1. 用户需要安装OpenSSH插件
2. 支持64位设备,不支持7/7P
准备工作
1、一台mac或者黑苹果(不支持Win)
2、futurerestore工具、nonceEnabler、当前手机系统版本固件以及新版固件
3、Mac科学上网工具 + 一个快速的SS节点(非常重要,要不然你可能一天都搭建不了)。节点推荐极影加速自行搜索。
4、一部有正确备份IOS10-13 shsh2的iOS设备
5、iOS10-13设备 Cydia安装MTerminal
开始刷机
下载附件解压后,在桌面建立downgrade文件夹,将shsh2、futurerestore_macos、nonceEnabler、10.2和10.2.1放进downgrade文件夹,把10.2.1后缀名改为zip解压缩后打开。
将BuildManifest.plist复制到downgrade文件夹。
进入Firmware文件夹,复制MavxMavy-xx.xx.xx.Release.bbfw(基带版本由手机型号决定,可以在关于本机看到调制解调器固件型号,例如2.41.00)到downgrade文件夹。
进入all_flash文件夹,打开all_flash.nXXap.production(nXXap是由手机型号决定,如果不清楚可以下载个安兔兔查看),复制目录下的sep-firmware.nxx.RELEASE.im4p到复制到downgrade文件夹。
全部完成后,downgrade文件夹里面是这样的。可以做个对比。
iOS设备的环境搭建
用本文编辑器打开NoApnonce下的shsh2文件,内含有一行Generator的代码,这是我们进入恢复模式后需要用到的,把它记录下来。
打开iOS设备的终端
键入su键入密码(默认密码:alpine,有修改过的就输入修改的,为了安全性终端键入密码是隐藏的,要正确键入)键入nvram com.Apple.System.boot-nonce=xxx (xxx指的是shsh2文件下的Generator下的代码,输入完成回车)键入nvram -p 查看是否已写入nvram中,如图下便成功写入(如果出现general error就重启手机用新越狱工具yalu102beta7重新越狱)
Mac环境的搭建
需要注意的是,下面命令都要一行一行键入。
复制粘贴命令回车,过程会再次让你再按一下回车确认!
ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
安装完成之后,继续输入以下命令,键入一行回车等待安装!安装完成再键入另一行,期间终端会跑一会代码。
brew install automake autoconf libtool pkg-configgit clone https://github.com/tihmstar/libirecovery && cd ./libirecovery && bash autogen.sh && make installgit clone https://github.com/tihmstar/libcrippy && cd ./libcrippy && bash autogen.sh && make installgit clone https://github.com/tihmstar/libfragmentzip && cd ./libfragmentzip && bash autogen.sh && make install
上面安装完成后,一行一行键入以下命令。
cd /usr/local?sudo mkdir ssl?sudo chmod 777 /usr/local/ssl?cd?git clone https://github.com/openssl/openssl.git?cd openssl?./config?make?make install
到这里安装Openssl,因为网络问题可能会比较久甚至安装失败,不要紧,重新键入这一部分的命令即可!
安装Openssl完成后,键入升级curl命令。
brew install curl
升级curl完毕,一行一行键入以下命令。
brew install openssl?ln -s /usr/local/opt/openssl/lib/libcrypto.1.0.0.dylib /usr/local/lib/?ln -s /usr/local/opt/openssl/lib/libssl.1.0.0.dylib /usr/local/lib/?ln -s /usr/local/Cellar/openssl/1.0.2j/bin/openssl openssl
完成之后手机连接,打开终端输入
键入cd ~/Desktop/downgrade回车键入chmod +x futurerestore_macos回车键入./futurerestore_macos回车,查看是否能够运行,顺利运行的如图下如果出现dyld: Library not loaded: /usr/local/lib/libzip.dylib报错键入brew reinstall libzip回车
iTunes如果没有勾选连接不自动同步会自动打开,直接command+Q关闭,
一定要直接command+Q关闭!!!
确认运行无误输入
.
/futurerestore_macos-t 6105436645928_iphone8,2_n66ap_10.2-14C92.shsh2 备份的shsh2-b Mav13-2.41.00.Release.bbfw 基带-p BuildManifest.plist-s sep-firmware.n66.RELEASE.im4p-m BuildManifest.plist-w iPhone_5.5_11.4_Restore.ipsw需要平刷降级的固件
也就是(注意有空格)
./futurerestore_macos -t 6105436645928_iPhone8,2_n66ap_10.2-14C92.shsh2 -b Mav13-2.41.00.Release.bbfw -p BuildManifest.plist -s sep-firmware.n66.RELEASE.im4p -m BuildManifest.plist -w iPhone_5.5_11.4_Restore.ipsw
这一部分较好自己手动输入,要不然很有可能会报错。输入后回车,手机自动进入恢复模式,等待刷机完成!
iTunes如果没有勾选连接不自动同步会自动打开,直接command+Q关闭,一定要直接command+Q关闭!!!
然后, 开始平刷恢复你shsh2的版本iOS系统即可。