A7设备免SHSH2一键降级10.3.3脚本(Mac)

发表于: 2019-10-12 00:33:42
来自 威锋网页版
6.4w
392
只看楼主
本帖最后由 小宋99 于 2019-11-17 15:01 编辑


2019-10-28更新:作者更新了脚本

下载脚本方法不变,新命令
    ./restore.sh(空格)把你的下载的ipsw拖入空格后面
然后全部一键



———————以下方法作废———————


适配机型
iPhone 5s (6,1 and 6,2) iPad Air (iPad4,1 iPad4,2 and iPad4,3) 不支持 iPad4,6 iPad Mini 2 (iPad4,4 and iPad4,5)

需要SHSH2?
其实是需要的只不过脚本都做好了一键

其他机型支持吗?
不支持,因为A7设备的OTA验证是打开的所以可以钻这个空子。



一、进入脚本下载地址
⬇️

image

⬇️
得到这个文件夹
image

⬇️
把下载好的ipsw拖到这个文件夹得到下图(5s的为例iPad同理)
image



二、安装Homebrew以及依赖
打开终端
cd 脚本目录image

⬇️
chmod +x *.sh⬇️
./install.shimage

此处按下回车等待(可能会很久,如果卡住太久请自行解决网络问题)
⬇️
image

这里输入一次密码
⬇️
image

出现Done结束,终端不要关闭
⬇️
三、下载程序解压固件等
继续此步骤前请再次确认固件在同目录下
继续在终端输入
./prep.shimage
这里也会开始下载,耐心等待
⬇️
image

输入机器型号,注意大小写标点符号
⬇️
image
此步多等一会
⬇️
image

出现Completed完成
四、撞漏洞
设备手动进入DFU模式然后终端运行
./pwn.sh成功会出现下图提示(虽然有个failed但是都正常,估计不影响)
image

⬇️
失败请重新运行pwn脚本
失败提示如下,手动进入DFU重新运行脚本即可
有可能提示进入失败也有可能提示找不到设备或者卡住不动,Ctrl+z强行停止重来即可
(如果是其他报错基本是依赖问题)
image

五、开始刷机
上一步成功后继续执行此步
./restore.sh
image

再次输入手机型号,注意大小写标点符号
⬇️
image

此处问是否要把OTA的shsh2保存到本地,看自己选择就好
选择Y需要自己输入路径,如果不会写直接把想保存的文件夹拖到命令行回车就行
⬇️
image
这里手机屏幕会绿一下,正常现象
⬇️
image

会跑各种进度条出现DONE手机就刷好了,享受10.3.3吧。
(中间不要碰手机命令行如果卡了就多等会,等太久拍两下回车试试,剩下都不要动)
六、最后补充

终端存储的输出


image
image
image
全部回复(392)
只看楼主
正序查看 倒序查看
ray404
沙发
太棒了,就等你这篇教程。
2019-10-12 09:35
来自 威锋网页版
手机锋友r4xacwm
板凳
准备试试 黑苹果10.14
2019-10-12 09:51
来自 威锋网页版
小宋99
楼主
地板

更新支持mini2和air两个a7设备

2019-10-12 11:02
来自 iPhone XR
查看3条回复
yueyuebo
4 楼
不知道windows版的何时才会有。smile
2019-10-12 11:03
来自 威锋网页版
查看1条回复
手机锋友r4xacwm
5 楼
貌似不行 我的黑苹果也是提示进dfu找不到设备
2019-10-12 11:06
来自 威锋网页版
华安111
6 楼
黑苹果可以啊。我用老办法,折腾一上午,成功
2019-10-12 11:33
来自 威锋网页版
向少夏
7 楼

我是10.11.6,一直没有成功,老笔记本,又不能升到10.14

2019-10-12 11:35
来自 iPhone XR
向少夏
8 楼

好贴,要顶!

2019-10-12 11:36
来自 iPhone XR
糖醋丶炒排骨
9 楼

原脚本不会自动下载ipwndfu_public,先在文件夹里git clone就好

2019-10-12 11:49
来自 iPhone X
查看11条回复
.ok.
10 楼
引用 @糖醋丶炒排骨 的回复

原脚本不会自动下载ipwndfu_public,先在文件夹里git clone就好

大佬 那个工具虚拟机行不行啊?win版本有准备发布的迹象吗?

2019-10-12 11:57
来自 iPhone 8
首页 123456789 尾页 / 40 页