大神展示苹果设备降级工具：恢复关闭验证固件

iOS越狱开发者tihmstar宣布即将发布一款新的工具Prometheus(普罗米修斯，“偷火者”)，他宣称这款工具支持苹果64位iOS设备升级或降级到任何固件，即使是关闭验证的固件版本。

3.本越狱工具支持ios 8.1.3、8.2、8.3、8.4系统，如果您之前是使用ota方式升级的，有一定的机率会导致越狱失败或白苹果，建议备份后重新刷机到ios8.3/8.4再越狱（刷机教程点击打开链接）。1.本次越狱工具支持ios9.0~9.0.2设备，如果之前是ota升级，有一定几率会导致越狱失败或白苹果，建议备份后重新刷机再越狱（刷机教程）。再接下来你可利用画图工具为刚刚截取的图像添加注释最后要做的就是保存图像（菜单栏→文件→保存），由于论坛上传文件有大小限制，超过一定大小，你的图片就无法上传，所以，我们就得把文件保存为体积较小的jpg格式或者是gif格式，而不是体积较大的bmp格式。

shsh即签名散列，是Apple验证服务器根据iOS设备ECID和固件版本产生的一个签名证书，当使用iTunes进行固件恢复操作时，iTunes会向验证服务器提交ECID并申请恢复验证证书，验证通过才可进行和这个版本的shsh相对应的固件恢复。

另外需要通过tihmstar所开发的另一款名为tsschecker的工具来保存你的blobs，需要注意的是这个过程非常复杂，操作时务必小心谨慎。感兴趣的网友请点此查看外媒提供的具体操作教程或者直接使用爱思助手备份SHSH(在爱思助手PC端“刷机越狱”界面，点击“刷机-查询SHSH”，即可查询并备份SHSH)。

这个工具对iOS10.1.1版本越狱感兴趣的用户特别有用，如果你从已越狱的iOS9.3.3升级到新版本将失去越狱，目前iOS10.1.1版本越狱尚未上线，备份该版本的blobs之后，在日后iOS10.1.1越狱上线后你也不会失去越狱状态，即使是iOS10.1.1已关闭验证。

目前Prometheus仅支持64位设备，tihmstar表示未来或将兼容32位设备。目前支持32位设备降级的工具也不在少数，比如tihmstar的OdysseusOTA2、Dayt0n的Odysseus或geeksn0w等。

Prometheus的部分使用条件如下所示：

①目前仅支持64位设备;

4.如果在未越狱的环境下使用prometheus，同样必须已保存需要降级固件的.shsh2 blobs文件，但是需要创建于tihmstar发布5个特定环境下中的一个或多个环境，这些环境大部分支持对设备的概率攻击。3.如果在越狱环境下使用prometheus，必须已经使用保存你需要降级固件的.shsh2 blobs文件，是一个包含.shsh2文件的域，在文件的最后可以发现它。3、如果您使用ota升级（即手机直接升级的系统，设置-通用-软件更新）的7.1-7.1.1固件设备，可能会导致越狱失败，建议越狱前重新使用itunes升级/恢复ios 7.1.1固件。

③当前版本的越狱必须有“tfp0”或者“host_get_special_port”功能，目前盘古iOS9.1越狱或JailbreakMe for 9.3.3越狱都有这个功能，但是后者是不完美越狱，在降级的过程中需要重启设备，目前还不确定是否有效。导入的固件已经关闭刷机验证

2、下载的版本过低：iphone刷机时下载的固件，并不是说下载任意固件就能刷机的，因为有些版本已经关闭验验证了，比如说现在最新的是ios8的系统，下载了一个ios7的系统来导入刷机降级，itunes就会提示固件文件不兼容的情况，降级是个相当复杂的过程，直接导入固件，是无法降级的。i2c 设置命令 –在 ta-082 版本以上需要做改动，以便 1.50 ipl 被导入，主要产生降级过的 psp 无法升级到官方3.30以上固件的bug。2、苹果已经关闭 ios10.2及以下系统的刷机验证，如果你已经升级到10.2.1或更高版本将无法降级。

tihmstar表示将在新年前夕发布这款工具，如果你想要体验它，记得保存.shsh2格式的blobs。如果你对该工具比较感兴趣，请点击这里查看外媒的详细报道。

刷机网专注分享最新的iOS苹果设备越狱资讯，最详细的越狱教程，提供所有版本iOS固件下载，各类苹果助手软件、越狱软件和最好玩的越狱插件下载等，敬请关注刷机网！

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-97456-1.html