iphone测试版降级（Mac下降级iPhone54sipad2）

在window下 使用红V降级助手 无脑降级

对于Mac系统 使用win虚拟机运行时一直报错

经过一番摸索 写下此文

本文使用iPhone4s降级 iphone5 ipad2同理操作

准备工作

Mac 或黑苹果 虚拟机mac

降级工具包 odysseusOTA2Plus

支持iPhone5 降级至8.4.1 支持iPhone4s 降级至6.1.3 支持iPad2 降级至6.1.3

iPhone和数据线

将设备越狱 数据线连接Mac 连接wifi 处于同一局域网 将设备关闭锁屏 使屏幕常亮

开始教程

解压 odysseusOTA2Plus 打开终端

创建自定义ipsw文件

文本使用iPhone4s 固件可以使用爱思助手下载

固件移动到odysseusOTA2Plus文件夹

终端执行输入

./ipsw iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

完成自定义ipsw文件

下载保存shsh

./idevicerestore -t custom_downgrade.ipsw

提取pwnediBSS

./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

手机端操作

安装越狱插件OpenSSH

复制文件到iPhone

查看手机wifi IP地址 回到mac终端键入 IP需要手动修改 IP地址后 注意有冒号

scp pwnediBSS kloader root@10.10.10.112:

输入密码 alpine

iPhone进入DFU刷机模式

ssh root@10.10.10.112 输入密码 alpine ./kloader pwnediBSS

此时iPhone进入DFU 黑屏

降级刷机

新建终端窗口键入

./idevicerestore -w ./custom_downgrade.ipsw

如果提示错误

NOTE: using cached version data

ERROR: Unable to discover device mode. Please make sure a device is attached.

需要按一下iPhone HOME键

刷机完成 iPhone自动重启进入系统