当前位置： >
iOS10降级工具Prometheus使用时出错及解决方案
上周，国外一位越狱开发大神发布了 iOS10 64位设备的降级工具，名为 Prometheus。我们都知道苹果已经关闭了 iOS10.1 和 iOS10.1.1 的验证，而这款工具能帮助用户强制降级(需要提前保存 blobs)，因此成为了不少升级 iOS10.2 的用户越狱的希望。不过在发布之后，许多用户表示使用过程中遇到了各种问题，下面小编就为大家总结一下，并提供一些有效的解决方案。服务器错误用户反映最多的就是使用工具的时候会出现处理器错误。有些人错误地认为这是因为苹果的 TSS 服务器已经完全下线了。虽然目前不知道这是因为服务器维修出现的问题，还是因为工具的编码出了问题，但是在最新版本中 tihmstar已经解决了这个问题。段错误第二个比较常见的错误就是段错误，这是因为 macOS 缺少必要的 OpenSSL 支持。不过这个问题也已经在新版 Prometheus 中得到解决。虽然上述两个问题都得到解决了，但一个更严重的问题出现了。iOS 10.1.1 上的 Touch ID因为“futurerestore”在恢复过程中不会降级 SEP+ 基带(没有 SEP 漏洞就无法降级)，而是以目前验证版本的基带来替换。也就是说如果你恢复到 iOS 10.1.1，那么你在用的其实是 iOS 10.2 SEP + 基带。此前有人认为两个版本之间发布时间间隔不远，所以应该不会出问题;但是后来用户发现，虽然“futurerestore”完成了 iOS 10.1.1 降级，但是 Touch ID 功能无法使用。Touch ID 功能不可用的话，对某些用户来说影响可能还是挺大的，一些与它相连的服务或许也因此没法使用(比如 Apple Pay 支付需要 Touch ID 验证，这个功能可能受到影响)。有趣的是意大利越狱开发者 Luca Todesco 此前评论称这个问题其实有解决方案，只是在评论之后他就不再发声了。目前我们都不知道他所说的解决方案是否真的有效、他是不是已经在开发这个解决方案、或者他是否有意提供这个解决方案。对于这个问题 tihmstar 已经表示他不会给出解决方案。总的来说，虽然 Prometheus 发布之后一波三折，但是现在这些问题都得到解决之后，用户发现这个工具还是很好的。不过因为 Touch ID 的问题实在是无解，不知道会有多少用户愿意为了降级而不使用 Touch ID。TSSCheckerTihmstar 的另外一个工具 TSSChecker 也有两个非常严重的问题。iPhone 7 / Plus 不兼容iPhone 7 和 iPhone 7 Plus 在创建 nonce 的生成器时，使用的是和其他 64 位设备不一样的模式。这个问题虽然不影响到其他设备，但这也意味所有使用这两个设备的生成器保存的 blobs 是无效的。在 tihmstar 探明苹果在 nonce 和生成器之间建立的联系前，TSSChecker 将无法保存这两个设备的 blobs。BuildIdentities 和无效 blobs这个问题要解释起来就复杂了，不过它对不同用户的影响也不同。iOS 10 IPSW 文件的变化意味着很多设备将使用相同的 IPSW。也就是说与所有设备 (BuildIdentities) 相关的信息都会保存在 IPSW 中的 Build Manifest。TSSChecker习惯于使用它发现的第一个 BuildIdentity，然后为其请求 APTicket。但是如今 IPSW 中有那么多 BuildIdentities，那么它获得的第一个 BuildIdentities 就不一定是适合用户设备的那个。如果获得的 BuildIdentity 不正确，那么 TSSChecker 生成的 APTicket 也就是无效的。