我們都知道蘋果關(guān)閉了 iOS10.2的驗(yàn)證，而下面這個(gè)工具的作用就是讓你強(qiáng)行降級(jí)，方便進(jìn)行越獄。你會(huì)嘗試這個(gè)降級(jí)方法嗎？

當(dāng)你把設(shè)備升級(jí)到 iOS 10.2.1 乃至更高的版本之后，你突然發(fā)現(xiàn) iOS 10.2 可以越獄，但是蘋果已經(jīng)關(guān)閉 iOS 10.2 驗(yàn)證，這時(shí)候除了捶胸頓足，你還能干嘛？你還是可以將設(shè)備從 iOS 10.2.1 降級(jí)到 iOS 10.2 的，不過這個(gè)方法有一定的限制條件。

首先需要你的設(shè)備可以產(chǎn)生 collision，那就是 iPhone 5s 或者 iPad Air。如果你使用的是這兩款設(shè)備，那么你就有可能降級(jí)然后越獄。首先需要下載并安裝 iOS 10.3 beta 1，然后再借助 futurerestore 降級(jí)到 iOS 10.2。

在 Reddit 上有 iPhone 5s 用戶發(fā)現(xiàn)雖然 iOS 10.2.1 中 nonce collision 已經(jīng)消失，但某些設(shè)備安裝 iOS 10.3 beta 1 之后，它們還是存在的。這名用戶不確定 iOS 10.3 的所有測(cè)試版中是否都有 nonce collision，但目前想要降級(jí)的話，安裝 iOS 10.3 beta 1是唯一的選擇。

另外有一名成功降級(jí)的 iPhone 5s 用戶也表示，自己是先升級(jí)到 iOS 10.3 Beta 1，然后使用 futurerestore 降級(jí)到 iOS 10.2。日前 futurerestore 的開發(fā)者 tihmstar 已經(jīng)證實(shí)了這種辦法的可行性。

如果你的設(shè)備滿足以下條件，那么你可以嘗試這種辦法：

－你手頭的設(shè)備運(yùn)行的是 iOS 10.2.1 或者 iOS 10.3 測(cè)試版
－你的設(shè)備可以產(chǎn)生 collisions“碰撞”，即 iPhone 5s 或 iPad Air
－用 iOS 10.2 .shsh2 blobs，保存有正確的 “碰撞”nonces
－你可以接受升級(jí)到 iOS 測(cè)試版
－你可以接受使用 futurerestore 工具

如果上面這些條件，你都能夠滿足或者接受，那接下來就開始動(dòng)手吧。

第一步是從iOS 10.2.1 升級(jí)到 iOS 10.3 beta 1，第二步你可以選擇運(yùn)行 noncestatistics，查看哪個(gè) nonces 在你的 iOS 10.3 beta 1 設(shè)備上“碰撞”最強(qiáng)烈，然后再看看你保存的 iOS 10.2 blobs 中是否保存有這個(gè) nonces。

當(dāng)然你也可以跳過第二個(gè)步驟直接運(yùn)行futurerestore，以確認(rèn)你保存的 nonces 中是否有與你的 blob 匹配的。只是這種辦法的成功性不高。

有的用戶發(fā)現(xiàn)以下兩個(gè) nonce 是“碰撞”最激烈的：

  9e4c518009d00df190a450b3b47691768812360c
  9f4aeec726e7c682339ddb3c6c2dec52662dc517

這個(gè)辦法雖然不適應(yīng)于所有用戶，但至少還可以幫助一部分用戶越獄。假設(shè)你手頭上有相應(yīng)的設(shè)備，也保存有可用的 blobs，也有工具的話，那不妨試一下。如果 Prometheus 運(yùn)行幾個(gè)小時(shí)都無法發(fā)現(xiàn)“碰撞”的話，屆時(shí)再回到 iOS 10.2.1 也是可以的，只要蘋果不關(guān)閉該版本的驗(yàn)證。你是否愿意一試？

最新評(píng)論