蘋果iOS降級工具

蘋果iOS降級工具是一款關于蘋果的系統(tǒng)的降級工具，支持升級或降級到任何固件，不過目前只支持64位設備，歡迎各位果粉們前來體驗。

iOS越獄開發(fā)者tihmstar宣布即將發(fā)布一款新的工具Prometheus（普羅米修斯，“偷火者”），他宣稱這款工具支持蘋果64位iOS設備升級或降級到任何固件，即使是關閉驗證的固件版本。

開發(fā)背景

Prometheus不只是一款GUI工具，它將“nonceenabler”、“futurerestore”和“img4tool”四款工具的功能集成在一起，這些工具都具備升級或降級系統(tǒng)的功能。

Prometheus有兩種使用方法，其中一個方法是配合使用nonceenabler和futurerestore兩款工具，這種方式更可靠且快捷，但是需要設備越獄，且需要使用生成器備份.shsh2 blobs文件。

另一個方法是僅使用futurerestore工具，不需要越獄，但是需要對設備進行一定概率的攻擊操作，這有可能花費較長時間甚至是無效，這種方式同樣需要.shsh2 blobs，但是必須以特定的方式保存，需要注意的是，這種方法僅對部分的設備有效，且日后也不會更新更多設備。

Prometheus使用說明：

shsh即簽名散列，是Apple驗證服務器根據iOS設備ECID和固件版本產生的一個簽名證書，當使用iTunes進行固件恢復操作時，iTunes會向驗證服務器提交ECID并申請恢復驗證證書，驗證通過才可進行和這個版本的shsh相對應的固件恢復。

開發(fā)者發(fā)布蘋果iOS 64位設備降級工具：支持恢復到關閉驗證固件

另外需要通過tihmstar所開發(fā)的另一款名為tsschecker的工具來保存你的blobs，需要注意的是這個過程非常復雜，操作時務必小心謹慎。感興趣的網友請點此查看外媒提供的具體操作教程。

這個工具對iOS10.1.1版本越獄感興趣的用戶特別有用，如果你從已越獄的iOS9.3.3升級到新版本將失去越獄，目前iOS10.1.1版本越獄尚未上線，備份該版本的blobs之后，在日后iOS10.1.1越獄上線后你也不會失去越獄狀態(tài)，即使是iOS10.1.1已關閉驗證。

目前Prometheus僅支持64位設備，tihmstar表示未來或將兼容32位設備。目前支持32位設備降級的工具也不在少數(shù)，比如tihmstar的OdysseusOTA2、Dayt0n的Odysseus或geeksn0w等。

Prometheus的部分使用條件如下所示：

①目前僅支持64位設備；

②如果需要升級或者降級到其它固件版本，需要當前的固件版本能夠越獄（如iPhone 5s和iPad Air）。如果要在未越獄的設備上使用Prometheus，必須已經保存好.shsh2格式的blobs。

③當前版本的越獄必須有“tfp0”或者“host_get_special_port”功能，目前盤古iOS9.1越獄或JailbreakMe for 9.3.3越獄都有這個功能，但是后者是不完美越獄，在降級的過程中需要重啟設備，目前還不確定是否有效。

④升級或或者降級到某個固件版本，必須有通過tsschecker工具來保存的該固件.shsh2格式的blobs。

tihmstar表示將在新年前夕發(fā)布這款工具，如果你想要體驗它，記得保存.shsh2格式的blobs。如果你對該工具比較感興趣，請點擊這里查看外媒的詳細報道。

相關視頻：

<>