好在新版 TSSChecker 已经解决这个问题，相关更新也已经整合到 1Conan 的在线版工具 TSSSaver 中。不过你已经保存的 .shsh2 文件该怎么处理?它们是否也无效?如果你有 iOS 10.2 blobs，最好就是把它删掉，使用最新版 TSSChecker 或 TSSSaver 重新请求生成新的，因为 iOS 10.2 现在还可以验证，所以用户轻易就能拿到。相比验证你已经为特定固件保存的 blobs 相比，请求生成新的 iOS 10.2 blobs 要更快更简单。至于 iOS 10.1.1 及更旧的版本，以为验证已经关闭，你想请求新的 .shsh2 文件已是不可能。你唯一的选择就是祈祷你的 blobs 拿到了正确的 BuildIdentity，获得有效的 APTicket。你可用 tihmstar 的 img4tool 来测试一下便可知。目前建议此件已经保存了 iOS 10.2 .shsh2 blobs 的用户，使用最新的 TSSChecker 或 TSSSaver 工具来重新保存一下。至于更旧的 blobs 版本，用户也不要冲动，在确定它们确实不可用之后再删掉，目前确实有些幸运用户就发现他们的 iPhone 6 和 iPhone SE blobs 是正确的，而 iPhone 5s 的 blobs 却是无效的。如果你想使用 img4tool 来验证现有的 blobs，不论成功与否都可以分享出来，看看是否会在特定的机型上才会出现 blobs 有效或者无效的情况。另外如果你使用 tihmstar 的 Prometheus 和 TSSChecker，那么请确认你使用的是最新版本，从而可以避免以上很多问题。扩展阅读： |
扫一扫，关注265G苹果网官方微信，最新iPhone8资讯抢先看
扫描左侧二维码即可添加265G苹果网官方微信，您也可以在微信公众号上搜索“265G苹果网”，关注后即可每天了解最新iPhone动态。
扫码关注官方微信
获取苹果一手资讯
扫码关注官方微博
获取最新苹果情报
265G推荐游戏iPhone升级到了iOS10.3后还能降级吗
iPhone升级到了iOS10.3后还能降级吗
LaoGuo说技术
前几天，苹果发布了iOS10.3。手快的用户已经下载并更新了自己的iPhone。据不少用户反应，这个版本确实比iOS10的之前版本流畅不少，还为乞丐版的16G用户挤出了1～2G的空间。但也有不少用户抱怨，手机升级后耗电“嗖嗖”的！那升级到10.3后还能不能降级呢？能降级的话可以降级到哪个版本的iOS呢？对此，提供一下查询固件的方法。方法一：浏览器中打开：https://ipsw.me/1.选择iPhone2.选择你的iPhone类型3.打勾的就是还没有关闭验证的固件版本，打叉的就是已经关闭验证的固件。方法二访问http://api.ineal.me/tss/status查看自己的iPhone标示，和对应的Signing。如果是YES表示还没有关闭验证的固件版本，如果是NO就是已经关闭验证的固件。通过以上步骤，可以查看到目前没有关闭验证的固件有iOS10.3.1，iOS10.3，iOS10.2.1。因此，已经安装了iOS10.3的用户可以通过iTune等工具将iPhone降级到iOS10.2.1。但是，已经关闭验证的固件，无法被刷入。不过，越狱开发者tihmstar为苹果64位iOS设备提供了降级工具Prometheus，有了这款工具，我们可以将设备升级或降级至任何版本，即使是关闭固件验证的iOS系统。不过该降级工具对于普通用户来说，操作过于复杂，且成功率不高。如是专业人士可以去尝试一下。
本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。
LaoGuo说技术
百家号 最近更新：
简介: 这里是你最想看到的。
作者最新文章iOS10.2越狱不再发布！iOS设备降级工具已出，附教程！
日 20:28 来源：网络整理 作者： (0)
