4s降级7全系列+8.3图文教程【无需修改电脑环境变量,可在任意系统盘根目录下操作】

发表于: 2015-11-01 20:34:41
来自 威锋网页版
28.8w
891
只看楼主
本帖最后由 woshi小苹果 于 2017-4-30 08:53 编辑

    前言
    首先感谢 alechy 大神制作bundle包,在此表示敬意!
    想刷613以外的系统,必须要有自己的SHSH,并加以修改之后方可降级。
    不管想刷什么系统,教程同这个一样,但是需要修改代码,下面教程有说明改哪里
    刷8.3以及以下的系统的请先降级到低版本,,否则基带不变无法激活
    不会修改SHSH的可以上传SHSH文件,有空会帮修改
    温馨提示:用pp助手提取的SHSH是不需要修改的,只需修改格式

    温馨提示
    刷机8.3的用太极越狱,不要用PP助手越狱,到时候平刷会进不去DFU
    刷机7系列的可以爱思助手越狱,别用pp助手

    ▂_▂_▂_▂_▂_▂_▂_▂▂_▂_▂▂_▂_▂▂_▂▂_▂_▂_▂_▂_▂_▂_▂▂_▂_▂▂_▂_▂▂_▂▂_▂

    开始进行降级准备工作

    教程中版本代码、配图是我随便配的,只看图,不看图中版本代码,代码看教程说明
    图片看不清的话请点击图片放大观看
    如果不想手动输入代码的请前往下贴教程使用降级工具降级
    一、
    下载4S降级工具包:
    注意: 不要下载到桌面,不要放入其他文件夹内,除桌面以外可以放在任何系统盘根目录下操作刷机
    注意: 不要下载到桌面,不要放入其他文件夹内,除桌面以外可以放在任何系统盘根目录下操作刷机
    注意: 不要下载到桌面,不要放入其他文件夹内,除桌面以外可以放在任何系统盘根目录下操作刷
    提取码:yo4g
    此降级工具包能刷版本如下:
    iphone4S:6.1.3/7.0
    /7.0.2/7.0.4/7.0.6/7.1/7.1.1/7.1.2/8.3
    安装软件Win32OpenSSL

    提取码:jsdo
    解压后放在任何系统盘的根目录下不要放入其他文件夹内。
    image
    二、
    手机越狱,并安装2个降级插件:openSSHCore Utilities
    搜索不到插件可以添加源:apt.so/jsjd2002 再进行搜索安装


    三、
    ios全系列固件下载地址

    进入上面网址先选择机型,再选择需要下载的固件下载即可

    下载你想刷的官方固件,下载之后和你已经修改好的SHSH一同放入
    你解压的Odysseus-Windows文件夹下的Windows文件夹里面。

    image

    再将SHSH复制一份到Odysseus-Windows文件夹下
    Windows文件夹下SHSH文件夹里面即可
    image
    四、
    SHSH文件名格式必须为:1234567890123-iPhone4,1-7.0.4.shsh
    红字部分只是范例,你用你修改好的SHSH就行,格式
    参考这个
    注意:SHSH
    中间格式是减号"半角输入法状态下的",千万记得,不然刷机时会报shsh找不到

    五、
    双击打开你解压的cygwin文件夹下的 降级助手
    输入数字10之后回车
    image

    image
    ████████████████████████████████████████████████████████████████████████

    开始输入代码进行降级

    中间会有停留等待现象,不要急,没超过5分钟都不要慌
    说明:手机连接电脑,手机屏幕保持常亮状态
    先在电脑桌面新建一个记事本,便于一会修改代码
    很多人不会粘贴代码到降级工具里面,下面给出方法图片,看图说明
    image


    1、输入下面代码之后回车 【复制粘贴到记事本里面修改
    注意此处代码红字部分

    cd /cygdrive/C/Odysseus-Windows/windows
    需要换成你降级工具包的所在盘符
    举例说明:例如你的降级工具包下载在 E 盘,那么就将红字的 C 改为 E 即可,不分大小写。
    工具下载到哪个盘,就将 C 改为你工具所在的盘符
    ,下载到C盘的话就无需修改。
    cd /cygdrive/C/Odysseus-Windows/windows
    输入上面代码之后的界面
    image

    2、输入下面代码之后回车 复制粘贴到记事本里面修改
    下面代码红字部分需要修改成你的,
    说明: 1610345442633-iphone4,1-8.3.shsh 改为你的SHSH名称
    说明: 8.3_12F70 改为你要刷的固件系统和版本号
    cat 1610345442633-iphone4,1-8.3.shsh| zcat -fc > precious.plist && ping -n 5 127.1>nul && perl plutil.pl precious.plist xml && ping -n 15 127.1>nul && ./validate precious.plist iPhone4,1_8.3_12F70_Restore.ipsw -z
    cat 1610345442633-iphone4,1-8.3.shsh| zcat -fc > precious.plist && ping -n 5 127.1>nul && perl plutil.pl precious.plist xml && ping -n 15 127.1>nul && ./validate precious.plist iPhone4,1_8.3_12F70_Restore.ipsw -z
    image

    3、输入下面代码之后回车复制粘贴到记事本里面修改
    请将下面代码中红字部分全部替换即可,下面备注说明一下:

    说明: 8.3_12F70 改为你要刷的固件系统和版本号
    192.168.1.100 改为你的手机IP地址


    ./sshtool -s baseband.tar -p 22 192.168.1.100 && ping -n 15 127.1>nul && ./ipsw iPhone4,1_8.3_12F70_Restore.ipsw custom.ipsw baseband.tar && ping -n 15 127.1>nul && ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*'| awk '/inflating/{print $2}'` pwnediBSS && ping -n 15 127.1>nul && ./sshtool -k ../kloader -b pwnediBSS -p 22 192.168.1.100
    ./sshtool -s baseband.tar -p 22 192.168.1.100 && ping -n 15 127.1>nul && ./ipsw iPhone4,1_8.3_12F70_Restore.ipsw custom.ipsw baseband.tar && ping -n 15 127.1>nul && ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*'| awk '/inflating/{print $2}'` pwnediBSS && ping -n 15 127.1>nul && ./sshtool -k ../kloader -b pwnediBSS -p 22 192.168.1.100执行上面这条代码之后,一共分三个部分:
    第一部分、执行上面代码之后中途会要求你输入(yes/no)?

    那么请输入yes之后回车 (图1
    如果你是第二次刷机,请先删除cygwin文件夹下home
    文件夹里面的文件夹,要不然不会提示输入(yes/no)?

    第二部分、之后再输入密码 alpine 之后再回车 图2
    输入密码的英文提示是 password:

    第三部分、最后再次输入密码 alpine 之后再回车 图3


    具体见下面图解!!!!

    图(1)
    正确步骤:出现下图求你输入(yes/no)?才是正确的。输入yes之后回车到下(2)。

    image

    图(2)
    上图讲到输入yes回车之后,到这里要求输入密码,
    那么请输入密码:alpine 之后回车
    密码输入是看不到的
    输入密码的英文提示是 password:
    回车之后稍等片刻会有大量字符滚动那是在自制固件,慢慢等就是。
    直到出现图(3)样子才算正确
    image

    图(3)
    直到出现下图中的小白标晃动,然后继续输入密码 alpine 之后回车
    也许有人这里和我介面不一定一样,但是只要出现小白标晃动之后,
    就可以输入密码 alpine 之后回车。
    回车之后听见咚咚2声,手机已经进入DFU黑屏模式。
    image

    image


    4、此时手机已经进入DFU黑屏模式,打开itunes检测一下是否已经处于DFU模式
    如果已经显示,点击上面的确定之后,关闭itunes,见下图。

    如果没显示下图所示,拔掉数据再插一次,总之一定要出现下图样子才可以继续往下进行。
    要不然会卡在安装驱动27开头的一串数字那里,驱动会安装不上,就会一直卡住。
    正确之后输入下面代码
    复制粘贴到记事本里面修改
    如果没显示图中的一排黄字,请关闭助手重新打开。

    注意此处代码红字处

    cd /cygdrive/C/Odysseus-Windows/windows
    改为你降级工具所在的盘符
    其实这条代码和第1条代码是一模一样的

    如果你已经修改保存在记事本上,直接用那个好啦。
    cd /cygdrive/C/Odysseus-Windows/windows执行这条代码之前请前往(Odysseus-Windows/windows
    文件夹下看看有没有下图中此名称 custom.ipsw 自制固件
    如有此自制固件,那么才可以输入下面代码继续下去。
    image


    image


    5、再次输入下面代码之后回车,接下来就自动刷机了,如果弹出iTunes关闭即可,
    手机进度条开始走动,窗口显示 DONE 字样,才表示刷机完成。
    ./idevicerestore -d -w custom.ipsw
    image
    祝大家都顺利刷机,心想事成。
全部回复(891)
只看楼主
正序查看 倒序查看
feilovelyhanle
沙发
沙发!很详细!!感谢
2015-11-01 20:36
来自 威锋网页版
wang_daoyu
板凳
支持下 很好
2015-11-01 20:39
来自 威锋网页版
yangcheng269
地板
!!!!!!!!
2015-11-01 21:11
来自 威锋网页版
woshi小苹果
楼主
4 楼
自顶
2015-11-01 23:00
来自 威锋网页版
不规则跳蚤
5 楼
这是我从爱思上下载的7.1.1的SHSH,麻烦改一下。

2439274491209_iPhone4,1_7.1.1(11D201).plist

2015-11-01 23:46
来自 威锋网页版
不规则跳蚤
6 楼
楼主睡觉了???
2015-11-01 23:49
来自 威锋网页版
乐迷
7 楼
很详细!楼主辛苦了!
2015-11-02 00:16
来自 iPhone 4S
深圳明哥
8 楼
同上,这也是我爱思上下载的7.1.1的SHSH 帮忙改改

4199002942762_iPhone4,1_7.1.1(11D201).plist

2015-11-02 00:18
来自 威锋网页版
woshi小苹果
楼主
9 楼

这是我从爱思上下载的7.1.1的SHSH,麻烦改一下。

已经修改‘’‘

2439274491209_iphone4,1_7.1.1.shsh

2015-11-02 00:21
来自 威锋网页版
woshi小苹果
楼主
10 楼

同上,这也是我爱思上下载的7.1.1的SHSH 帮忙改改

已经修改、、、

4199002942762_iphone4,1_7.1.1.shsh

2015-11-02 00:23
来自 威锋网页版