diosra2’s blog

iOSのJailbreak、ダウングレード

New Bootromの3GSはiPhoneOS 3.0.xが適用不可

以前、以下の記事でiPhone 3GSをSHSHなしでiPhoneOS 3.0に復元できるという記事を公開しました。 Old Bootromなら当然SHSHなしで復元可能ですね。New Bootromでは0x24000 Segment overflowが塞がれているのでalloc8 exploitに置き換えることで理論上可能のは…

GPPLTEなどのICCID SIMロック解除の手法の一部が塞がれる。従来通りSIM下駄が必要に。

こちらで紹介した、SIM下駄不要のアンロックですが、今年の4月に入り、この手法が塞がれてしまったようです。 影響 ・新タイプのSIMロック解除SIMは使用不能に。(旧来の下駄タイプは引き続き利用可能。) ・SIM下駄を使用して新規でアンロック、またはアップ…

【iOS】MacでImpactorを使用せずに無料IDでアプリを署名する。

Cydia Impactorがエラー吐く様なのでこちらを。 一度脱獄すればreprovisionでなんとかなりますが、脱獄してない状態では使えないですよね。しかし、MacとApple IDさえあれば署名できます。 とりあえずですが、私が先ほど試した方法を簡単に書き出してみまし…

iPhone 5sでとりあえずiOS 12.1.2の脱獄を構築してみた。

先日、3月3日に行われた七森中♪あにば〜さり〜、最高過ぎましたね。 特に印象に残ってるのがみかゆかの手錠かけたアレとか、ライブパートだと「え〜る♪」ですかね。良すぎた(語彙力のNASA) 本題ですが、A7デバイスでも脱獄できるようになったのでとりあえず…

今更ながら、iOS 10のiPhone 5にインストールしたTweakの紹介をしてみる。

超久しぶりにTweakを使用して色々と弄ってみたので、今回は私がJailbreak環境で使用しているTweakを書いていきたいと思います。 第一弾は、今更感はありますが、iPhone 5のiOS 10環境で使用しているものです。

GPPLTEなどのICCID SIMロック解除を脱獄して維持する。

先日、ドコモがiPhone 6s以降(?)のSIMロック解除について、中古でも受け付けるということを発表しましたね。しかし、KDDIやSBでは対象外のほか、iPhone 5sなどの古いデバイスは対象外ですね。 それらのデバイスでは、GPPLTEなどのツールでアンロック可能です…

s0meiyoshinoを使用してSHSHなしでiPhone 4を4.3.5に復元し、完全脱獄する方法。

古いですが、今回はこちらを記しておきたいと思います。 s0meiyoshinoでは、iBoot exploitを利用してiOS 4.3.5などへダウングレードすることができます。ただし、こちらのツールでは脱獄が提供していないので脱獄する方法を紹介します。

iPhoneの低電力モードのパワーを変える方法。

低電力モードはiOS 9から導入されましたね。それ以来、私は外出先ではほとんど低電力モードだったりします。2台持っているので電池切れを起こすことはほぼないですが...。 今回は、以前書いた以下の記事の手法を紹介したいと思います。

SIMアンロックしたiOS 6のiPhone 5でdocomo SIMのLTEを有効化してみた。

以前、こちらの方法でアンロックしたiPhone 5ですが、iOS 9だとキャリアアップデートでドコモのキャリアバンドルが降ってくるのでLTE(4G)の有効化ができますが、iOS 6とかだとドコモはunknown扱いで3Gでしか利用できませんでした。 なので、脱獄してiOS 6でL…

s0meiyoshinoをv3.4にアップデート。条件付きiPhone 4sのサポートを追加しました。

s0meiyoshinoを3.4にアップデートし、条件を満たすiPhone 4s用にSHSHなしでのiOS 7.1.2へのダウングレードを追加しました。 実機を持っていないので未テストです。確認が取れ次第バージョンを追加します。

<速報>unc0verがiOS 12.1.2脱獄の公開テストを開始。

unc0verがv3.0.0~b29に更新され、A8X-A11デバイスでiOS 12.0-12.1.2用の脱獄のテストバージョンが公開されました。 https://github.com/pwn20wndstuff/Undecimus/releases 当てはまるデバイスは以下の通りです。 <iPhone> iPhone 6s、6s Plus、SE iPhone 7、7 Plus i</iphone>…

iOS 12.1.2や12.1.1へfuturerestoreする

大まかな手順は11.3.1の時のと同じです。 ただし、iOS 11の時とは使用するものに違いがあるので注意してください。

iOS 11で完全脱獄が動作している動画が公開される

iOS 11で完全脱獄が動作している動画が今朝公開されました。 この動画はiOS 10のJailbreakMe, "TotallyNotSpyware"の作成者によって公開されたものになります。 再起動すると自動で脱獄プロセスが動作し、1分ほどで脱獄環境へリロードされている様子が確認で…

iOS ダウングレード クイックヒント

ブログの更新が増えるたびにごちゃごちゃしてしまったので、ここで一度整理しておきたいと思います。 ここではダウングレードとは最新バージョンよりも低いバージョンに復元することを指します。

iOS 9.3.5のアクティベーションを完全に回避してみた。

iOS 9.3.5脱獄ツールの調整中に思ったんですが、アクティベーションって時間かかるし面倒なんですよね。ネットワークに接続しないといけないですし。 最近ですと、iPhone 4s以降はSIM入れなくてもアクティベーションしてくれますが、完全にbypassしたいな...…