iOS10.1.1 越狱不久前已经发布，在过去的几天时间里，一直有不少声音猜测著名黑客 Luca Todesco 将会为大家带来 iOS10.2 越狱，因为当时这位黑客在推特上表示 iOS 10.2 依然存在着可以利用的漏洞，这也让不少越狱用户认为，Todesco 是会带来 iOS10.2 越狱的人。
或许是太过于期待 iOS10.2 越狱，许多用户都忽略了 Todesco 在推特上发布的其它信息，近日这位黑客其实已经表示，自己并没有计划向公众推出 iOS10.2 越狱。为了澄清，Todesco 后来又再次强调 iOS10.2 的越狱并不在计划之中。在随后的推文中，他进一步指出可以用于 iOS10.2 越狱的漏洞是一个零日漏洞，他不打算发布公开越狱的原因是不想牺牲这个漏洞。即便他愿意牺牲这个漏洞，他也无法保证这个漏洞就足以让所有设备都可以支持 iOS10.2 越狱。
虽然 Todesco 已经表示不会发布 iOS10.2 越狱，但越狱用户还是可以期待一下其它的黑客攻克这一个系统的。
& & & & iOS设备降级工具，教程附上：
对于某些互联网大神，小编真是搞不通啊，就这么喜欢搞突然袭击吗？
各位还记不记得之前小编三番五次，苦口婆心的叮嘱大家一定要保存好即将要关闭验证的SHSH2，不知道有多少人听进去了，因为今天Prometheus降级工具已经正式推出了，各位是不是觉得有点惊讶呢？
首先要对那些没有保存SHSH2的朋友表示悲哀，因为你已经错过这次升降级机会了，不过这款降级工具仅支持64位设备，不支持32位设备。
Prometheus不只是一款GUI工具。
它是将&nonceenabler&、&futurerestore&和&img4tool&几款工具的功能集成在一起，让这些工具都具备升级或降级系统的功能。
不过最有效的降级方式还是需要各位的iOS设备是已经越狱的，需要配合使用nonceenabler和futurerestore两款工具，这种方式更可靠且快捷，但是需要设备越狱，且需要使用生成器备份.shsh2 blobs文件。
nonceenabler下载：
http://att4.weiphone.net/temp16//f/nonceenabler.zip
futurerestore下载：
http://att4.weiphone.net/temp16//9/futurerestore_osx_1.0.zip
img4tool下载：
http://att4.weiphone.net/temp16//a/img4tool-latest.zip
如果想不越狱就降级的话也行，但非常非常的麻烦，而且有更大的概率失败，所以工具开发者也不建议大家在非越狱状态下进行降级或升级。
利用该工具升降级，有一些问题大家要注意，那就是比如你用的是iPhone7，那你是不能降级到iOS9的，只能在iOS10固件版本中进行升降级。
如果你用的是iPhone6s的话，可以升级到iOS10，但却不能降到iOS9，也就是说你的设备可以升级最新的版本，但在降级时却不能低于出场自带的iOS固件版本，希望大家听懂了这句话。
而且该降级工具的开发者今天特意再次放出降级演示，并且从iOS9.3.5降级到了iOS9.3.3。
操作开始前是iOS9.3.5。
降级完成后就变成了iOS9.3.3。
由于该开发者目前只是在自己的社交媒体上放出了视频教程，目前不少人都还在尝试，相信不久后就会有大神放出真正的文字版教程。
如果有哪位勇士愿意抢先尝试，也可以通过文章中提供的工具依照以下视频中的步骤去实现降级。
当然小编也会在中文版教程出现后，在最快的时间内发给大家。
相关技术文章：
相关资料下载：
上周热点文章排行榜
上周资料下载排行榜
技术交流、我要发言！ 发表评论可获取积分！ 请遵守相关规定。
创新实用技术专题
Android和iOS两个平台在技术和应用程序商店战略上存在...
