苹果iOS降级工具

苹果iOS降级工具是一款关于苹果的系统的降级工具，支持升级或降级到任何固件，不过目前只支持64位设备，欢迎各位果粉们前来体验。

iOS越狱开发者tihmstar宣布即将发布一款新的工具Prometheus（普罗米修斯，“偷火者”），他宣称这款工具支持苹果64位iOS设备升级或降级到任何固件，即使是关闭验证的固件版本。

开发背景

Prometheus不只是一款GUI工具，它将“nonceenabler”、“futurerestore”和“img4tool”四款工具的功能集成在一起，这些工具都具备升级或降级系统的功能。

Prometheus有两种使用方法，其中一个方法是配合使用nonceenabler和futurerestore两款工具，这种方式更可靠且快捷，但是需要设备越狱，且需要使用生成器备份.shsh2 blobs文件。

另一个方法是仅使用futurerestore工具，不需要越狱，但是需要对设备进行一定概率的攻击操作，这有可能花费较长时间甚至是无效，这种方式同样需要.shsh2 blobs，但是必须以特定的方式保存，需要注意的是，这种方法仅对部分的设备有效，且日后也不会更新更多设备。

Prometheus使用说明：

shsh即签名散列，是Apple验证服务器根据iOS设备ECID和固件版本产生的一个签名证书，当使用iTunes进行固件恢复操作时，iTunes会向验证服务器提交ECID并申请恢复验证证书，验证通过才可进行和这个版本的shsh相对应的固件恢复。

开发者发布苹果iOS 64位设备降级工具：支持恢复到关闭验证固件

另外需要通过tihmstar所开发的另一款名为tsschecker的工具来保存你的blobs，需要注意的是这个过程非常复杂，操作时务必小心谨慎。感兴趣的网友请点此查看外媒提供的具体操作教程。

这个工具对iOS10.1.1版本越狱感兴趣的用户特别有用，如果你从已越狱的iOS9.3.3升级到新版本将失去越狱，目前iOS10.1.1版本越狱尚未上线，备份该版本的blobs之后，在日后iOS10.1.1越狱上线后你也不会失去越狱状态，即使是iOS10.1.1已关闭验证。

目前Prometheus仅支持64位设备，tihmstar表示未来或将兼容32位设备。目前支持32位设备降级的工具也不在少数，比如tihmstar的OdysseusOTA2、Dayt0n的Odysseus或geeksn0w等。

Prometheus的部分使用条件如下所示：

①目前仅支持64位设备；

②如果需要升级或者降级到其它固件版本，需要当前的固件版本能够越狱（如iPhone 5s和iPad Air）。如果要在未越狱的设备上使用Prometheus，必须已经保存好.shsh2格式的blobs。

③当前版本的越狱必须有“tfp0”或者“host_get_special_port”功能，目前盘古iOS9.1越狱或JailbreakMe for 9.3.3越狱都有这个功能，但是后者是不完美越狱，在降级的过程中需要重启设备，目前还不确定是否有效。

④升级或或者降级到某个固件版本，必须有通过tsschecker工具来保存的该固件.shsh2格式的blobs。

tihmstar表示将在新年前夕发布这款工具，如果你想要体验它，记得保存.shsh2格式的blobs。如果你对该工具比较感兴趣，请点击这里查看外媒的详细报道。

相关视频：

<>