diosra2’s blog

iOSの脱獄、ダウングレード

Downgrade_iPad_2

iPad 2は、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。(iOS 4) iPad 2は、あらかじめ保存しておいたSHSH blobsを利用してiOS 5からiOS 5の復元が可能です。(iOS 5) iPad 2は脱獄することで、あらか…

Downgrade_iPhone_5c

iPhone 5cは脱獄することで、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。 iPhone 5cは、一度でもiOS 10.3(.3)に復元したことがある場合、ダウングレード後にアクティベーションエラーが発生し、使用…

Downgrade_iPhone_5

iPhone 5は脱獄することで、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。 iPhone 5は、一度でもiOS 10.3(.3)に復元したことがある場合、ダウングレード後にアクティベーションエラーが発生し、使用不…

Downgrade_iPod_Touch_4th_Generation

iPod Touch 4th GenerationはLimera1n Exploit(Bootrom Exploit)により、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。

Downgrade_iPod_Touch_5th_Generation

iPod Touch 5th Generationは脱獄することで、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。

Downgrade_iPad_mini

iPad miniは脱獄することで、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。

Downgrade_iPad_3rd_Generation

iPad 3rd Generationは、あらかじめ保存しておいたSHSH blobsを利用してiOS 5からiOS 5の復元が可能です。(iOS 5) iPad 3rd Generationは脱獄することで、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。

Downgrade_iPhone_4S

iPhone 4Sは、あらかじめ保存しておいたSHSH blobsを利用してiOS 5からiOS 5の復元が可能です。(iOS 5) iPhone 4Sは脱獄することで、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。

Downgrade_iPhone_4

iPhone 4はLimera1n Exploit(Bootrom Exploit)により、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。

Downgrade_iPhone_3GS

iPhone 3GSはLimera1n Exploit(Bootrom Exploit)により、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。 Old BootRomは0x24000 Segment Overflow(Bootrom Exploit)により、SHSH blobs無しでダウングレ…

Downgrade

ダウングレードとは現在のファームウェアのバージョンよりも低いバージョンに復元することです。 iOSのファームウェアは、基本的にAppleが署名していないバージョンにすることは不可となっています。そのため、復元できるバージョンは多くの場合は最新バージ…

AppleがiOS 10.3.3の署名を終了。iOS 10時代の終了かと思いきや...。

*終了しました。

32bitデバイスをkDFU Modeにする方法

32bitデバイスをkDFU Modeにする方法を紹介します。 A4デバイスではlimera1n exploitを利用してPwned DFU ModeにすることでCFWでの復元をすることができますが、A5デバイス以降ではBootrom Exploitは塞がれているため使用できません。 A5/A6デバイスではwino…

CoolBooterがアップデード、iOS 5のデュアルブートが可能に!

CoolBooter AppがVer 1.2にアップデート、対応iOSの追加が行われました。 iOS 6.0~8.4.1のデュアルブートをサポートしていたCoolBooterですが、今回のアップデートでiOS 5のデュアルブートのサポートが追加されました。

32bitのiOS 8.4.1を完全脱獄するEtasonJBがリリース!

tihmstar氏より、32bitデバイスのiOS 8.4.1を完全脱獄する『EtasonJB』がリリースされました。 iOS 8.4.1は長い間脱獄ができないバージョンとなっていましたが、今回の「EtasonJB」により32bitに限って脱獄できることになりました。 こちらは完全脱獄なので…

CoolBooterがアップデード、iOS 8のデュアルブートが可能に!

CoolBooter AppがVer 1.1にアップデート、対応iOSの追加が行われました。 以前からiOS 6.0~7.1.2のデュアルブートをサポートしていたCoolBooterですが、今回のアップデートでiOS 8.0~8.4.1のデュアルブートのサポートが追加されました。(メインiOSのバージョ…

iOS 9.1から9.3.4までの32bitデバイスを完全脱獄するUntetherHomeDepotの使用方法

Home Depotで脱獄したiOS 9.1からiOS 9.3.4までのデバイスをUntethered Jailbreak(完全脱獄)にするUnteherHomeDepotがリリースされました。

A6デバイスのダウングレード後にアクティベーションエラーになる問題

2018/01/20より、A6デバイスのActivationが通るという報告が多数上がっています。 おそらくAppleが修正したものと思われます。これにより通常通りのダウングレード方法が使用可能になります。 [以下、過去情報] ここ最近、ダウングレードしたA6デバイスのア…

32bitのiOS 9.1から9.3.4の完全脱獄が可能に!