经典电子创意设计欣赏您现在的位置是：
>> 这个方法可让你有可能从iOS10.2.1进行降级
这个方法可让你有可能从iOS10.2.1进行降级
& 【】当你把设备升级到 iOS 10.2.1 乃至更高的版本之后，你突然发现 iOS 10.2 可以，但是苹果已经关闭 iOS 10.2 验证，这时候除了捶胸顿足，你还能干嘛？你还是可以将设备从 iOS 10.2.1 降级到 iOS 10.2 的，不过这个方法有一定的限制条件。
首先需要你的设备可以产生 collision，那就是 iPhone 5s 或者 iPad Air。如果你使用的是这两款设备，那么你就有可能降级然后。首先需要下载并安装 iOS 10.3 beta 1，然后再借助 futurerestore 降级到 iOS 10.2。
在 Reddit 上有 iPhone 5s 用户发现虽然 iOS 10.2.1 中 nonce collision 已经消失，但某些设备安装 iOS 10.3 beta 1 之后，它们还是存在的。这名用户不确定 iOS 10.3 的所有测试版中是否都有 nonce collision，但目前想要降级的话，安装 iOS 10.3 beta 1是唯一的选择。
另外有一名成功降级的 iPhone 5s 用户也表示，自己是先升级到 iOS 10.3 Beta 1，然后使用 futurerestore 降级到 iOS 10.2。日前 futurerestore 的开发者 tihmstar 已经证实了这种办法的可行性。
如果你的设备满足以下条件，那么你可以尝试这种办法：
－你手头的设备运行的是 iOS 10.2.1 或者 iOS 10.3 测试版
－你的设备可以产生 collisions&碰撞&，即 iPhone 5s 或 iPad Air
－用 iOS 10.2 .shsh2 blobs，保存有正确的 &碰撞&nonces
－你可以接受升级到 iOS 测试版
－你可以接受使用 futurerestore 工具
如果上面这些条件，你都能够满足或者接受，那接下来就开始动手吧。
第一步是从iOS 10.2.1 升级到 iOS 10.3 beta 1，第二步你可以选择运行 noncestatistics，查看哪个 nonces 在你的 iOS 10.3 beta 1 设备上&碰撞&最强烈，然后再看看你保存的 iOS 10.2 blobs 中是否保存有这个 nonces。
当然你也可以跳过第二个步骤直接运行futurerestore，以确认你保存的 nonces 中是否有与你的 blob 匹配的。只是这种办法的成功性不高。
有的用户发现以下两个 nonce 是&碰撞&最激烈的：
& 9e4cdf190a450b3b60c
& 9f4aeec726e7c682339ddb3c6c2dec5
这个办法虽然不适应于所有用户，但至少还可以帮助一部分用户。假设你手头上有相应的设备，也保存有可用的 blobs，也有工具的话，那不妨试一下。如果 Prometheus 运行几个小时都无法发现&碰撞&的话，届时再回到 iOS 10.2.1 也是可以的，只要苹果不关闭该版本的验证。你是否愿意一试？
推荐安卓应用
(C)2013 源码爱好者 &
电子邮箱： -热的完全不想动。
一说到苹果和 ARKit，人们的反应当然是期待再期待了。能够让普通的 iPhone 都能够支持...
库克：我们就这几款产品，剁手你们看着来就好。
调查结果显示，受访者升级自己设备的平均周期为 20.3 个月，这要比很多人想象中要短~
或许，距离真机曝光也不远了。
如果你已经使用这个工具来越狱，那我们建议安装最新版本。
也许它不会像 iPhone 那样耀眼，但是它会长期稳定的施加自己的影响~
随着时间的推移，所有谜底都会很快揭晓。
Oleg Beresnev 推出的《飞刀大挑战（Flippy Knife）》是一款非常有趣的休闲游戏，在游...
加足马力，朝着对手的车撞过去吧！只要速度够快，你就是最后的胜利者！
《Idle Realm》是一款经营模拟游戏，此时的世界发生了变化，你在一个陌生的新土地醒来...
面对外星人的入侵，人类派出了一支精锐部队前去迎战，玩家要做的就是带领着自己的队员...
人类对于天空的憧憬催生了飞行装置的发明，而从那以后，亲手驾驶飞机并俯瞰脚下这片土...
推出了策略游戏《Enyo》的开发商 Tinytouchtales 如今带来了新作《奇迹商人（Miracle ...
对于预言很多人都只是当作谈资而已，而若是预言都实现了会不会是真的有什么神谕？尼娜...
理想的 iPhone 保护壳应该是轻薄、坚固且价格实惠的。
你需要给自己的 Apple Watch 加上一些不一样的风格。
Sylvania 与飞利浦的智能灯泡 Hue 一样，可以设置为几种不同的颜色或是不同亮度的白光...
