一、简介
苹果停止了对iOS8.4.1的验证通道,这意味着升级到iOS9的用户无法降级到iOS8.4.1。不过,如果你是 iPhone 5/5c/4s/iPad3/iPad2的用户的话,目前还有一种方法可以让你的设备降级到iOS8.4.1。
OdysseusOTA 是一款由开发者开发的命令行工具,它可以让iPhone4s/iPad2从iOS8.x.x 系统降级到 iOS 6.1.3,目前这款工具已经升级到了OdysseusOTA 2。升级后的工具将可以让iPhone5/5c/4s/iPad3/iPad2降级到 iOS8.4.1。它也可以让你从iOS 7.x.x系统升级到iOS8.4.1,而不是直接升到 iOS 9 以上系统。
OdysseusOTA 2 的一名开发者解释了其中的工作原理:
“这之所以能够成功,是因为苹果还在验证上述设备的 8.4.1 OTAblobs,而我们拥有“钥匙”,不过该方法并不适用于其它 iOS 版本。”
二、虚拟机安装教程
(如果有mac的请直接进入第三步)由于该工具仅支持MAC系统,因此大家首先要在自己电脑上安装mac版虚拟机,然后才能操作。
有图有真相
一、下载软件
unlocker 203
Mac OS X 10.10镜像
二、基本步骤
1.虚拟机的安装
下载Vmare Workstation,以管理员身份运行,安装,一直下一步即可。VM安装好后,注册码百度一大堆。
2.插件安装
步骤一完成后,打开任务管理器,找到服务项,选择按名称排序,将框中四项全部停止运行。
然后打开下载的插件,解压unlock203.zip文件,找到 unlock203win-install.cmd,右键以管理员身份运行,等待运行完即可。(完成这一步vmware才能识别OS X)。
3.Mac OS X 10.10的载入
相信你以上步骤已做好了,开启下面旅程吧。基本都是图片,所以很容易,just follow。
4.开启安装
我遇到了如下问题,百度后知道 出现这种情况,只要找到并打开安装目录下的 XXXX.vmx 文件,使用记事本打开后,在 smc.present = “TRUE” 后添加“smc.version = 0”(建议您复制,不包括引号)后保存,问题即可解决。
重新启动
5.just follow。。。
然后点击左上角的磁盘工具,选择退出磁盘工具。然后在安装界面点击继续,再点击安装,有点慢,耐心等待、、、以后就是初次进入系统的配置了(省略一千字)
6.VMTool以及Darwin6.0.3的安装 以及共享文件夹。
以下是网上OS X 10.9的图,10.10也是一样的just follow。。
共享文件夹的说明:由于虚拟机无法访问本机的硬盘,所以需要设置共享文件夹来方便虚拟机读取电脑的物理内存。
三、降级教程
odysseusOTA2-v1.0.zip工具说明:
1、支持无shsh降级到IOS8.4.1,支持iPhone5/5c, iPad2, iPad3, iPhone4s。
2、这个工具的工作原理是因为苹果官方没有关闭IOS8.4.1的OTA验证。
3、同样的和odysseusOTA1一样,需要设备能够越狱。
4、仅在OSX Yosimite上测试,没有在 Mavericks上测试。
在操作之前大家先看一下具体的视频操作吧。
教程开始:
安装完虚拟机MAC后,将我们提供的降级ios8.4.1压缩包下载后解压得到文件(build.sh 、odysseusOTA2-v1.0.zip,还有你iPhone对应的IOS8.4.1固件 )全部放到Mac的桌面上!!!
请确保当前你的手机已越狱,并在CYDIA中安装OpenSSH和Core Utilities插件,安装过的请继续看教程。
打开Mac(虚拟机中的Mac也可)中的终端窗口(类似Windows的cmd):首先安装HomeBrew,输入以下命令
ruby -e “$(curl -fsSL ***/Homebrew/install/master/install)”
然后等待提示(就是显示如果你要继续就回车确定的意思),然后敲击回车,输入你的 Mac 用户的密码(mac中输入密码是看不到你输入的字符的,输入完你直接回车就是了,下面的iPhone连接密码alpine也是同样的道理)
接下来就开始安装HomeBrew了(好多人遇到的问题就出现在这,没有安装HomeBrew)。
安装好后,在终端里继续下面的操作:
输入cd ~/Desktop回车
输入chmod 777 build.sh回车
输入./build.sh回车(等待时间比较久。。这个过程会下载依赖包,如下图所示。如果提示找不到这个文件,你看看你是不是输错命令了,是 / 而不是 ,建议下面红色的命令 大家都复制帖子里的,不要手动输入)
接下来继续看下面的教程:
1.生成自制固件
打开“终端”,在“终端”窗口中输入以下命令并回车
第1行cd ~/Desktop/odysseusOTA2/macos
第2行./ipsw ~/Desktop/iPhone5,2_8.4.1_12H321_Restore.ipsw custom_downgrade.ipsw -bbupdate
->此步所需时间较长,请耐心等待,完成后不要关闭,继续下一步骤
2.生成shsh文件
继续在终端窗口输入以下命令并回车
第3行./idevicerestore -t custom_downgrade.ipsw
3.提取pwnediBSS
继续在终端窗口输入以下命令并回车
第4行./xpwntool `unzip -j custom_downgrade.ipsw ‘Firmware/dfu/iBSS*’ | awk ‘/inflating/{print $2}’` pwnediBSS
4.向设备复制文件
继续在终端窗口输入以下命令并回车
第5行scp pwnediBSS ../kloader root@你的设备IP:
特别注意:此步需要你的设备IP,请自行修改。请打开手机->设置->无线局域网(Wi-Fi),点击所连接WiFi右侧的小箭头即可查看到设备IP。 另外不要忘记这条命令末尾的冒号。
在这一步,如果提示你什么建立失败,问你yes no,你输入yes,然后回车
4.1 输入上面的命令以后会要求你输入密码来登录,请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。
4.2 继续输入下列命令
第7行ssh root@你的设备IP
输入上面的命令以后会要求你输入密码来登录,请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。
4.3 此时你已经登录到手机ssh,下面继续执行命令
第8行./kloader pwnediBSS
输入这条命令以后稍等几秒你的手机屏幕就会变黑,此时手机已经进入DFU模式
确认连接DFU的iPhone成功后,现在重新打开一个终端窗口(按照前面的方法),输入下列命令
第9行cd ~/Desktop/odysseusOTA2/macos
第10行./idevicerestore -w ./custom_downgrade.ipsw (慢慢等待刷机吧,3、5分钟后iOS8就出来了)
注意,如果执行上面这句提示没有发现设备的话,那你观察一下你的手机屏幕是不是黑的,按一下home键看看可有反应(不要按电源键)
可能你按一下home键就成功进入DFU了,在虚拟机中用Mac的话可以通过 菜单栏里的,虚拟机——可移动设备——Apple iPhone(DFU)来查看是否连接上处于DFU的iPhone了
确认连接好后,再尝试执行上面第10行的命令。
到这里教程结束,ios8.4.1就来了!
本网页内容旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:dandanxi6@qq.com