iTools论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 16311|回复: 11

[教程技巧] Windows下4s降级6.13&7.12教程 亲测 完美降级/平刷6.13&7.12

  [复制链接]

373

主题

863

帖子

1635

兔元宝

超级版主

社区QQ达人天枰座

发表于 2015-8-13 17:21:25 | 显示全部楼层 |阅读模式
Odysseus-Windows降级平刷工具,适用于4s,5,5c,iPad3降级平刷操作。
操作环境Windows系统,下面教程演示的是iPhone4s降级7.12.
准备工作
手机越狱,安装OpenSSH,Core Utilities。
windows版降级工具:
电脑上安装所需工具:
所需文件下载:
下载cygwin压缩包,解压到c盘根目录(这里示范C盘,放其他盘的话命令自己换下即可)
下载安装Win32OpenSSL-1_0_2c.exe。


首先配置环境变量:
复制代码:
C:\cygwin\bin;C:\cygwin\usr\sbin;


加入到环境变量中。仔细看图。我的电脑-属性-高级系统设置-环境变量





然后准备SHSH和固件:
4s7.12固件下载:官方下载
获取修复7.12shsh:修复SHSH教程
对shsh重命名:1234567890123-iPhone4,1-7.1.2.shsh 这样的格式,这里的1234567890123数字是你的ECID,将前面的ECID部分替换成你自己的即可。
复制文件:
将Odysseus-Windows压缩包解压至D盘根目录,




将固件和改名好的SHSH复制到Odysseus-Windows下的windows文件夹下,再复制一份shsh到Windows下的SHSH文件夹中.
开始操作
双击运行c:\cygwin文件夹中的Cygwin.bat,
输入
cd /cygdrive/D/Odysseus-Windows/windows


无法粘贴的,点窗口左上角,编辑-粘贴即可


显示的黄字就是我们的D盘Odysseus-Windows中的windows(终端所在的路径要正确,如果你没改文件夹名,那后面的黄字应和我的图是一样的)




输入
cat 1234567890123-iPhone4,1-7.1.2.shsh| zcat -fc > precious.plist


无提示表示成功,可以看到Odysseus-Windows下的Windows文件夹中多出一个precious.plist文件




输入
perl plutil.pl precious.plist xml


回车




继续输入
./validate precious.plist iPhone4,1_7.1.2_11D257_Restore.ipsw -z


校验 shsh 和固件是坏配,无错误后,最底部出现 ECID0X0000SAFSAFSAF的就是你的16进制有ECID号了.






输入
./sshtool -s baseband.tar -p 22 你设备的IP


注意:请打开手机->设置->无线局域网(Wi-Fi),点击所连接WiFi右侧的小箭头即可查看到设备IP.
提取基带文件会问你是否继续连接(yes/no) ?输入yes,再输入密码:alpine(密码输入时不显示,输好回车)
文件夹中会生成一个baseband.tar的文件.




注意:请打开手机->设置->无线局域网(Wi-Fi),点击所连接WiFi右侧的小箭头即可查看到设备IP.
提取基带文件会问你是否继续连接(yes/no) ?输入yes,再输入密码:alpine(密码输入时不显示,输好回车)
文件夹中会生成一个baseband.tar的文件.

但是这步也有可能报
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
这样的错误。报这样的错你可以这样操作:
重新打开个Cygwin.bat窗口,然后输入

rm -rf ~/.ssh/known_hosts
并回车即可。
错误解决后再执行 ./sshtool -s baseband.tar -p 22 手机IP  就不会报错了。



无法wifi连接的用这:(适用于网吧等无wifi环境)
  • 手机数据线连接电脑
  • 使用iTools工具打开SSH通道
  • 命令里的IP地址填127.0.0.1密码alpine即可





继续插入
./ipsw iPhone4,1_7.1.2_11D257_Restore.ipsw custom.ipsw baseband.tar


制作自制固件,请耐心等待,完成后,确保文件夹中有一个custom.ipsw的自制固件即可。


制作固件出错的,电脑安装下VC运行库


输入
./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*'| awk '/inflating/{print $2}'` pwnediBSS
这部无错没有任何提示,文件夹生成个pwnediBSS文件.

输入

./sshtool -k ../kloader -b pwnediBSS -p 22 你设备的IP


稍等几秒,手机黑屏后自动进入dfu模式。

如果出错或者没有进入DUF,请如下操作即可:
  • 打开Cydia,添加源:hongv.xyz
  • 安装“4S-进入DFU模式”插件(安装完成后会自动黑屏进入DFU模式)




手机连接电脑
关闭窗口,然后重新打开Cygwin.bat
输入

cd /cygdrive/D/Odysseus-Windows/windows

回车再输入

./idevicerestore -d -w custom.ipsw



回车 (期间如果弹出iTunes关闭即可)文件夹生成降级文件.之后等待,手机白条开始走动,显示DONE即表示刷机完成~~~





























回复

使用道具 举报

372

主题

1087

帖子

2026

兔元宝

超级兔粉

社区QQ达人美女勋章白羊座

发表于 2015-8-17 11:35:41 | 显示全部楼层
是一个强大的高手啊

0

主题

1

帖子

3

兔元宝

新手兔粉

社区QQ达人

发表于 2015-8-19 08:45:16 | 显示全部楼层
iTools问题汇总
教程里提到的很多文件都没有链接   不知道去哪里找啊   楼主能不能分享一下   谢谢

0

主题

2

帖子

4

兔元宝

新手兔粉

发表于 2015-9-4 17:07:11 | 显示全部楼层
希望楼主可以上个附件包,不好找

0

主题

1

帖子

3

兔元宝

新手兔粉

发表于 2015-10-18 14:23:06 | 显示全部楼层
求帮忙降7.1.2

0

主题

1

帖子

3

兔元宝

新手兔粉

发表于 2016-3-24 16:14:05 | 显示全部楼层
这是真的还是假的

0

主题

1

帖子

3

兔元宝

新手兔粉

社区QQ达人

发表于 2016-4-7 19:35:24 | 显示全部楼层
能不能远程帮我刷一下,高手
QQ236525178

0

主题

2

帖子

4

兔元宝

新手兔粉

发表于 2016-10-7 10:54:50 | 显示全部楼层
请问对越狱工具有没有要求,我的是爱思助手越狱,之前看了两个教程都卡在命令进入dfu模式,网友讲解说是需要太极越狱助手,其他的助手都不行

0

主题

2

帖子

4

兔元宝

新手兔粉

发表于 2016-10-7 10:56:01 | 显示全部楼层
平刷之后是越狱的还是还原系统的

0

主题

718

帖子

2798

兔元宝

超级兔粉

发表于 2017-5-10 09:34:17 | 显示全部楼层
收藏了,感谢楼主的无私分享
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

 
 
官方客服
工作时间:
周一至周五 9:00-18:00
官方客服微博扫一扫

申请友链|Archiver|手机版|小黑屋|iTools论坛 ( 粤ICP备12048604号  

GMT+8, 2017-11-20 05:45 Powered by Discuz! X3 © 2001-2013 Comsenz Inc. 粤ICP备12048604号 

快速回复 返回顶部 返回列表