iOS 板


LINE

看板 iOS  RSS
今天下午一时兴起要把 iPhone 5s 从 iOS 12.4.3 降回 iOS 10.3.3, 在摸索的过程中其实遇到蛮多阻碍的, 所以就用这篇教学文大致上把整个流程遇到困难的都稍微讲解一下, 先提醒一下,Checkra1n 虽然很强大,但是对於没有 MacOS 的人来说简直就是灾难, 所以这篇文章会蛮长的,冗长警告! ------------------------------------------------------------------------------ A. 把 iPhone 用 Checkra1n 越狱 ------------------------------------------------------------------------------ 由於早期 Checkra1n 只有 MacOS 版本,但是多数人并没有 Mac 电脑, 所以网路上就流传着各式各样的工具,还有各式各样的教学影片, 有透过 Wubi 在 Windows 上安装 xUbunutu 後再用虚拟机装 MacOS 的 Ra1nstorm, 也有把 MacOS 安装程式包入 Checkra1n 主程式的 Ra1nUSB, 後来 Checkra1n 释出官方 Linux 测试版, 就又多了把 Live CD 包入 Checkra1n 的 Bootra1n 或者是更精简的 Checkn1x, 可以说这应该是有史以来越狱工具最乱的一次, 每种都号称可以帮没有 MacOS 用的你轻松越狱, 不过广告说的是一回事,实际上用起来又是一回事。 这里最後越狱成功的工具是 Ra1nUSB,先来说说为什麽其他工具不能用: 1. Ra1nstorm 需要一个可以正常联网的 Linux 环境另外 CPU 需要支援 I/O 映射(VT-D), 我手边的两台电脑一个 Wifi6 没法让 Linux 联网(需手动升级 Kernel), 另外一台则是 Intel Core 第三代 Ivy Bridge 不支援 VT-d。 2. Checkra1n 0.98 对於 iPhone 5s(A7) 在支援上似乎有些问题, 当进到 Right before trigger (this is the real bug setup) 会卡死, 即使快速插拔 USB 线进到 Booting 也会卡死,只能等下一个版本改善, 但是很不巧这次 Checkra1n 0.98 是唯一一个 Linux 版本, 也就是基於 Linux 版的 Bootra1n 跟 Checkn1x 都没办法用了 Ra1nUSB 要用成功的目标很简单:只要能够开机到安装程式介面即可, 听起来很简单嘛?才怪XD,有玩过黑苹果的人应该知道有多痛苦, 光是要开机进入安装程式就相当的困难,更不用说後续安装完成要完补驱动的杂事, 除非是看某x86上的购物清单买一样的硬体, 不然要在随便一台电脑上轻松的用同一支USB开机可以说是天方夜谭。 经过一番的尝试,以下是我在泡过全家美式的 Acer V3-571G 上成功开机的设定, 对於新买的 10代Intel电脑目前仍然一堆错误讯息......无解 = = Intel 版本:https://tinyurl.com/yxxymy6v AMD 版本:https://tinyurl.com/qwe67va Balena Etcher:https://www.balena.io/etcher/ 1. 先用 Balena Etcher 把 Ra1nUSB 写入空的随身碟 https://i.imgur.com/WSSoMAa.png
2. 接着进去 BIOS(我的是 F2),把网路上提到某些选项给关掉,以我的电脑来说, 就是把 Nvidia 独显切换关掉(Graphic Mode),还有 Wake Up Lan 关掉, 其他比较新的电脑就要关 Secure Boot、Fast Boot....等等 , 设定好後重开机 https://i.imgur.com/VpGQLTY.jpg
3. 在开机项目页面(我的是 F12),如果有 EFI 请选 EFI 开机, 如果没有就就选择随身碟名称开机 https://i.imgur.com/azPXJKu.jpg
4. 进来之後会看到跟画面依样的 Clover 选单,这边就是就是重点了, 千万不要直接用 MacOS 开机,9成的人这麽做都卡住了XD请先将光标移到 Options 要进行设定 https://i.imgur.com/twelCD7.jpg
5. 接着把 Boot Args 按下 Enter 修改成 -v 把其他多余的项目删掉(v 指的是 verbose), 改完之後再按一次 Enter 就修改完成了 https://i.imgur.com/eWcVJ75.jpg
6. 接着把光标移到 Graphics Injector,按下 Enter 进去选单 https://i.imgur.com/l2i2BPD.jpg
