SuccessionDown强制降级和Pyboot的老设备降级到11.x需要运气。和关于容量等的细节

发表于: 04-11 19:27:35
来自 威锋网页版
7349
49
只看楼主

多图慎入,教程十分详细。支持checkm8漏洞支持的机型。(可非mac,只要能运行checkra1n就行!)

(我前面强调有点多,这是为了需要的人做的)刷机需谨慎,仅为需要的人提供,比方说游戏机、备用机之类的,而且足够简单,神机只需要看前面,后面的操作是细节和关键(后面这些,我没看到有人发过,就加上吧。。)

image


12.4左右and up 工作正常


image

前面必须强调一下,有的设备,用successiondown降级会出问题,最近的succession,直接bigboss搜索(这个利用的也是没有跳过sep的),用succession的设置第三项也可以降级(刚测试了,可以afc2)


刚测试区别在于,在解压固件那一步,他会显示转圈圈的  检查固件(英文),这时候需要等着,过一会就可以按照我下面写的一样操作了


刷机有风险,需谨慎!!!!!!!!!!!!

image20200410早9:00测试,可以越狱装基板,一切正常AFC2是需要基板的,我演示AFC2成功,其他也成功,没截图而已

image





首先强调,successiondown是修改过的succession

作者是之前Vieux和之前OTAdowner的作者Matthewpierson(就之前论坛很多说一键脚本Vieux,还有降级工具ota的是这个人的)









关键在于Pyboot,这个是个好东西,但是不好用,这个可以降级到11并引导,但是麻烦(htt删除ps://gith汉字ub.com/MatthewPierson/PyBoot)麻烦不在于工具的使用,进入这个页面,全页复制翻译一看就懂,关键在于download device tree,这个很容易失败,需要多试(我之前用这个成功过,后来准备演示就没成功过。作者原话这和苹果公司的间歇性什么有关。)

image



强调,这里虽然不需要SHSH,但是没有破解sep漏洞,还是需要sep兼容,不过使用的是当前机子里面所装的ios固件版本的sep,而不是需要最新的sep。


然后,这个不是succession,successiondown是好一些的,改过的用来降级的,


强调,记得备份,要有耐心,慢慢看完,跟着做也行,教程足够详细,绝对能成功。(ID机也可以)


然后如果机子出问题了,我只是提供方法,自己斟酌尝试


然后,这支持A7-A11,用的checkm8漏洞,不过A11目前有些问题。设备支持如下:(这里是降级工具的支持,和后面不一样)

image



强调,理论更高CPU机型的,可以降级12.x(理论)记得备份后有尝试的,给我说一下结果。


强调,这是不完美降级,开机需要引导。而且我只是负责分享这个方法(划重点)


强调!!可以非Mac,我只是用Mac来延时,需要的只是运行checkra1n,用linux或者usb做的都行!


强调,我只是用ipadmini2来演示,测试过了,其他的可以!需要电脑的只是引导!

(可能还有其他强调,慢慢补充)


需要:耐心!


引导工具

image

Pyboot  :支持:

image 

这里iphone8/8+那一行后面untested意思是 pyboot作者没测试过

iphonex那一行意思是就当做“理论行,但是作者没成功,就不支持了”

image

不过

工具:htt删除ps://gith汉字ub.com/MatthewPierson/PyBoot 


image


Checkra1n,nb,支持12.2+(别说作者说只能12.3+越狱,其实12.2我试过了,可以用,不过12.1和以下就不行了,引导的时候会乱码)(12.1以下到11.3用Pyboot,不过只支持上面那张图的机型(操作略需要耐心))

怎么弄12.2,往下看


对了,工具:checkra.in  

这个又香又简单


image

我这里用的是ipadmini2演示,其他都可以,我演示降级12.2。(可以更低,需要pyboot引导)

支持A7~A11

image



一、 首先备份资料,这个刷机不会报资料。同时下载你想要降级的版本的固件,别下错手机

二、备份后,平刷一次(建议),平刷是为了不去最新系统,不然用的是最新系统的sep。

image


三、平刷后,用Checkra1n越狱(注意,必须是checkra1n)

