别忘记关掉你文件浏览器的备份功能！！！！

2012年11月10日 03点11分 4