diosra2’s blog

iOSの脱獄、ダウングレード

Downgrade_iPhone_3GS

通常通り可能

iTunes

Cydia Server

Yes

SHSH + Limera1n Exploit

 

0x24000 Segment Overflow

 

alloc8 exploit

 

 

 

iPhone 3GS

iPhone 3GSにはOld BootRom[Bootrom 359.3](旧ブートロム)とNew BootRom[Bootrom 359.3.2](新ブートロム)の2種類のブートロムが存在します。

BootRomのバージョンによって使える手法が違います。

Old BootRom[Bootrom 359.3]

New BootRom[Bootrom 359.3.2]

 

 

*iPhone 3GSの現在署名中のFWは以下の通りです。

署名中のFW

OTAのみ署名中のFW

iOS 4.1

N/A

iOS 6.1.6

 

Old BootRom

Old BootRomのiPhone 3GSでは0x24000 Segment Overflow(Bootrom Exploit)により、SHSH blobs無しでダウングレードや任意のバージョンの起動が可能です。

また、Limera1n Exploit(Bootrom Exploit)により、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。

iPhone 3GSをSHSHなしでダウングレードする

 

iPhoneOS 3

Bootrom

Old

Jailbreak

Yes

No

SHSH

No

Yes

No

Yes

iPhoneOS

3.0

 

 

 

 

 

Yes

3.0.1

 

 

 

 

 

Yes

3.1

PwnageTool 3.1.3

 

 

 

iFaith 1.5.9 ?

Yes

3.1.2

PwnageTool 3.1.5

 

 

 

iFaith 1.5.9 ?

Yes

3.1.3

PwnageTool 3.1.5

sn0wbreeze 2.9.13

sn0wbreeze 2.9.14

sn0wbreeze 2.9.13

(Baseband Preservation Mode)

iFaith 1.5.9

Yes

iOS 4

Bootrom

Old

Jailbreak

Yes

No

SHSH

No

Yes

No

Yes

iOS

4.0

PwnageTool 4.01

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

 

iFaith 1.5.9

Yes

4.0.1

 

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

 

iFaith 1.5.9

Yes

4.0.2

 

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

 

iFaith 1.5.9

Yes

4.1

PwnageTool 4.1.3

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

 

iFaith 1.5.9

iTunes

4.2.1

PwnageTool 4.2

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

 

iFaith 1.5.9

Yes

4.3

 

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

 

iFaith 1.5.9

Yes

4.3.1

PwnageTool 4.3

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

 

iFaith 1.5.9

Yes

4.3.2

PwnageTool 4.3.2

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

 

iFaith 1.5.9

Yes

4.3.3

PwnageTool 4.3.3.1

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

redsn0w 0.9.15 beta 4

iFaith 1.5.9

Yes

4.3.4

 

 

 

 

 

iFaith 1.5.9 ?

Yes

4.3.5

 

 

 

 

 

iFaith 1.5.9 ?

Yes

iOS 5

Bootrom

Old

Jailbreak

Yes

No

SHSH

No

Yes

No

Yes

iOS

5.0

 

 

 

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

redsn0w 0.9.15 beta 3

iFaith 1.5.9 ?

Yes

5.0.1

PwnageTool 5.0.1

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

redsn0w 0.9.15 beta 3

iFaith 1.5.9

Yes

5.1

 

 

 

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

redsn0w 0.9.15 beta 3

iFaith 1.5.9 ?

