Prometheus教程

Prometheus教程是關(guān)于蘋果設(shè)備降級(jí)使用的，或許有的小伙伴不敢嘗試，怕刷死機(jī)，其實(shí)也很簡(jiǎn)單，這份教程將大大助你刷機(jī)成功，重新回到流暢的ios8時(shí)代。

相關(guān)說明：

昨天晚上的好消息是Tihmstar終于成功發(fā)布了升級(jí)降級(jí)工具，之前有習(xí)慣保留shsh blob的同學(xué)可以盡情享受越獄了。沒有保存shsh的同學(xué)請(qǐng)忽略此文章，或者從現(xiàn)在起開始保留。蘋果在出新的ios后的3周內(nèi)會(huì)給我們保留shsh的時(shí)間，也就是說現(xiàn)在要保留10.1.1的是不存在了，目前只能保留10.2的了. 

還有個(gè)要注意的是例如10.2系統(tǒng)itunes備份后，降級(jí)到10.1.1后，用備份恢復(fù)功能的話會(huì)有些內(nèi)容不能完全恢復(fù)，例如apple watch等內(nèi)容，是因?yàn)閕tunes還不是很支持最新系統(tǒng)恢復(fù)到早期系統(tǒng)。但是影響不大。

原文是由-TheComputerWhisperer在reddit上發(fā)布，PROMETHEUS工具研發(fā)是Tihmstar.  視頻有英文的，要的可以私信我，我會(huì)上傳到百度網(wǎng)盤。

目前只支持MAC OS系統(tǒng)，不支持windows. 

對(duì)于這些特定iOS版本，您只能使用已保存的shsh blob從9.x升級(jí)/降級(jí)到9.x

對(duì)于這些特定iOS版本，您只能使用已保存的shsh blob將版本從10.x升級(jí)/降級(jí)到10.x

升級(jí)到iOS 10后就不能降級(jí)到iOS 9.x

例子：

您可以從iOS 9.3.3升級(jí)到iOS 10.1.1，但是您不能再次降級(jí)回到iOS 9.x

您可以從iOS 9.3.3升級(jí)或降級(jí)到9.0.2，只要你有兩個(gè)iOS版本的shsh blob

您可以從iOS 10.0.1升級(jí)或降級(jí)到10.2，只要您有兩個(gè)iOS版本的shsh blob

您可以從iOS 10.2降級(jí)到10.1,1，只要您有兩個(gè)iOS版本的shsh blob

步驟1：下載Prometheus工具futurerestore (在附件中，注意未經(jīng)改動(dòng)直接搬運(yùn), 也可以自己下https://www.dropbox.com/s/u474uy ... restore_osx_1.0.zip) 

步驟2：下載要降級(jí)/升級(jí)到的iOS版本的ipsw

步驟3：下載ios的最新簽名版本的ipsw（9.x降級(jí)的iOS 9.3.5或iOS 10降級(jí)的iOS 10.2）

步驟4：在您的桌面上創(chuàng)建一個(gè)名為“downgrade”的文件夾（名字只是建議用英文，可以隨變?nèi)。?/p>

步驟5：將您保存的shsh blob之一的副本放入“downgrade”文件夾

步驟6：將futurerestore和您下載的ipsw放入“downgrade”文件夾

步驟7：將最新簽名的iOS版本.ipsw（9.3.5或10.2的）重命名為.zip

例如：iPhone6,2_9.3.5_13G36_Restore.ipsw重命名  iPhone6,2_9.3.5_13G36.zip

步驟8：解壓縮zip文件并將其打開

步驟9：復(fù)制BuildManifest.plist文件并將其放在“downgrade”文件夾中

步驟10：返回到解壓縮的ipsw文件即改后的zip文件，導(dǎo)航到固件文件夾并復(fù)制基帶.bbfw文件，并將副本放入降級(jí)文件夾

示例：Mav7Mav8-6.02.00.Release.bbfw

步驟11：返回到解壓縮的ipsw文件，轉(zhuǎn)到固件> all_flash> .production文件夾并復(fù)制.imp4文件

示例：固件> all_flash> all_flash.n53ap.production> sep-firmware.n53.RELEASE.imp4

步驟12：將iPhone插入計(jì)算機(jī)

步驟13：打開終端并將其指向文檔文件夾

示例：cd / Users / TheComputerWhisperer / Desktop / downgrade

步驟14：在Terminal中輸入此命令，完成后按Enter鍵：

./futurerestore -t FILE_NAME_OF_SHSH_BLOBS.shsh -b FILE_NAME_OF_BASEBAND.bbfw -p BuildManifest.plist -s FILE_NAME_OF_SEP.imp4 -m BuildManifest.plist

-w FILE_NAME_OF_IOS_TO_UPGRADE / DOWNGRADE.ipsw

示例：./futurerestore -t iPhone6,2_9.3.3-13G34.shsh -b Mav7Mav8-6.02.00.Release.bbfw -p BuildManifest.plist -s sep-firmware.n53.RELEASE.im4p -m BuildManifest.plist -w iPhone6,2_9.3.3_13G34_Restore.ipsw

步驟15：futurerestore現(xiàn)在將重復(fù)啟動(dòng)您的iPhone反復(fù)，直到找到正確的代碼，允許降級(jí)。這將需要5-60分鐘+。如果你通過60分鐘沒有成功嘗試這個(gè)過程與另一個(gè)版本的shsh blob與不同的ApNonce。

步驟16：設(shè)置你剛剛降級(jí)的iPhone！

如果有問題可以聯(lián)系我！ 目前已經(jīng)有越獄的朋友最好不要升級(jí)到10.1.1, 如果沒有越獄的可以升級(jí)或者降級(jí)到10.1.1 或者9.3.3, 謝謝大家。

注意事項(xiàng)：

1、目前僅支持64位設(shè)備；

2、如果需要升級(jí)或者降級(jí)到其它固件版本，需要當(dāng)前的固件版本能夠越獄（如iPhone 5s和iPad Air）。如果要在未越獄的設(shè)備上使用Prometheus，必須已經(jīng)保存好.shsh2格式的blobs。

3、當(dāng)前版本的越獄必須有“tfp0”或者“host_get_special_port”功能，目前盤古iOS9.1越獄或JailbreakMe for 9.3.3越獄都有這個(gè)功能，但是后者是不完美越獄，在降級(jí)的過程中需要重啟設(shè)備，目前還不確定是否有效。

4、升級(jí)或或者降級(jí)到某個(gè)固件版本，必須有通過tsschecker工具來保存的該固件.shsh2格式的blobs。

相關(guān)視頻：