颜色尺寸的可选择性都很高，而且还有百年老店加持~
许多人认为 iPad Pro 的配件 Apple Pencil 没多大用处，或者将它定位为绘画工具，其实...
一直以来，微软的鼠标、键盘和其他配件都有不错的口碑。
Red Raven 摄像机具备 4K 视频拍摄能力，可实现 120fps 每秒传输帧数。
这也是该公司首次带来可为笔记本电脑提供即时电源的移动电源设备。
1 / 125 页
377943阅读
轻松几步提取ios10降级文件shsh2（验证已关!检测shsh2有效性教程已出）
注册时间 最后登录
在线时间469 小时 UID
帖子 精华2
主题帖子人气
白苹果, 积分 529, 距离下一级还需 971 积分
本帖最后由 shen3783 于
23:32 编辑
验证shsh2有效性帖子已发布，请验证shsh2文件：
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------
IOS10.1--10.1.1验证已关闭!!!!& && && && && && && &
IOS10.1-10.1.1的shsh2不能提取了！！！
静待降级工具中，降级一出，本帖将继续发布降级教程！！！
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
& && &&&提取shsh2文件已经上威锋新闻了
你还在等什么？
& && &&&本教程为ios10降级文件shsh2的提取。国外越狱社区里面的大神tihmstar(以前做降级工具的那位)在指导大家保存ios10的shsh2（10.1至10.2全系列shsh2保存），至于shsh2就是以前的shsh升级版，与降级有关的凭证。也就是说如果某天出了降级工具，而恰好你有ios10.1.1版的shsh2，那么你就可以降级系统至ios10.1.1，否则降级不了。不会提取的把所需两个文件发给我，我给你提取。& & & && && & & && &&&
& && &&&不要说降级遥遥无期，tihmstar正在捣鼓降级软件Prometheus，油管上有视频，不过太专业我看不懂。关于shsh2文件锋友@Royrs 出了一份科普帖&&详解其重要性。
download.jpg (1.68 KB, 下载次数: 0)
17:44 上传
写在前面：本帖一经发出，得到广大锋友大力支持，十分感谢。然而论坛里也出现了另外一种“网页提取”shsh2的帖子，我去试了试，的确快的惊人，没错，就是秒提取！，很多锋友问我有何区别？我不是大神，判断不来真假。我分析后告诉你们：大神tihmstar以前出过降级工具，本次提取shsh2就是他号召的，同时也是本次降级工具Prometheus（普罗米修斯）的唯一作者，同时本帖的auto-tsschecker工具也是他本人发出，从此来看，本帖十分官方！！！再从此工具工作原理来看，通过上传手机model和ECID到苹果服务器，欺骗其服务器伪刷机，苹果服务器检测到合法刷机后就返回一个唯一凭证“shsh2”。将来关闭服务器后我们自行上传shsh2使苹果服务器认为合法达到降级目的。也就是说走完这一整套流程：上传，验证，刷机，截取文件，下载……需要的时间必然不短，但是那网页居然能够秒提？我也去围观了国外那原帖，网站由一个网友搭建，并非tihmstar所弄，所以引起了好多争议，但也没有办法验明真假，毕竟降级工具未出，谁也不知道。锋友自行分辨。
& && & 进入正题，提取教程如下：(自动提取shsh2工具由降级大神tihmstar亲自发出，原汁原味，看完本次更新就可以提取了)& &
& & 步骤一、提取shsh2首先需要两个机型代码：ECID和Model Identifier，获取方式：手机连接电脑，打开itunes查找这两个代码，查找方式如下图：
Capture.JPG (65.56 KB, 下载次数: 2)
08:53 上传
Capture2.JPG (8.7 KB, 下载次数: 0)
09:00 上传
Capture1.JPG (7.42 KB, 下载次数: 0)
09:00 上传
& & 步骤二、提取shsh2流程如下六张图：附提取工具
(2.39 MB, 下载次数: 29311)
09:25 上传
点击文件名下载附件
界面1.jpg (93.2 KB, 下载次数: 0)
13:45 上传
教程1.jpg (223.16 KB, 下载次数: 0)
13:34 上传
教程2.jpg (364.03 KB, 下载次数: 0)
13:42 上传
教程3.jpg (242.01 KB, 下载次数: 0)
13:42 上传
教程4.jpg (74 KB, 下载次数: 0)
13:42 上传
教程5.jpg (69.96 KB, 下载次数: 0)
13:43 上传