7. 进去之後会看到两个勾勾,请把两个方框都取消勾选, 一般来说没有意外的话只有第二个被勾起来 https://i.imgur.com/eRab3PI.jpg
8. 修改好之後就可以把光标移到 Return 之後回到主选单, 这次就要选择第一个选项以 MacOS 开机 https://i.imgur.com/qLIVbR7.jpg
9. 之後你应该会看到一大串英文,中间可能会有小卡顿, 但是通常都不会卡很久,如果卡很久就有可能是当掉了, 要再试一次或者找看看其他解决方法, 如果你的运气很好就会出现一个 Apple Logo https://i.imgur.com/YqL7CmM.jpg
10. 之後会先请你选择语言,并同意一些合约, 当你看到 Checkra1n 图案的画面的时候上面会出现一条选单,点击工具程式->终端机, 然後在终端机里输入 ra1nusb 就会出现 checkra1n 的越狱工具, 之後就应该不用提了,这部分网路上已经教到烂了XD https://i.imgur.com/hgN4F3j.jpg
https://i.imgur.com/fBrvFm4.jpg
到这里你已经完成了最困难的一部分,也是最煎熬的一部分 ------------------------------------------------------------------------------ B.把 iPhone Nonce Generator 固定 ------------------------------------------------------------------------------ 2020/3/27 更新:皮乐姊在这块已经有做详细解释,可以参阅: https://hiraku.tw/2020/03/6113/ 由於 Checkra1n 本身不如 unc0ver 自带 Nonce 固定工具, 所以我们只能透过插件来办到,幸好现在这方面的工具已经相当成熟, 使用起来不至於太困难。 1. 开启 Cydia 後加入 https://halo-michael.github.io 软体源 2. 接着下载 Generator Auto Setter 与 New Term (iOS 13) 3. Respring 之後打开 New Term 4. 输入 su 切换身分为 root,密码是祖传 alpine 5. 输入 setgenerator <你的Generator> 输入完之後会显示你输入的 Generator,这样就完成了 ------------------------------------------------------------------------------ C. 用 Futurerestore 刷回指定版本(这边以 iPhone 5s iOS 10 为例) ------------------------------------------------------------------------------ 不知道是我电脑驱动原因还是怎样, 我的 Futurerestore 无法把 iPhone 送入回复模式,而会直接重开机, 因此设定完 Nonce 之後我就直接手动进入回复模式, 以 iPhone 5s 来说就是同时按住电源键与Home键直到 iTunes 图案出现, 至於 Futuresrestore 指令可以参阅之前的文章,这边就不再赘述, > 94 22 8/19 Lyeuiechang □ [教学] Futurerestore iOS 10/11 降级教学 ┌─────────────────────────────────────┐ │ 文章代码(AID): #1TMaOOp4 (iOS) [ptt.cc] [教学] Futurerestore iOS 10/11 ? │ │ 文章网址: https://webptt.com/cn.aspx?n=bbs/iOS/M.1566197272.A.CC4.html │ │ 这一篇文章值 1000 Ptt币 │ └─────────────────────────────────────┘ 基本上指令依样是 futurerestore.exe -t blob.shsh2 -b bb.bbfw -p 12.plist -s sep.im4p -m 12.plist target.ipsw -d 途中遇到一个比较大的问题是 Futurerestore 无法送入 iBEC , 错误代码 errorcode=-8,不过根据 Reddit 的说明, 先去装置管理员解除安装并删除 Apple Device 驱动, 拔掉再重插後重新安装驱动程式後,重下 FutureRestore 指令即可。 上一张 DONE 人权图: https://i.imgur.com/HObeUuY.jpg
还有 iOS 10 刚设定完成的图: https://i.imgur.com/1IpT5aA.jpg