四、然后添加图中源matth删除ewpierson.gith汉字ub.io


image

五、下载安装源里面唯一的一个插件(工具),这个是修改过的一个版本,修改的作者是之前Vieux和之前OTAdowner的作者Matthewpierson(就之前论坛很多说一键脚本Vieux,还有降级工具ota的是这个人的)

image

七、安装后不要打开,用数据线连接到电脑,用任何一个工具,把前面(一、)下载的固件,拖入

image

八、等他传输完成,然后手机打开工具


image

这里先点一下Settings,标记上第三个(后面再强调一次,在完全开始前打开就行)

image之后差不多要点三次dismiss和下面第一个

image

九、点完差不多第三次“下面第一个”后,进去后点第一个,就是图中这样的

image


这个完成后


image



点击back后,接下来先Settings,打开Only restore system xxxxxx这一项(不然之后越狱工作不正常,会卡注销。)(第二次强调,上面强调了一次)(不越狱可以不弄这个)image

image

image

image


------------------------------------------------------分割线-------------------------------------------------------------------------



                 个别的人因为电量低会出现这个,其实没啥事,充着电搞就行

image

上面这个 Restore anyways(无论如何,刷(就这么理解吧,大概你们能看懂))(记得充着电)


-------------------------------------------------分割线---------------------------------------------------------------------------- 


  • 之后

image

  • 可能有人不知道怎么在关机状态下进入恢复模式,我这里整一个比较简单的,一定能进的法子


image


十、进入恢复模式后,连接到电脑,打开checkra1n(降级12.2的,建议0.10.0,0.98.5   0.98.6)13.多的用0.10.0就行

打开checkra1n后,点options,选中第一个和第三个,(后面这两张图)

image

image


然后点checkra1n的右下角back ,然后start ,正常走一下checkra1n的过程,不过这一次只是一次小的弄一下,会卡在最后,然后-20,并且手机加载一个在屏幕中间的条后自动关机


-----------------------------------------------------分割线--------------------------------------------------------------------------


顺便提一下,有的人会报错-31,在进行第一引导(有的引导都会出现,同样点no)的时候(看下面这一张图,点击no就行了)

image

上面这个“白苹果”指的是MacOS系统

---------------------------------------------------分割线----------------------------------------------------------------------------




十一、手机加载完第一次引导并自动关机,进入自动重启状态后,还是上面的方法进入恢复模式

image


然后同样的打开checkra1n,点击options,选第一个和第三个,然后back,然后start

这一次设备会和刷机一样走条,checkra1n会报错-20(这个反正是超时,不用管,并且千万不能关闭checkra1n)

image这之后类似正常刷机走条

image


然后开机就进入设置引导界面了(注意,这个时候连接不上电脑,很正常,后面再说) 


接下来正常引导,并且一定要设置为新的Ipad,这一次不要登录Apple ID(皇帝机器且(不想越狱)可以忽视接下来的了)

 

image


十二、进入界面后,占用会很高,这是正常的,接下来还有

image


这时候打开密码,看图中位置,开关两次,保持开着(并且保持连接着电脑,然后之前开的checkra1n不能关闭(保持在那个报错界面就行,我前面有提不让关闭)),然后checkra1n会工作,你等他显示

All done。你手动点一下checkra1n的done。然后手动设备近道桌面(保持插着线),等桌面出现checkran1n这个loader后,就可以关闭checkra1n了。(这一步要的是checkra1n给的那个本地ssh)

image

十三、之后点击电脑爱思工具箱,然后找到打开SSH通道,点一下 (用mac的爱思,其他的方法开也行)

image

image

点击打开后,强调一下,记住端口(尤其mac下)(我的和你们可能不一样,在某些情况下,记住你的显示的就行了)

image


十三、接下来打开一个终端(我建议接着mac操作,win操作也行)

输入ssh root@127.0.0.1 -p 你刚刚得到的端口

image

------------------------------------------------分割线-------------------------------------------------------------------------------


中间插一句,有的人会显示这些,直接输入rm空格然后途中表白线的位置(每个人不一样,在users后面的位置不一样)

image


然后再次输入ssh root这一串你之前输入的那些之后接下面


--------------------------------------------------------------分割线-----------------------------------------------------------------


上面是插一句,没出现这个情况直接继续

image

这里输入yes,然后回车,之后会提示你输入密码

这里输入alpine(前面特别建议平刷,平刷一次,就不会出其他问题(这是关键),然后这里密码也是默认密码alpine)

然后

输入mount -o rw,union,update / 

这个是变成“读写”,而不是只读,不然后面改不动

然后输入snappy -f / -d $(snappy -f / -l | sed -n '2p') 