& && &注1：每个文件夹代表着一种提取方法，有些方法能提取，这个文件夹就有内容，有些方法不能提取，就没有内容。但是不管用什么样的方法，提取出来的东西都是一样的。& && & & &
& &&&注2：大家尽量自行提取，因为本工具提取方式特性，需下载作者提供的一些文档然后再去苹果服务器上溜一圈才能返回一个shsh2，网站都是在国外，难免连接不稳。但不要担心，经测不用挂V.P.N也行，你只需要耐心等工具上传下载就行，本工具由降级工具作者亲自制作，就不用担心其提取文件是否有效，你只管提取就行。& &&&
& &&&注3：趁现在未关闭验证，尽快提取！不要到时后悔。尽量不要在再找我提取，好些人说我提取不全。。。所以大家尽量尽量自行提取，原汁原味！！！实在弄不了的，再把Modle和ECID回复到帖子中，我抽空提取，不过不要怪我发的不全。。。
& && && &&&
注4：1）.本教程正常网络即可。（操作一次也不成功的，尝试挂上V,P,N）
& && && &2）.一次也不成功：尝试删除C:\Users\Administrator\AppData\Local\Temp中的文件；删除工具包中SavedSHSH2文件夹，再试。
& && && &3）.过程中可能会出现错误，不用管，也不要关闭窗口，耐心等。它在遍历所有“key”，有些“key”能用，就提取，有些不能用就报错，但只要提取到就行。
教程到此结束 教程到此结束 教程到此结束 教程到此结束 教程到此结束 教程到此结束 教程到此结束 教程到此结束 教程到此结束 教程到此结束
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------
& && && && && & 不要看下面了，下面的是老教程& & 不要看下面了，下面的是老教程
& && && && && & 不要看下面了，下面的是老教程& & 不要看下面了，下面的是老教程
& && && && && & 不要看下面了，下面的是老教程& & 不要看下面了，下面的是老教程& &
更新：没有动手能力或者遇到困难的，就把 ECID 和 Model Identifier 两个文件在楼中回复，我帮你提取好后再回复给你。
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
& & 更新：有锋友反馈看不懂，我更新了教程，详细到每个步骤，图文并茂，相信更容易操作了。& &
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
& & 更新：有锋友反馈到最后一步出现failed download file from=…………，那就试试用上梯子后再运行看看。如果大家不方面，就把你们自己提取的 ECID、Model Identifier两个文件在楼层中回复给我，我提取出来后再回复给你。
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------& && &&&& &&&止步：这里是老教程，操作繁琐，最新最简单方式为最上面更新的的那些。& & 首先声明一下我没怎么发过贴，所以难免有误，希望大家见谅。以下内容都是来自于reddit越狱社区，里面的大神在指导大家保存ios10.1.1的shsh2（与当前系统无关，比如我是10.0.2的系统，也能保存10.1.1的shsh2。当然也可保存其他版本，但均认为此版本最稳定，且在可能的越狱范围内），至于shsh2就是以前的shsh升级版，与降级有关的凭证。也就是说如果某天出了降级工具，而恰好你有ios10.1.1版的shsh2，那么你就可以降级系统至ios10.1.1，否则降级不了。& & 本教程需要用到的工具我都放在了附件中，方便下载。
& & 进入正题，步骤：
& & 1.下载TSS，一个命令工具，见附件。解压文件夹至桌面，TSS文件夹里面包含TSSChecker.exe和curl-ca-bundle.crt两个文件。
TSS1.JPG (3.84 KB, 下载次数: 0)
11:47 上传
TSS2.JPG (43.16 KB, 下载次数: 0)
09:51 上传
& & 2.下载与你手机对应的ios10.1.1系统，请自行下载。
& & 3.将下载好的ios10.1.1系统文件（.ipsw格式）改为（.zip压缩文件格式），然后解压。复制解压文件中的BuildManifest.plist文件至刚才桌面上的& && &TSS文件夹中，此时TSS文件加就有三个文件了。& && &&&
TSS3.JPG (42.24 KB, 下载次数: 0)
11:48 上传
& &4.进入TSS文件夹，双击curl-ca-bundle.crt文件，提示安装证书，一路确认。
安装.jpg (93.31 KB, 下载次数: 0)