Home Depotにより、Semi-Untethered JailbreakであったiOS 9.1~9.3.4で完全脱獄(Untethered Jailbreak)が可能になりました。 *執筆時の対応バージョンはiPhone 4SのiOS 9.3.4のみのようです。 注意: 不安定のようなので注意してください。私は実機が用意で…

32bitデバイスをiOS 8.4.1にダウングレードする!(SHSHの準備は不要)

SHSHを保存していなくてもiPhone 4SやiPad 2でOTAのSHSHを利用してiOS 6.1.3にダウングレードできるように、32bitデバイスではiOS 8.4.1にダウングレードすることができます。 *注意 パソコン不要でOTAアップデートを利用してダウングレードする手法が出回…

OdysseusOTAを使ってiPhone 4SとiPad 2をiOS 6.1.3にダウングレードする。(SHSHの準備は不要)

iPhone 4SとiPad 2はiOS 6.1.3のOTAのSHSHが現在でも生きているのでSHSHを持っていなくてもダウングレードすることができます。 *iPhone 4SとiPad 2でiOS 6.1.3の通常の署名(SHSH)が再開しました。そのため、iTunesで通常通り、iOS 6.1.3のipswを選択するこ…

32bitデバイス限定でiOS 9.3.5の脱獄が可能に!

A5デバイスの最終バージョンでもあるiOS 9.3.5で、ついに脱獄が可能になりました。 形式としてはHome DepotのようなSemi-Untetheredとなっているようです。 対応デバイス: すべての32bitデバイス

iPod Touch 第五世代などのS5L8942デバイスのFirmware Keyが公開

長い間、取得されていなかったS5L8942(A5 Rev A)デバイスのFirmwar Keyが、axi0mX氏により公開されました。 すでにA5(X)やA6(X)デバイスのFirmware Keyは公開されていたので、これで32bitデバイスのほとんどのデバイスのFirmware Keyが取得されたことになり…

iPhone 3GSをSHSHなしでダウングレードする [完全]

axi0mX氏によって公開されたalloc8 exploitにより新ブートロムでも24kpwnのような完全脱獄 (ただしすでに全バージョンで普通にJBが可能なのであまり恩恵はないが。) やSHSHなしでの全バージョンへの復元ができるようになりました。作業の流れとしては、24kpw…

CoolBooterでiOSをデュアルブートする!

CoolBooterを使うことで2つのiOSをインストール、デュアルブートすることができます。この方法では"kloader"を使用するので、対応デバイスはJailbreak済みの32bitデバイスのみとなります。

futurerestoreを使って32bit(A5/A6)のiOSデバイスをダウングレードする

futurerestoreを利用して、iPhone 4SやiPhone 5などの32bitのiOSデバイスを保存しておいたSHSHを使ってダウングレードすることができます。

iPhone 4SやiPhone 5などのA5、A6デバイスをiOS 9にダウングレード・復元する

iOSではiPhoneOS 3.0からの認証システムにより、Appleの署名のないバージョンにダウングレードすることはできません。 特にiOS 5以降ではSHSH blobsを保存したとしても、それを利用することはできませんでした。 ですが、今回の方法では条件を満たすSHSH blo…

SHSH blobsの判別

SHSH blobs (に含まれるAPTicket)には大きく分けて3種類あります。

A5、A6デバイスから現在のバージョンのSHSHを抜き出す

注意:この方法はJailbreak(脱獄)を必要とします。 以前からLimera1n Exploit (BootRom Exploit)の存在するA4デバイスではiFaith等でSHSHを抜き出すことは可能でしたが、A5(iPad 2, iPhone 4S)以降ではBootRom Exploitが修正されたためこの手法は使えません…

32bitのiOSの復元、ダウングレードまとめ[最新]

今までもOdysseusで好きなバージョンへ復元、ダウングレードができていた32bitデバイスですが、iOS 9のRe-Restore bugの発見で、より安全に好きなバージョンへの復元・ダウングレードができるようになりました。

Copyright (C) 2017-2018 Diosra2. All Rights Reserved.