弱弱的问一句苹果关闭验证之后还能利用SHSH降级吗？
2023-08-21
48 阅读
不可以。首先，固件文件(.ipsw)是随时可以下载的。你现在（2018年），仍然可以下载iPhone 5的iOS 6.0的固件，苹果官网一直开放。但是，自从iPhone OS 3.0起，即使有下载好的固件文件也不能随意恢复，需要联系苹果官网进行验证。如果验证通道关闭，则无法刷入该固件。另外简单说一下如果验证关闭该怎么做：从iPhone OS 3到iOS5，只需要保存设备的SHSH，然后改host伪造官网验证即可。）
从iOS6起由于APTicket的引入该方法失效。）
从此备份的SHSH中必须含有nonce/APTicket，在设备已越狱的前提下，使用OdysseusOTA工具进行恢复，而且仅支持32位设备。）
64位设备可以通过保存含Generator的SHSH2来保存验证并用Promethus(futurerestore)恢复，但是仍然需要确保SEP及基带文件被签名，否则可能会造成Touch ID/Face ID失效或白苹果。）
分享