Yes

5.1.1

PwnageTool 5.1.1

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

redsn0w 0.9.15 beta 3

iFaith 1.5.9

Yes

iOS 6

Bootrom

Old

Jailbreak

Yes

No

SHSH

No

Yes

No

Yes

iOS

6.0

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

iFaith 1.5.9

Sund0wn

6.0.1

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

iFaith 1.5.9

Sund0wn

6.1

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

iFaith 1.5.9

Sund0wn

6.1.2

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

iFaith 1.5.9

Sund0wn

6.1.3

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

iFaith 1.5.9

Sund0wn

6.1.6

 

 

 

iTunes

Sund0wn

New BootRom

New BootRomのiPhone 3GSでは、Limera1n Exploit(Bootrom Exploit)により、あらかじめ保存しておいたSHSH blobsを利用してダウングレードや任意のバージョンへの復元が可能です。

また、New BootRomはalloc8 exploit(Bootrom Exploit)により、SHSH blobs無しでダウングレードや任意のバージョンの起動が可能です。

iPhone 3GSをSHSHなしでダウングレードする

 

iPhoneOS 3

Bootrom

New

Jailbreak

Yes

No

SHSH

No

Yes

No

Yes

iPhoneOS

3.0

 

 

 

 

 

Yes

3.0.1

 

 

 

 

 

Yes

3.1

PwnageTool 3.1.3

+

ipwndfu

 

 

 

iFaith 1.5.9 ?

Yes

3.1.2

PwnageTool 3.1.5

+

ipwndfu

 

 

 

iFaith 1.5.9 ?

Yes

3.1.3

PwnageTool 3.1.5

+

ipwndfu

sn0wbreeze 2.9.13

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.13

(Baseband Preservation Mode)

+

ipwndfu

iFaith 1.5.9

Yes

iOS 4

Bootrom

New

Jailbreak

Yes

No

SHSH

No

Yes

No

Yes

iOS

4.0

PwnageTool 4.01

+

ipwndfu

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

 

iFaith 1.5.9

Yes

4.0.1

 

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

 

iFaith 1.5.9

Yes

4.0.2

 

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

 

iFaith 1.5.9

Yes

4.1

PwnageTool 4.1.3

+

ipwndfu

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

 

iFaith 1.5.9

iTunes

4.2.1

PwnageTool 4.2

+

ipwndfu

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

 

iFaith 1.5.9

Yes

4.3

 

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

 

iFaith 1.5.9

Yes

4.3.1

PwnageTool 4.3

+

ipwndfu

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

 

iFaith 1.5.9

Yes

4.3.2

PwnageTool 4.3.2

+

ipwndfu

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

 

iFaith 1.5.9

Yes

4.3.3

PwnageTool 4.3.3.1

+

ipwndfu

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

redsn0w 0.9.15 beta 3

+

ipwndfu

iFaith 1.5.9

Yes

4.3.4

 

 

 

 

 

iFaith 1.5.9 ?

Yes

4.3.5

 

 

 

 

 

iFaith 1.5.9 ?

Yes

iOS 5

Bootrom

New

Jailbreak

Yes

No

SHSH

No

Yes

No

Yes

iOS

5.0

 

 

 

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

redsn0w 0.9.15 beta 3

+

ipwndfu

iFaith 1.5.9 ?

5.0.1

PwnageTool 5.0.1

+

ipwndfu

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

redsn0w 0.9.15 beta 3

+

ipwndfu

iFaith 1.5.9

5.1

 

 

 

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

redsn0w 0.9.15 beta 3

+

ipwndfu

iFaith 1.5.9 ?

5.1.1

PwnageTool 5.1.1

+

ipwndfu

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

redsn0w 0.9.15 beta 3

+

ipwndfu

iFaith 1.5.9

iOS 6

Bootrom

Old

Jailbreak

Yes

No

SHSH

No

Yes

No

Yes

iOS

6.0

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

iFaith 1.5.9

Sund0wn

6.0.1

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

iFaith 1.5.9

Sund0wn

6.1

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode) +

ipwndfu

iFaith 1.5.9

Sund0wn

6.1.2

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

iFaith 1.5.9

Sund0wn

6.1.3

sn0wbreeze 2.9.14

+

ipwndfu

sn0wbreeze 2.9.14

sn0wbreeze 2.9.14

(Baseband Preservation Mode)

+

ipwndfu

iFaith 1.5.9

Sund0wn

6.1.6

 

 

 

iTunes

Sund0wn

 

Copyright (C) 2017-2018 Diosra2. All Rights Reserved.