iPhone 5s 一键降级到 10.3.3 亲测可用

iOS 开发实用技术导航

NSHipster 中文版

› http://nshipster.cn/

cocos2d 开源 2D 游戏引擎

› http://www.cocos2d-iphone.org/

CocoaPods

› http://cocoapods.org/

Google Analytics for Mobile 统计解决方案

› http://code.google.com/mobile/analytics/

WWDC

› https://developer.apple.com/wwdc/

Design Guides and Resources

› https://developer.apple.com/design/

Transcripts of WWDC sessions

› http://asciiwwdc.com

Cocoa with Love

› http://cocoawithlove.com/

Cocoa Dev Central

› http://cocoadevcentral.com/

NSHipster

› http://nshipster.com/

Style Guides

› Google Objective-C Style Guide

› NYTimes Objective-C Style Guide

Useful Tools and Services

› Charles Web Debugging Proxy

› Smore

This topic created in 2492 days ago, the information mentioned may be changed or developed.

最近想深入探索一下逆向相关的知识，就需要一台越狱机，刚好自己有台闲置的 5s，但是版本太高不能完美越狱，之后找到了这个 https://github.com/MatthewPierson/Vieux 国外大牛做的脚本，一键降级到 10.3.3 在尝试了不同的工具之后，只有这个工具最后成功了。

最后上截图

越狱机

10.3.3

一键

越狱

39 replies • 2020-01-19 17:51:14 +08:00

skyeycirno

Jan 11, 2020

10.3.3 没有完美越狱吧。。我还是留在 8.4 吧

Jan 11, 2020

手上有个 10.x 的已越狱 6p，但有些游戏提示不支持 10.x 系统了，好想升到 11.x 越狱…

devallin

Jan 11, 2020

这个需要不停的撞漏洞，挺耗费时间的，我试了十来次才成功。

lvsshuttao

Jan 11, 2020

我的 6，还是 10.3.3 没升级，有些卡

lc7029

Jan 11, 2020

额，不知道能不能拆存储芯片上编程器把旧版本系统写进去？

Cavolo

Jan 12, 2020 via iPhone

@lc7029 老哥，这是苹果

ysc3839

Jan 12, 2020 via Android

@lc7029 理论上可以，实际上成本太高了。

NSLoger

Jan 12, 2020

@skyeycirno 确实还没有完美越狱，不过现在这是任意版本能降的最低版本了

NSLoger

Jan 12, 2020

@devallin 这个就不清楚了，我是在另外一个越狱工具的 github 的 iusse 上看到的这个工具，一次就成功了

VWWWWWWW

Jan 12, 2020

不支持 iPhone 6 啊 😭了
前两天 v2 上也有在讨论另一个支持全系列降级和越狱的工具，但搜了下资料，好像很少人试过，也不敢随便折腾

NSLoger

Jan 12, 2020

@VWWWWWWW 我就是试了那个工具，但是一直失败，所以就换了一个。iPhone 6 貌似确实不支持😂

lc7029

Jan 12, 2020

@Cavolo 苹果也有存储芯片，一样能用热风枪吹下来，除非苹果设备不用冯诺依曼结构没有存储？

runo

Jan 12, 2020 via iPhone

@lc7029 存储芯片的内容是用 CPU 加密的

mnssbe

Jan 12, 2020 via iPhone

@lc7029 计算机世界都是 01 构成的，所以你用个算盘就可以模拟计算机了

lc7029

Jan 12, 2020

@borui 所以，不管它加不加密，低版本的系统在存储芯片的某个位置是 0，用编程器给它写成 0，另一个位置是 1 就用编程器写成 1 就好了，不知道明文也无所谓，关键是怎么搞到低版本的芯片镜像？

runo

Jan 12, 2020 via iPhone

@lc7029 我要说不同手机，哪怕是同一型号的，他们在相同系统版本存储芯片里的信息不一样您信吗？

leafleave

Jan 12, 2020 via Android

@lc7029 加密的密钥是跟 cpu 序列号，IMEI 等相关的，所以每台手机内原装的系统都不一样，你强行复制也启动不了

dingyx99

Jan 12, 2020

@lc7029 iOS 是码片、CPU、硬盘、基带绑定的，四个有一个被换了就没法开机了
自己去看看 iBoot 的启动验证流程去吧
以及你能找到旧系统但是你也没法把加密的东西写过来啊

guanhui07

Jan 12, 2020

10.3.3..

sdd11

Jan 12, 2020 via iPhone

@dingyx99 那这样说的话，那些提供内存升级服务的更换了硬盘之后是咋启动的

txydhr

Jan 12, 2020 via iPhone

@sdd11 换过硬盘都是要重新刷机的啊

lc7029

Jan 12, 2020

@leafleave
@dingyx99
序列号什么的能改的吧，编程器写过来数据，再改它们的序列号？

a453957718

Jan 12, 2020

iPad Air 亲测失败 ( https://github.com/axi0mX/ipwndfu/issues/96)

liuguangxuan

Jan 12, 2020

卡在了第一步，需要一台苹果电脑。

qwqVictor

Jan 12, 2020

@lc7029
早期的 iOS 设备，把硬盘备份下来的确是可行的，但 A7 之后的设备不可行。
因为每次系统升级都会更新 SEP 固件。把其它设备的硬盘数据写进来，SEP 固件版本也未必兼容，不兼容的 SEP 固件版本会直接导致拒绝开机。
SEP 位于 SoC 里面，正常方式无法读写，当然理论上你可以开盖换 SEP ROM，但极端困难。