------------------------------------------------------------------------------ D. 最後,补一下升降级通道的近况 ------------------------------------------------------------------------------ 有人问说他能不能够降级XXX版本, 最近 Reddit 没甚麽人在测试各版本的 SEP 相容性, 所以其实最好的办法就是自己试试看,顶多被踢出 Futurerestore 而已, 然後根据我目前看到的资料是这样: A7 处理器: iOS 10.2-iOS 10.3.3(SEP iOS 10.3.3 OTA) iOS 11.x iOS 12.x(SEP iOS 12.4.x) A8 处理器: iOS 11.x iOS 12.x(SEP iOS 12.4.x) A8X A9 处理器以上 Touch ID 机种:iOS 13.x(SEP iOS 13.3.1) Face ID 机种:iOS 13.3(SEP iOS 13.3.1) ------------------------------------------------------------------------------ E. 参考资料 ------------------------------------------------------------------------------ Ra1nUSB https://cydia-app.com/rainusb/ *NEW* Ra1nUSB Jailbreak iOS 13 No Need To Install MacOS (Windows Users) https://www.youtube.com/watch?v=wPWoK89-mZU
Ra1nUSB Jailbreak iOS 13 Without MacOS For Windows OS (2020) https://www.youtube.com/watch?v=c43thR3Ko1s
Ra1nUSB教学:让 Windows 电脑也能使用 checkra1n 越狱 https://mrmad.com.tw/ra1nusb How to set Nonce Value on iOS 12 & iOS 13 without Computer to downgrade using blobs - Checkra1n https://www.youtube.com/watch?v=XBhdxWqaZbU
checkra1n 0.9.8.X seems to have issues jailbreaking Apple A7 devices. #1053 https://github.com/checkra1n/BugTracker/issues/1053 Failed with errorcode=-8 Unable to send iBEC component: Unable to find device #266 https://github.com/tihmstar/futurerestore/issues/266 以上,祝大家越狱愉快~~ --
1F:推 Lyeuiechang: [新闻]有狼师一直戳女学森(.)(.)而被家长吉上法院...12/04 23:42
2F:→ Xhocer: ) (12/04 23:44
3F:推 xj654m3: ( Y )12/04 23:46
4F:→ Xhocer: \|/12/04 23:48
5F:推 xj654m3: (╮⊙▽⊙)ノ|||12/05 00:47
6F:推 Lyeuiechang: /|\╰╮o( ̄▽ ̄///)<12/05 01:17
--
QR Code



※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.217.118.112 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/iOS/M.1585228677.A.2C0.html ※ 编辑: Lyeuiechang (180.217.118.112 台湾), 03/26/2020 21:27:14
7F:推 a00561: 谢谢分享 03/26 21:36
8F:推 hcoaf: 推 03/26 21:43
9F:推 ho83leo: 推 03/26 22:13
10F:推 major7: 推 03/26 22:24
11F:推 casiogas: 感觉很厉害! 03/26 22:34
12F:推 danielhsu88: 推 03/26 23:23
13F:推 johnny719top: 推个 03/26 23:44
14F:推 dunkjames: 借问mini2 ios8可以升级10或6s 10升级12?有jb 03/26 23:48
