Prometheus教程

Prometheus教程是关于苹果设备降级使用的，或许有的小伙伴不敢尝试，怕刷死机，其实也很简单，这份教程将大大助你刷机成功，重新回到流畅的ios8时代。

相关说明：

昨天晚上的好消息是Tihmstar终于成功发布了升级降级工具，之前有习惯保留shsh blob的同学可以尽情享受越狱了。没有保存shsh的同学请忽略此文章，或者从现在起开始保留。苹果在出新的ios后的3周内会给我们保留shsh的时间，也就是说现在要保留10.1.1的是不存在了，目前只能保留10.2的了. 

还有个要注意的是例如10.2系统itunes备份后，降级到10.1.1后，用备份恢复功能的话会有些内容不能完全恢复，例如apple watch等内容，是因为itunes还不是很支持最新系统恢复到早期系统。但是影响不大。

原文是由-TheComputerWhisperer在reddit上发布，PROMETHEUS工具研发是Tihmstar.  视频有英文的，要的可以私信我，我会上传到百度网盘。

目前只支持MAC OS系统，不支持windows. 

对于这些特定iOS版本，您只能使用已保存的shsh blob从9.x升级/降级到9.x

对于这些特定iOS版本，您只能使用已保存的shsh blob将版本从10.x升级/降级到10.x

升级到iOS 10后就不能降级到iOS 9.x

例子：

您可以从iOS 9.3.3升级到iOS 10.1.1，但是您不能再次降级回到iOS 9.x

您可以从iOS 9.3.3升级或降级到9.0.2，只要你有两个iOS版本的shsh blob

您可以从iOS 10.0.1升级或降级到10.2，只要您有两个iOS版本的shsh blob

您可以从iOS 10.2降级到10.1,1，只要您有两个iOS版本的shsh blob

步骤1：下载Prometheus工具futurerestore (在附件中，注意未经改动直接搬运, 也可以自己下https://www.dropbox.com/s/u474uy ... restore_osx_1.0.zip) 

步骤2：下载要降级/升级到的iOS版本的ipsw

步骤3：下载ios的最新签名版本的ipsw（9.x降级的iOS 9.3.5或iOS 10降级的iOS 10.2）

步骤4：在您的桌面上创建一个名为“downgrade”的文件夹（名字只是建议用英文，可以随变取）

步骤5：将您保存的shsh blob之一的副本放入“downgrade”文件夹

步骤6：将futurerestore和您下载的ipsw放入“downgrade”文件夹

步骤7：将最新签名的iOS版本.ipsw（9.3.5或10.2的）重命名为.zip

例如：iPhone6,2_9.3.5_13G36_Restore.ipsw重命名  iPhone6,2_9.3.5_13G36.zip

步骤8：解压缩zip文件并将其打开

步骤9：复制BuildManifest.plist文件并将其放在“downgrade”文件夹中

步骤10：返回到解压缩的ipsw文件即改后的zip文件，导航到固件文件夹并复制基带.bbfw文件，并将副本放入降级文件夹

示例：Mav7Mav8-6.02.00.Release.bbfw

步骤11：返回到解压缩的ipsw文件，转到固件> all_flash> .production文件夹并复制.imp4文件

示例：固件> all_flash> all_flash.n53ap.production> sep-firmware.n53.RELEASE.imp4

步骤12：将iPhone插入计算机

步骤13：打开终端并将其指向文档文件夹

示例：cd / Users / TheComputerWhisperer / Desktop / downgrade

步骤14：在Terminal中输入此命令，完成后按Enter键：

./futurerestore -t FILE_NAME_OF_SHSH_BLOBS.shsh -b FILE_NAME_OF_BASEBAND.bbfw -p BuildManifest.plist -s FILE_NAME_OF_SEP.imp4 -m BuildManifest.plist

-w FILE_NAME_OF_IOS_TO_UPGRADE / DOWNGRADE.ipsw

示例：./futurerestore -t iPhone6,2_9.3.3-13G34.shsh -b Mav7Mav8-6.02.00.Release.bbfw -p BuildManifest.plist -s sep-firmware.n53.RELEASE.im4p -m BuildManifest.plist -w iPhone6,2_9.3.3_13G34_Restore.ipsw

步骤15：futurerestore现在将重复启动您的iPhone反复，直到找到正确的代码，允许降级。这将需要5-60分钟+。如果你通过60分钟没有成功尝试这个过程与另一个版本的shsh blob与不同的ApNonce。

步骤16：设置你刚刚降级的iPhone！

如果有问题可以联系我！ 目前已经有越狱的朋友最好不要升级到10.1.1, 如果没有越狱的可以升级或者降级到10.1.1 或者9.3.3, 谢谢大家。

注意事项：

1、目前仅支持64位设备；

2、如果需要升级或者降级到其它固件版本，需要当前的固件版本能够越狱（如iPhone 5s和iPad Air）。如果要在未越狱的设备上使用Prometheus，必须已经保存好.shsh2格式的blobs。

3、当前版本的越狱必须有“tfp0”或者“host_get_special_port”功能，目前盘古iOS9.1越狱或JailbreakMe for 9.3.3越狱都有这个功能，但是后者是不完美越狱，在降级的过程中需要重启设备，目前还不确定是否有效。

4、升级或或者降级到某个固件版本，必须有通过tsschecker工具来保存的该固件.shsh2格式的blobs。

相关视频：