丝般顺滑,iPhone4s降级至6.1.3

当我看到 iOS 9.3.5 越狱工具发布的新闻的时候,差点以为自己穿越了。随后看到文章提醒,意识到自己的 iPhone 4s 有了重获新生的机会, iOS 9.3.5 正是最后一个支持 iPhone 4s 的版本。自从升级到7之后,4s每升级一次就犹如卸掉了一个轮子,打开一个应用能让我等到吐血。即便是屏幕解锁的4位数密码,也能因为卡顿而频繁输错。

我决定花点时间降级4s。Google 了很多降级的教程,但绝大部分都是 Windows 下的,过程麻烦不错,还需要下载安装一堆软件。后来在 Github 上发现了一个非常棒的工具,只需要短短的一行代码即可完成降级。

获取SHSH

据说4s降级时无需shsh,不过我还是找到了获取shsh的工具(Savethemblobs)。 170808-4s-futurerestore-6-1-3_scid.png

# git clone Savethemblobs 到本地。
git clone https://github.com/Neal/savethemblobs
# 安装工具所需要的环境
sudo easy_install pip
sudo pip install requests
cd /path/savethemblobs
# ./savethemblobs.py 0x(ECID) 机型识别码
./savethemblobs.py 0xecid12345 iPhone4,1

获取的shsh存放在 ~/.shsh

越狱 iOS 9.3.5

这个网上教程太多了,我就不详细叙述了:

  1. 下载 PhœnixCydia Impactor
  2. 运行 Impactor,把 Phoenix2.ipa 拖进 Impactor 窗口。
  3. 输入 Apple ID 及密码,进入设置> 通用> 设备管理中心任配置描述文件。
  4. 在手机里运行 Phoenix 并点击 Prepare For Jailbreak
  5. 手机重启,越狱完毕,此时可以在手机桌面看到 Cydia 图标。

降级至 6.1.3

降级非常简单,只需要 futurerestore 这一个工具。

  1. 进入 cydia ,添加源 repo.tihmstar.net ,搜索kDFUapp并安装。
  2. 运行 kDFU.app ,里面有四个选项,从上往下依次打开,第二个iBSS下载可能有些慢,建议等下载结束后再去打开第三个。四项全部打开后,点击 enter kDFU ,手机处于黑屏状态。
# 从 ~/.shsh 拷贝出对应的shsh文件至 futurerestore 目录,我这里更名为 6.1.3.shsh
./futurerestore_macos --use-pwndfu 6.1.3.shsh --latest-baseband iPhone4,1_6.1.3_10B329_Restore.psw

等待10来分钟,手机重启后,熟悉的拟物风格的 iOS 界面又回来了。


本页最后更新时间:2017-08-09 Wed 22:24.
小过的布拉格 - Copyright©2013-2017 - @xiaoguo - Powered by Emacs 26.1 (Org mode 9.1.1)
行路难,行路难, 多歧路,今安在。长风破浪会有时,直挂云帆济沧海。