09:46 上传
& &5.获取手机ECID和Model Identifier，复制至txt文本文件中，备用。方法：手机连接电脑，打开itunes，查看手机页面，点击Model Identifier会变显示内容。
& &6.复制此段代码：& & -d #DeviceModel# -s -e #DeviceECID# -m BuildManifest.plist --nocache 603be133ff0bdfa0f83f21e7ea43bb
& && &复制到刚才的txt文件中。将你第5步中复制的Mdel Identifier序列码替换#DeviceModel# ，将ECID序列码替换#DeviceECID#。 例如我的Model Identifier代码是iPhone8,1，我的ECID代码是<font color="#F，则替换后为：-d iPhone8,1 -s -e 49F -m BuildManifest.plist --nocache 603be133ff0bdfa0f83f21e7ea43bb& & 自己替换自己的，用别人的没用。在txt文件中替换好后，复制下来此串代码。
txt.jpg (55.57 KB, 下载次数: 0)
11:53 上传
& &7.在桌面上对准TSS文件夹按住shift+右键，选择 在命令窗口中打开，此时出现cmd窗口，然后正常打开TSS文件加，把里面的TSSChecker.exe程序拖放到cmd窗口中，并敲一个空格。然后将刚才修改后的那段代码& &-d iPhone8,1 -s -e
-m BuildManifest.plist --nocache 603be133ff0bdfa0f83f21e7ea43bb& & (这是我的，请用你自己的那组)粘贴到cmd命令末尾，敲击回车。
打开.jpg (30.11 KB, 下载次数: 0)
11:55 上传
拖1.jpg (55.97 KB, 下载次数: 0)
09:48 上传
拖4.jpg (47.02 KB, 下载次数: 0)
09:48 上传
拖3.jpg (48.66 KB, 下载次数: 0)
12:00 上传
& &8.如果一切正常，结果显示如下
运行成功.JPG (94.35 KB, 下载次数: 0)
11:39 上传
& & 恭喜你，成功保存了ios10.1.1的shsh2文件，此文件在桌面的TSS文件夹中。
shsh2.jpg (71.37 KB, 下载次数: 0)
09:49 上传
& & 教程到此结束。
& & 附录：
(4.31 MB, 下载次数: 1187)
11:41 上传
点击文件名下载附件
解压出来放桌面，不要修改文件夹名称
& & 原帖地址：/r/jailbreak/comments/5iqvm7/tutorial_shsh2_for_1011_with_tsschecker_easy/?st=iwsmu31h&sh=02c3fa7a
& & 更改原帖存在的bug：/r/jailbreak/comments/5injzb/tutorial_how_to_get_shsh2_for_1011_with/?st=iwsm48c4&sh=8c3badb3
<p id="rate_71677" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 7
" class="mtn mbn">
<p id="rate_46223" onmouseover="showTip(this)" tip="感谢楼主分享&人气 + 10
" class="mtn mbn">
<p id="rate_37002" onmouseover="showTip(this)" tip="威锋有你更精彩&人气 + 10
" class="mtn mbn">
<p id="rate_8942" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 10
" class="mtn mbn">
<p id="rate_4677" onmouseover="showTip(this)" tip="正需要，在试了&人气 + 7
" class="mtn mbn">
<p id="rate_76477" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 1
" class="mtn mbn">
<p id="rate_47035" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 3
" class="mtn mbn">
<p id="rate_42819" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 1
