diosra2’s blog

iOS 脱獄、ダウングレード等

Jailbreak information

32bit JailbreakはiOS 9.3.5まで。
64bit JailbreakはiOS 10.2まで。
iPhone 7 JailbreakはiOS 10.1.1まで。
32bit Untethered JailbreakiOS 9.3.4まで。
64bit Untethered JailbreakiOS 9.1まで。

SHSH

futurerestoreを使って32bit(A5/A6)のiOSデバイスをダウングレードする

futurerestoreを利用して、iPhone 4SやiPhone 5などの32bitのiOSデバイスを保存しておいたSHSHを使ってダウングレードすることができます。

iPhone 4SやiPhone 5などのA5、A6デバイスをiOS 9にダウングレード・復元する

iOSではiPhoneOS 3.0からの認証システムにより、Appleの署名のないバージョンにダウングレードすることはできません。 特にiOS 5以降ではSHSH blobsを保存したとしても、それを利用することはできませんでした。 ですが、今回の方法では条件を満たすSHSH blo…

SHSH blobsの判別

SHSH blobs (に含まれるAPTicket)には大きく分けて3種類あります。

A5、A6デバイスから現在のバージョンのSHSHを抜き出す

注意:この方法はJailbreak(脱獄)を必要とします。 以前からLimera1n Exploit (BootRom Exploit)の存在するA4デバイスではiFaith等でSHSHを抜き出すことは可能でしたが、A5(iPad 2, iPhone 4S)以降ではBootRom Exploitが修正されたためこの手法は使えません…