iPhone5c有SHSH降级教程(针对iOS10.3.3)降级iOS9-8-7 - 蔚觅

唯念初心,岁月静好。

iPhone5c有SHSH降级教程(针对iOS10.3.3)降级iOS9-8-7

本次降级仍需要SHSH备份,如果你有SHSH备份可以实现随意降级该版本,爱思助手备份的SHSH可以用工具检验和自动修复。
支持所有iPhone32位处理器设备:

iPhone 4s、iPhone 5、iPhone 5c、iPad 2、iPad 3、 iPad 4、iPad mini、iPod touch 5G
可以降级到iOS版本:
有SHSH备份的iOS7iOS8iOS9
转帖出处:
https://bbs.feng.com/read-htm-tid-11610286.html
https://bbs.feng.com/read-htm-tid-11594187.html
本人仅测试了iPhone5C,其他机型自己研究~
需要用到的工具和软件:

1、一台Windows系统的电脑,系统可以是Windows XP或Windows7 32位&64位,尽量不要安装GHOST版本或者精简版系统!杀毒软件尽量关闭。台式机机箱USB插在后面,不要插前面的USB接口,前面板USB接口可能会导致供电不足引起刷机失败噢!苹果数据线尽量选择原装的~

2、iPhone5C Futurerestore(降级刷机工具)工具下载:点我下载
3、爱思助手(提供越狱、固件下载、SHSH下载、刷机依赖文件)
4、iTunes(提供设备连接电脑的驱动)
5、需降级版本的官方固件(通过爱思助手下载)
如果遇到问题在回帖中说明,尽量会回复!
大家注意,爱思助手路径必须是:D:\abc\i4Tools7
不然命令会出错!
降级步骤

 

第一步:验证SHSH


1、通过爱思助手查询并下载需要降级版本的SHSH文件,如果已有SHSH则无需下载。

 

2、将下载的Futurerestore中所有文件复制到爱思助手安装目录,运行wndGui.exe打开降级工具。

 

3、点击验证SHSH,然后点击按钮选择对应iOS版本的官方固件和SHSH文件,点击确定会自动验证和补全SHSH文件;

多出的后缀名为.bak文件是原始SHSH文件的备份,无需用到;后缀名.plist文件为修改后的文件,下一步需要用到。



4、将修改后SHSH文件(不带bak的)和官方固件复制到爱思助手安装目录中。

第二步:设备进KDFU

 

1、将设备越狱,越狱后在cydia中安装“open SSH”和“Core Utilities”插件。

2、点击爱思助手工具箱中“打开SSH通道”;



3、点击降级工具中点击“进入KDFU”,然后选择任意此设备自制固件,设备会自动进入KDFU模式。

进KDFU模式一定需要自制固件,下面是操作步骤
操作步骤:
、首先确定哪些iOS版本可以自制固件,打开工具包中的“FirmwareBundles”文件夹,里面显示有bundle的版本才能生成自制固件;

自制的固件只用于进KDFU模式,和降级版本无关,不需要SHSH。iOS10.3.3降级到iOS9可以下载iOS8.4.1,8.4,8.3等固件自制!
注意:固件要下载自己对应的iPhone5C机型是iPhone5.3&iPhone5.4!

比如下图iPhone5.1,红框中的版本都可以用此版本的官方固件生成自制固件,而没有的iOS版本(比如iOS 9.0)则无法制作自制固件;

制作完成的自制固件是在对应的Futurerestore工具包里!默认的文件名:custom.ipsw

 

二、确认好可以制作自制固件的版本后,下载对应的iOS官方固件,这里以iPhone5.1 iOS8.4.1固件为例,在爱思助手里面下载。

 

三、下载工具包解压后运行wndGui.exe,点击工具中的“生成自制固件”,官方固件路径点浏览选择刚才下好的固件,其他保持默认,然后点击“继续”按钮。

 

四、然后就会开始自制固件了,黑框会运行数据,直到看到下面最后出现“Write custom Firmware successfully”代表成功。
如果长时间没出现“Write custom Firmware successfully”等待2,3分钟后直接关闭就行了!!!

 

4,KDFU模式为黑屏,可以重新插拔数据线连接爱思助手,检测到DFU模式则代表进入成功。

 

很多锋友进不了KDFU模式,可以按照这样来进入:
第一步,越狱后cydia安装openssh和core utilities插件。重启并重新激活越狱第二步,将手机插到电脑上,打开爱思助手,点击上方的工具箱--打开SSH通道
第二步,安装并打开附件中的WinSCP: 点我下载
如图填写配置,点击下方的登陆按钮。(如果有弹窗,点是即可)

 

第四步,将kloader和pwnediBSS拖入右边窗口(5,3和5,4的pwnediBSS不一样,下载附件的时候要看清!
注意:下载下来的两个文件名:kloader和pwnediBSS 如果不是需要自己重命名一下!
如果附件下载有问题可以到此贴下载附件:
https://bbs.feng.com/read-htm-tid-11594187.html
第五步,点击如图所示的按钮,在文本框中分别输入以下命令并点击执行
输入以下命令:
命令1:nvram wifiaddr=XX:XX:XX:XX:XX:XX
注:命令中的XX可以随便填写,填写范围为:0-9,A-F。如:1A:2B:3C:4D:5E:6F
命令2:chmod +x kloader
命令3:./kloader pwnediBSS
以上代码复制粘贴执行后要没有提示错误哦!如果有提示错误,请到这个帖子里面去复制代码!
https://bbs.feng.com/read-htm-tid-11594187.html
随后手机黑屏,进入KDFU模式。
第三步:降级刷机


1、上一步将设备成功进入KDFU模式后,点击立刻刷机运行Futurerestore。

2、然后在命令行工具中输入

命令1:libfuturerestore.exe --latest-baseband --use-pwndfu -t
命令2:D:\abc\i4Tools7\iPhone4,1_9.1(13B143)_000002CA44143D4B(3067748826443).plist
命令3:D:\abc\i4Tools7\iPhone4,1_9.1_13B143_Restore.ipsw
D:\abc\i4Tools7\iPhone4,1_9.1(13B143)_000002CA44143D4B(3067748826443).plist
D:\abc\i4Tools7\iPhone4,1_9.1_13B143_Restore.ipsw
注:黑字为:D:\abc\i4Tools7\(爱思助手必须在此路径,可以自己D盘新建一个abc文件夹再把爱思助手拷贝到abc文件夹下)
红字为SHSH文件和官方固件名,根据自己SHSH文件名和固件名进行修改!
---------------------------------------------------------------------------
我的命令行红色的部分自己要更改一下,可以在我的文本里面更改:
切记:记事本文本文档的菜单栏-格式-自动换行-要去掉勾!命令要单行!
不然双行直接复制到CMD命令会出错!!!
再次提醒:爱思助手所在路径必须是:D:\abc\i4Tools7
3、输入完成后按回车运行后,会自动开始刷机,等待刷机完成



 

----------------------------------------------华丽的分割线----------------------------------------------
附:iPhone32位处理器iOS9.1-9.3.4完美越狱补丁安装,iOS9.3.5请自行测试!

     iOS9.1-9.3.4刷机完成后,进行越狱,然后打开Cydia,软件源-编辑-添加软件源:http://repo.tihmstar.net/
添加完成后搜索:Community Offsets 进行安装即可!
最好越狱之后就安装好此补丁,如果先安装其他插件可能会导致此补丁无法安装或安装错误!
分享