A12设备正确备份SHSH2文件工具及教程

发表于: 2019-07-17 00:45:56
来自 威锋网页版
3.3w
231
只看楼主
本帖最后由 xybp888 于 2019-9-3 20:53 编辑

此教程9月3日后(已适用12.4)12.1.2 以下A12设备

首先时隔将近一年没上过论坛了,发生了那些不愉快的事,也过去了此贴纯技术贴,喷子请绕道!,
之前在QQ,微博,微信,推特收到大量关于A12正确备份SHSH2的私信
今天索性就发一个帖子,来告诉大家正确的备份方法
在和国外大神讨论之后,确认后将最简单,最直接的方法公布给大家



image


直接上主题,以下工具均由我编译并打包的,使用都需在CMD命令行运行

工具全部支持最新版本的设备





第一步: 必须在越狱状态固定好G值(重要指数:★)
固定这个值,有很多办法,请大家自行搜索,可以直接在越狱工具里进行


第二步: 手机连接电脑,打开cmd->cd 运行至 工具包目录
输入: noncestatistics -t 5 (-t = 测试 / 5=次数);
此步骤是校验固定的G值是否成功
(注意: 敲回车运行命令后 会重启进入恢复模式 5 次,每次进入都会显示ApNonce=xxxxxxxxx) 这样的十六进制的值
请记住ApNonce=XXXXXXXXXX一长串的值,这个才是真正刷机用到值,(后面必须用这个值进行备份SHSH2的)
完成后运行如下


Version: da76d8296f7691e1512baf7b89991c1f76104aac - 44
Identified device as d331pap, iPhone11,6 in normal mode... Trying to get in recovery...
INFO: device serial number is XXXXXXXXX
No ECID was specified. Checking if any device is connected.
Getting ApNonce statistics for device with ECID: xxxxxxxx
000001 ApNonce=06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374
000002 ApNonce=06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374
000003 ApNonce=06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374
000004 ApNonce=06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374
000005 ApNonce=06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374
Waiting for device to reboot...
Resetting auto-boot...
Done




如果ApNonce 获取到值完全一致,说明固定的G值成功
(因为我固定的是0x8888888888888888)
A12设备在此注意, 请不要直接使用G值备份SHSH2 ,因为这样获取到的是不一致的
所以 你需要
拷贝ApNonce=06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374
06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374 这段代码进行备份


第三步: 运行命令
TssChecker 命令如下:
tsschecker -d iPhone11,6 -i 12.3 -e 你设备的ECID -s --apnonce 获取到真实的值ApNonce

你也可以将真实的值ApNonce拷贝 直接在国外的网页上备份也是可以的



A12设备比较特殊
如果我固定G值是0x8888888888888888 常规来说ApNonce应该是:758322f52f4689bc3c41aa106ee2108459fcecd83418b217380433a0de4b6ed5
但是在A12设备下就会进行混淆了就变成了: 06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374
这才是真实的刷机使用的!
所以你备份的时候务必确认你获取的是真实的ApNonce

建议都使用0x8888888888888888 对应A12在我的设备正确的应该是 06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374
也许不一样,请根据自己获取到的真实ApNonce 进行备份



下面是我实测备份的命令,成功后会在当前目录生成备份的shsh2文件
tsschecker.exe -d iPhone11,6 -i 12.3 -e 7349243969798202 -s --apnonce 06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374
tsschecker.exe -d iPhone11,6 -i 12.3.1 -e 7349243969798202 -s --apnonce 06521ff566bf005f306db31ec3bc6244845116c7eada622d6676a9dc7e0fb374


上面命令都是我设备的信息,你们运行的时候一定要用自己的设备信息替换 具体格式上方已经提示过了

接下来,就是下载附件,开始操作备份吧,此教程如有更新,请关注此贴




A12备份SHSH2工具及验证.zip



全部回复(231)
只看楼主
正序查看 倒序查看
leehybbaby
沙发

技术贴

2019-07-17 00:51
来自 iPhone XS Max
哈密瓜之歌
板凳

赞一波

2019-07-17 00:51
来自 iPhone XS Max
手机锋友zr1fjkc
地板

虽然看不懂,但是你很棒smile

2019-07-17 00:52
来自 iPhone XR
查看1条回复
扯淡的誓言
4 楼

大神回归,威锋有你更精彩!

2019-07-17 00:54
来自 iPhone X
qq7139087
5 楼

这是制作电话助手的大神吧

2019-07-17 00:56
来自 iPhone XR
威锋一子非鱼
6 楼

对 电话助手作者

2019-07-17 00:59
来自 iPhone XS Max
qq7139087
7 楼

可惜我的a12不能越狱,一切都是空谈

2019-07-17 01:01
来自 iPhone XR
kupord
8 楼

前排支持大佬

2019-07-17 01:11
来自 iPhone X
波板糖BB
9 楼

支持!!

2019-07-17 01:39
来自 iPhone XS
cs0074152
10 楼

爱你!

2019-07-17 01:42
来自 iPhone XS Max
首页 123456789 尾页 / 24 页