iPhone 3GをiPhoneOS 2.xに復元する。

iPhoneといえば通常はダウングレードはできませんね。 でもそれはiPhone 3GS以降のお話。iPhone 3G時代にはSHSHの考えはなく、iOS 4未満であれば自由にダウングレードすることができます。 *iOS 4からsoftware SHSHが導入されましたが、そもそもSecureROM側…

unc0verのベータ版、v3.0.0~b20がリリース。iOS 11.4.1脱獄にA7/A8デバイスのサポートが追加。

unc0verのPre-Release版、v3.0.0~b20がリリースされ、A7~A8デバイスでもiOS 11.4.1の脱獄が可能となりました。 まだ正式(Release版)ではないので注意してください。

s0meiyoshinoをv3.2にアップデート。条件付きiPhone 5でiOS 9.3.5の完全脱獄を追加しました。

s0meiyoshinoを3.2にアップデートし、条件を満たすiPhone 5用にSHSHなしでのiOS 8.0.2、9.0.2、9.3.5へのダウングレードと9.3.5の完全脱獄を追加しました。

iOS 12.1.1/12.1.2の署名が停止

1時間前にiOS 12.1.1/12.1.2(iPhoneのみ)のSHSH(署名)が打ち切られました。これにより復元可能なバージョンはiOS 12.1.3のみとなります。 A7デバイスは引き続きiOS 12.1.3 SEP/BBでiOS 11.3-12.1.2へ復元可能です。 今回はかなり長かったので12.1.2へ準備で…

iOS 7.0-7.0.6のSHSHをもつiPhone 5をiOS 6.1.4や7.1.2に復元する

iOS 7.0からiOS 7.0.6までのSHSHをもつiPhone 5限定ですが、iOS 6.1.4やiOS 7.1.2へ、このバージョンのSHSHがなくてもダウングレードできるようにツールを拡張してみました。(そもそもiOS 7.0-7.0.6のSHSH持ってる人はiOS 6.1.4や7.1.2のSHSHも持ってる気が…

unc0verがv2.2にアップデート、さらにv3.0のbetaテストが開始。

unc0verがv2.2へアップデートされました。 このバージョンではパッチが最適化され、vfsの成功率がv2.1よりも若干向上しています。 さらに、予告どおりにiOS 11.4.1脱獄まで対応したunc0ver v3.0のベータテストが開始されました。

tihmstar氏がiOS 11.4.1向けのexploit、treadm1llをリリース。

tihmstar氏が突然、iOS 11.4.1までtfp0を得ることの可能なexploitをリリースしました。 GitHub - tihmstar/treadm1ll この「treadm1ll」の概要は以下の通りです。

Nudaoaddu - A7/A8デバイスを将来的にダウングレードできるようにする。

これは何ですか?? A7 / A8でDFU ApNonce衝突を含むshsh2を取得するためのスクリプトです。 理論はこれです 利用可能なデバイス A7(X)/A8(X??) デバイス もし、A7/A8デバイスでも、デバイスがApNonce衝突を引き起こさない場合は使用できません。

iPhone 8の低電力モードを調整して電池持ちを良くしてみた。

iPhoneの充電の持たなさには本当に苦労します。 私は普段、iPhone 6sを使用しているのですが、外出時に100%充電していっても使い方が悪いのか、家着く前に電池がすっからかん...という状況がほとんどです。 私の中では持っているiOSデバイスの中で最も高性能…

iPhone 4をSHSHの準備不要でiOS 4.3.5にダウングレードできるようにしました。

以前、私が作成したこちらでiOS 5へのダウングレードは可能となりましたが、iOS 4.3.5にもダウングレードできるようにサポートを追加しました。 諸問題からYosemite以下でないとうまく動きません... 使い方 1, 準備 2, CFW作成 3, 復元

iPhone 4をSHSHの準備なしにiOS 5.1.1へ復元できるようになりました。

以前、私が作成したこちらでiOS 6へのダウングレードは可能となりましたが、iOS 5.1.1にもダウングレードできるようにサポートを追加しました。 macOSのみです。最新版だと動かないみたいなのでmacOS 10.13.xを使ってみてください。(最新版でも動いたら教え…

iPhone 4をSHSHの事前準備なしにiOS 6.1.3へダウングレードする!

s0meiyoshino iBoot exploitを使用して簡単にiPhone 4をiOS 6.1.3にダウングレードするためのツールを作成しました。 *v1.1でiOS 6.1.2、iOS 6.1.3、iOS 7.0.4に対応しました。 ダウングレードしたいバージョンのSHSHは不要です(実際は7.1.2のshshを使用して…

iBoot exploitによりダウングレード可能な32-bitデバイスのバージョン

De rebus antiquitsにより、iPhone 4や5で、今までダウングレードすることができなかったバージョンへダウングレードできる可能性があります。 iBootのバグを利用するので若干異なりますが、動作感としてはiPhone 3GSの24kpwnのような使い方ができます。 *現…

Untethered downgrade using iBoot on iOS 7

This article was translated by Google Translate. You can downgrade iOS 7 iBoot to all versions using "De Rebus Antiquis". This method seems to be fixed in iOS 8. Therefore, since you need SHSH of iOS 7, you need to save SHSH yourself befor…

iPhone 4でiBoot exploitを利用してダウングレードやデュアルブートなどをしてみた。

@xerub氏のiPhone3,1-11D257用のexploitを利用し、若干の変更を加えてUntetheredでダウングレードやデュアルブートさせました。iOS 5、6共にSHSHは不要で、7.1.2のSHSHがあれば活用可能です。 先ずは、iOS 6.1.3にしてみました。 iPhone 4 7.1.2のiBootでiOS…


Copyright (C) 2017-2018 Diosra2. All Rights Reserved.