15F:→ dunkjames: 5s跑ios12不好吗...如果不喘的话支援度很高欸 03/26 23:50
蛮卡的,你可以问版上同仁,尤其是续航尤其严重
16F:推 BlueSat: 其实ivy 应该有vt-d 至少我看我e3-1230v2有 03/27 05:43
我的是 i5-3210M 没有QQ,洋垃圾当然有QQ
17F:推 waroz: ra1nUSB很看电脑,我6代笔电可以但8代不行,而且要尽量把 03/27 10:52
18F:→ waroz: 设备拔光,不然开机很容易卡住 03/27 10:52
对的,所以我觉得没有 Mac 都很难用
19F:推 hiraku: 推教学,不过checkm8本身是不是linux可以跑啊? 03/27 11:06
0.98 首个支援 Linux 的刚好对 Global 版 iPhone 5s 有点相容问题,这要等更新
20F:→ hiraku: 如果可以的话,应该是不用checkra1n,直接checkm8 03/27 11:07
21F:→ hiraku: pwndfu模式就可以设定nonce了 03/27 11:07
22F:→ hiraku: 参考:https://hiraku.tw/2020/03/6113/ 03/27 11:07
喔喔好喔,当时就想说先越狱再看看固定 Nonce,就没想太多了@@ 主要是过去都是先越狱再设定所以就只想到这种方式XD 刚刚看了一下原来皮乐姊已经写过了,小弟献丑了@@ 不过这篇主要是要记录 Ra1nUSB 实在太困难了>/////<
23F:推 TPDC: 推专业文 03/27 11:43
24F:推 pphyy5844548: 推 03/27 11:53
※ 编辑: Lyeuiechang (36.233.80.113 台湾), 03/27/2020 13:25:10
25F:推 hiraku: ra1nusb 真的难,感谢你的亲身经验 03/27 14:49
26F:推 orz007: 推专业 03/27 16:27
27F:推 smaller: 好难的感觉 03/27 16:43
28F:推 daniel414: 推专业 03/27 17:06
29F:推 berserkman: 推诚诚 03/28 18:37







like.gif 您可能会有兴趣的文章
icon.png[问题/行为] 猫晚上进房间会不会有憋尿问题
icon.pngRe: [闲聊] 选了错误的女孩成为魔法少女 XDDDDDDDDDD
icon.png[正妹] 瑞典 一张
icon.png[心得] EMS高领长版毛衣.墨小楼MC1002
icon.png[分享] 丹龙隔热纸GE55+33+22
icon.png[问题] 清洗洗衣机
icon.png[寻物] 窗台下的空间
icon.png[闲聊] 双极の女神1 木魔爵
icon.png[售车] 新竹 1997 march 1297cc 白色 四门
icon.png[讨论] 能从照片感受到摄影者心情吗
icon.png[狂贺] 贺贺贺贺 贺!岛村卯月!总选举NO.1
icon.png[难过] 羡慕白皮肤的女生
icon.png阅读文章
icon.png[黑特]
icon.png[问题] SBK S1安装於安全帽位置
icon.png[分享] 旧woo100绝版开箱!!
icon.pngRe: [无言] 关於小包卫生纸
icon.png[开箱] E5-2683V3 RX480Strix 快睿C1 简单测试
icon.png[心得] 苍の海贼龙 地狱 执行者16PT
icon.png[售车] 1999年Virage iO 1.8EXi
icon.png[心得] 挑战33 LV10 狮子座pt solo
icon.png[闲聊] 手把手教你不被桶之新手主购教学
icon.png[分享] Civic Type R 量产版官方照无预警流出
icon.png[售车] Golf 4 2.0 银色 自排
icon.png[出售] Graco提篮汽座(有底座)2000元诚可议
icon.png[问题] 请问补牙材质掉了还能再补吗?(台中半年内
icon.png[问题] 44th 单曲 生写竟然都给重复的啊啊!
icon.png[心得] 华南红卡/icash 核卡
icon.png[问题] 拔牙矫正这样正常吗
icon.png[赠送] 老莫高业 初业 102年版
icon.png[情报] 三大行动支付 本季掀战火
icon.png[宝宝] 博客来Amos水蜡笔5/1特价五折
icon.pngRe: [心得] 新鲜人一些面试分享
icon.png[心得] 苍の海贼龙 地狱 麒麟25PT
icon.pngRe: [闲聊] (君の名は。雷慎入) 君名二创漫画翻译
icon.pngRe: [闲聊] OGN中场影片:失踪人口局 (英文字幕)
icon.png[问题] 台湾大哥大4G讯号差
icon.png[出售] [全国]全新千寻侘草LED灯, 水草

请输入看板名称,例如:BuyTogether站内搜寻

TOP