(这里是删除快照,APFS的快照,其实快照叫orig-fs,直接手动用另一个指定名字的删除也行,这个好一点,叫其他的也会删除掉的)

image


然后你会发现储存空间直接多了2G左右 ,这就是删掉之前的系统快照腾出来的,之后用爱思抹除一次设备(前面不登录apple id的另一个好处,下次方便)


之后再进入恢复模式,一样的方式引导,(记得别关闭checkra1n),开机后,同样的激活,设置为新的设备,(这里可以登录apple id了)。然后进入密码那里,关闭开启一次,“USB配件”。(保持和电脑连接),直到checkra1n工作,并显示All done  ,然后你点一下它的右下角 done。


这就降级OK了,不过后面还有一些操作,莫急关闭,都看到这里了。

image


以后的关机开机,就没有设置引导了,想要连接电脑,都要进入一次“密码”,然后开关一次USB配件


image

image



然后就是越狱,用0.10.1引导一次(一定要做完上面的几行SSH指令和抹除的操作),然后直接Checkra1n(桌面上的),点击越狱

会弹窗提示创建快照,这时候点击左边Create。然后等一会就可以了


!!!强调之后第一次装插件,装基板(Cydia Substrate)和Substrate safe mode时,装好后,别点击显示的那个注销,用上面同样的方法连接SSH,然后输入

killall -9 SpringBoard

然后过一会就搞定了

之后一切正常(貌似降级到12.3和以下,基板没法正常工作,亲测12.4 and up正常工作)



如果不想越狱(对于一般的人来讲算是没越狱吧)还想改文件,继续往下看

image




修改系统文件:

用windows安装Winscp,用爱思打开SSH

然后winscp中新建一个,协议记得调成“SCP”

这时候端口号基本上都是22(windows系统下)(可能有例外的,看爱思给的提示就行了)

主机名就是127.0.0.1,端口号用给的那个端口,文件协议切记需要scp

用户名root,密码一般都是alpine

image


然后登陆,有提示什么什么之类的,然后点左边。

不过捏,你会发现编辑文件会没权限 

image


在windows系统下打开个命令终端(键盘上  Ctrl和Alt中间的菜单键+“R”    然后输入   cmd   回车)

输入ssh root@127.0.0.1

个别人需要后面加一个“空格(就是按一下空格。。)-p 爱思上显示的端口号”

然后输入mount -o rw,union,update /

之后就可以修改所有系统文件了(记得备份,比方说降频之类的)

image


并且也可以装一些不需要substrate的越狱用的工具,比方说icleaner ,filza ,cocoatop之类的之类的。


方法呢,  

 

image

有发

 

好了就这么多了

全部回复(49)
只看楼主
正序查看 倒序查看
眸子开飞机丶
沙发

大佬牛批,坐个板凳先

04-12 04:24
来自 iPhone X
tudoubocai
板凳

请问,iPhone8,12.4降级到11的话,是不是每次重启都需要电脑引导?没有电脑引导,就只能开机到恢复模式吗?

04-12 08:50
来自 iPhone 8 Plus
混魔688
地板

快速划过,感觉好复杂

04-12 14:05
来自 iPhone 8 Plus
查看2条回复
某往果粉
楼主
4 楼
引用 @混魔688 的回复

快速划过,感觉好复杂

我只是把每一步的所有都贴上了,其实不难的,对于某些有这种需求的人来说,是有用点的吧smile(希望)
04-12 16:14
来自 威锋网页版
混魔688
5 楼

嗯嗯😊,折腾的太累了,我还是13.4.1u越狱盘用用算了

04-12 17:28
来自 iPhone 8 Plus
查看1条回复
某往果粉
楼主
6 楼
引用 @混魔688 的回复

嗯嗯😊,折腾的太累了,我还是13.4.1u越狱盘用用算了

1341确实香
04-12 17:49
来自 威锋网页版
某往果粉
楼主
7 楼
顶一下?
04-14 00:55
来自 威锋网页版
手机锋友9bv61y5
8 楼

有人成功了吗?来我这报个喜?

04-14 02:48
来自 iPhone SE
查看1条回复
gonghouliang
9 楼

支持

04-14 03:10
来自 iPhone 7
某往果粉
楼主
10 楼
引用 @手机锋友9bv61y5 的回复

有人成功了吗?来我这报个喜?

image
04-14 09:53
来自 威锋网页版