" class="mtn mbn">
<p id="rate_84051" onmouseover="showTip(this)" tip="麻烦lz帮我提取一下，一直不成功！设备信息：iPhone8,1 ， ECID：C26，邮箱.&人气 + 3
" class="mtn mbn">
<p id="rate_73560" onmouseover="showTip(this)" tip="我很赞同^_^&人气 + 1
" class="mtn mbn">
<p id="rate_60210" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 5
" class="mtn mbn">
<p id="rate_11873" onmouseover="showTip(this)" tip="我想问下我的10.02可以提取么&人气 + 3
" class="mtn mbn">
<p id="rate_24805" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 10
" class="mtn mbn">
<p id="rate_62388" onmouseover="showTip(this)" tip="感谢分享^_^&人气 + 2
" class="mtn mbn">
<p id="rate_52863" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 1
" class="mtn mbn">
<p id="rate_04330" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 5
" class="mtn mbn">
评分次数132
威锋有你更精彩：）
感谢楼主分享
威锋有你更精彩
威锋有你更精彩：）
正需要，在试了
威锋有你更精彩：）
感谢分享^_^
感谢分享^_^
麻烦lz帮我提取一下，一直不成功！设备信息：iPhone8,1 ， ECID：C26，邮箱.
我很赞同^_^
威锋有你更精彩：）
我想问下我的10.02可以提取么
感谢分享^_^
感谢分享^_^
威锋有你更精彩：）
威锋有你更精彩：）
威锋有你更精彩：）
感谢分享^_^
威锋有你更精彩：）
精品文章^_^
感谢分享^_^
精品文章^_^
感谢分享^_^
威锋有你更精彩：）
精品文章^_^
感谢分享^_^
威锋有你更精彩
精品文章^_^
威锋有你更精彩：）
感谢分享^_^
原创内容^_^
威锋有你更精彩：）
感谢分享^_^
感谢分享^_^
威锋有你更精彩：）
威锋有你更精彩：）
威锋有你更精彩
威锋有你更精彩：）
lz,我提取的shsh都是9kb，ip7，是否完整可用？谢谢
来晚了.......留在9.35
看到的晚了，现在是不是不能提取10.1.1了？
威锋有你更精彩
有文件夹，但是里面都是空的正常吗？
感谢分享^_^
谢谢楼主！
威锋有你更精彩：） 之前感谢帮忙，都忘记加分了，工作太忙.
注册时间 最后登录
在线时间322 小时 UID
主题帖子人气
注册时间 最后登录
在线时间1463 小时 UID
主题帖子人气
看不懂，但还是要支持一下
注册时间 最后登录
在线时间596 小时 UID
主题帖子人气
三圣乡吴彦祖
注册时间 最后登录
在线时间243 小时 UID
主题帖子人气
什么时间这个东西又可以用了？
注册时间 最后登录
在线时间629 小时 UID
主题帖子人气
注册时间 最后登录
在线时间50 小时 UID
主题帖子人气
想问一个问题，我现在是10.2的系统，那我要保存10.1.1的shsh2需不需要降级？
注册时间 最后登录
在线时间469 小时 UID
帖子 精华2
主题帖子人气
不需要，我的就是10.0.2系统，保存的10.1.1的shsh2。与当前手机系统无关回7楼hankitenn103于1 分钟前发表的: 想问一个问题，我现在是10.2的系统，那我要保存10.1.1的shsh2需不需要降级？......
注册时间 最后登录
在线时间199 小时 UID
主题帖子人气
这个应该还是模拟一个刷机10.1.1指示，然后向官网验证，把10.1.1的验证数据保存
注册时间 最后登录
在线时间3434 小时 UID
主题帖子人气
这个好像保存shsh的办法好像是iOS7时代就不可以了。苹果关闭验证后你有shsh也不能刷
1 / 125 页
您需要登录后才可以回帖
回帖后跳转到最后一页
威锋旗下产品
Hi~我是威威！
沪公网安备 29号 | 沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!
