之前給大家報(bào)道了ios8.3代碼驗(yàn)證關(guān)閉的消息，如果使用iphone5/5c的用戶不喜歡ios8.4，可以來(lái)看看iphone5c降級(jí)ios7.1.2方法，希望能幫助到大家！

　　特別提醒：這一教程需要使用 SHSH 備份文件，目前允許iPhone5降級(jí)/平刷至7.0.4、7.1.2、8.1.2 以及8.3 版本，而iPhone5C則只能降級(jí)/平刷至7.1.2 和8.1.2 版本。

　　一、下面我們以iPhone5降級(jí)至ios7.0.4版本為例。首先，我們需要做好以下準(zhǔn)備工作：

　　1.將 odysseus-0.4 壓縮包、7.0.4 固件以及7.0.4的SHSH文件復(fù)制到Mac桌面上并雙擊解壓odysseus-0.4壓縮包，也就是說(shuō)桌面上有一個(gè)odysseus-0.4文件夾、一個(gè)7.0.4的固件和一個(gè)7.0.4的SHSH文件。

　　2.在越獄的iPhone5上安裝OpenSSH和Core Utilities插件。

　　3.對(duì) 7.0.4 的 SHSH 文件進(jìn)行重命名，比如 3118111161113-iphone5,2-7.0.4.shsh 這樣的格式。注意，如果 SHSH 的文件名和后綴名不是這樣的話，會(huì)出現(xiàn)刷機(jī)時(shí)找不到 SHSH 的情況。

　　4.重命名之后，將 SHSH 文件分別復(fù)制到odysseus-0.4/macos目錄和odysseus-0.4/macos/shsh目錄下。

　　5.將桌面上 7.0.4 固件改為desired.ipsw，并移動(dòng)到odysseus-0.4/macos目錄下。

　　二、接下來(lái)，我們將進(jìn)入正式操作步驟：

　　1. 打開(kāi)終端(類(lèi)似 Windows 下的 cmd)，輸入cd ~/Desktop/odysseus-0.4/macos并回車(chē)。

　　2. 繼續(xù)輸入cat 3118111161113-iphone5,2-7.0.4.shsh | zcat -fc > precious.plist 并回車(chē)。

　　3. 輸入plutil -convert xml1 precious.plist 并回車(chē)。

　　4. 輸入./validate precious.plist desired.ipsw -z 并回車(chē)。

　　注意，如果進(jìn)行到這里的時(shí)候出現(xiàn)明顯的 Error 提示，則說(shuō)明SHSH文件無(wú)效。如果顯示this shsh seems to ecid 311.....之類(lèi)的提示語(yǔ)，則可以繼續(xù)往下進(jìn)行。

　　5. 輸入 ./sshtool -s baseband.tar -p 22 + 手機(jī) IP，然后 回車(chē)。比如：./sshtool -s baseband.tar -p 22 192.168.1.103，遇到提示則回復(fù) Yes 再回車(chē)。然后需要輸入連接密碼“alpine”，注意，輸入的時(shí)候屏幕上并不會(huì)顯示出來(lái)，我們只需要輸入之后按回車(chē)鍵就行了。

　　如果出現(xiàn)以下錯(cuò)誤提示：

　　WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

　　IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

　　那我們可以這樣操作：

　　新建個(gè)終端窗口(在原有的終端圖標(biāo)上右擊新建窗口)，然后輸入 rm -rf ~/.ssh/known_hosts 并回車(chē)。

　　錯(cuò)誤解決后再執(zhí)行 ./sshtool -s baseband.tar -p 22 + 手機(jī) IP。

　　6. 輸入 ./ipsw desired.ipsw custom.ipsw baseband.tar 并回車(chē)。這一步完成后需要耐心等待。

　　7. 輸入 ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS 并回車(chē)。

　　8. 輸入 scp pwnediBSS ../kloader root@ 手機(jī) IP: 之后回車(chē)。千萬(wàn)別忘了 IP 之后有一個(gè)英文冒號(hào)。

　　9. 輸入 ssh root@ 手機(jī) IP，按回車(chē)確認(rèn)。這一步的 IP 后不需要冒號(hào)，確認(rèn)之后需要輸入密碼，輸入“alpine”并回車(chē)。

　　10. 輸入 ./kloader pwnediBSS 并回車(chē)。iPhone 5 的屏幕會(huì)在幾秒之后變黑，此時(shí)手機(jī)已經(jīng)進(jìn)入 DFU 模式。

　　11. 新建終端窗口，輸入cd ~/Desktop/odysseus-0.4/macos并回車(chē)。

　　再輸入 ./idevicerestore -d -w custom.ipsw 并回車(chē)。

　　如果出現(xiàn)錯(cuò)誤提示，則很有可能是因?yàn)?iPhone5沒(méi)進(jìn)入DFU 模式，在屏幕還是黑的情況下按一下Home鍵即可。然后再執(zhí)行上面的 ./idevicerestore -d -w custom.ipsw 這個(gè)命令。

　　12. 等待ios7.0.4版本的回歸。

最新評(píng)論