作者hiraku (皮樂)
看板iPhone
標題Re: [越獄] iOS 10.1.1 JB現況&SHSH2備份
時間Sat Dec 17 22:38:55 2016
終於看到有台灣的討論區在討論這個了。
補充一下，不只 iOS 10.1.1
iOS 9.2~9.3.4 的 32bit 越獄也"可能"即將到來。
由於 iOS 9.3.5 修復了一個叫做 Trident 的漏洞，所以這個越獄將不支援 9.3.5
目前國外有 benjamin-42 還有女神 angelxwind （期末考試崩潰中）
在開發這個 project，而雖然還不能進行所謂的「越獄」（對一般人來說）
但是對於越獄開發研究已經是一大突破，而目前開發者們也可以藉由此漏洞進行系統降級
（透過 OdysseusOTA，不必備份 SHSH）
然後我目前正在跟上面這些大神合作，
透過分析 kernelcache 想辦法增加更多的裝置與 iOS 支援這個漏洞...
（每個裝置、版本的漏洞位置稍有不同）
所以說如果你是 32bit 的裝置（iPhone 5 & 5c），可以猶豫一下是否要上去
5、5c 上去 10.1.1 也是有機會越獄，只是 iOS 9.3.x 應該會比較順暢。
如果你是 A5 的裝置（iPhone 4s），則千萬不要升級 9.3.5，保持在現有版本，
以免錯過越獄/降級的機會。
※ 引述《mhc (唸書唸書..)》之銘言：
: 這兩天Project Zero團隊放出了iOS 10.1.1的kernel&root exploit code
: https://bugs.chromium.org/p/project-zero/issues/detail?id=965#c2
: 昨天在國外許多人在不同64bit機型上測試了放出的sample code, 發現確實都可用
: 但這個洞在10.2補掉了, 所以預期近期最新的JB大概會出現在10.1.1上
: (就是說,10.1.1算可以成功JB,但還沒人把過程自動化,處理重開機後重新JB之類
: 並將Cydia和其他常用的東西打包起來方便安裝而已,這就要等好心人了...)
: 目前Apple仍有簽署iOS 10.1.1, 因此如果未來想JB的話, 現有非JB用戶可以刷這版
: (10.1.1 100/150都適用這個漏洞, 但150有補掉小bug, 可能用這版會較好)
: 既有iOS 9.x JB用戶如果要升級, 但擔心未來10.1.1的JB有問題或要拖很久
: 有個可能的方式是維持現狀, 但先備份好10.1.1的IPSW跟SHSH2 blobs備用 (詳見後面)
: 未來再透過Tihmstar預計在月底放出的Prometheus在不經Apple簽署的狀況下升級
: 而如果既有JB用戶要在Apple仍簽署10.1.1的時候先行升級
: 國外也是建議先備份apticket.der至其他裝置並保留目前版本的IPSW
: 萬一以後出問題還可以用Prometheus降回原來的版本繼續用
: apticket的路徑在: /System/Library/Caches/apticket.der
: *關於備份SHSH2 blobs
: Windows下我是用Sankumatzo寫的script備份: (from https://goo.gl/CMdljN )
: 下載: https://www.mediafire.com/?pi1st2fxqgxfl3z
: 解開以後執行Start.bat, 依據指示輸入:
: 1. 裝置機型識別碼 (Device Model)
: 2. 裝置ECID
: 3. 備份資料夾名稱 (隨便自己取)
: 4. 是否要備份下一隻裝置的SHSH2 [Y/N]
: 備份好之後可以在SavedSHSH2\[備份資料夾名稱]下找到所有備份的SHSH2 blobs
: 關於Device Model和ECID, 最簡單的方式就是把裝置連上電腦, 打開iTunes
: 在摘要頁面找到序號, 點擊序號就可以切換出該裝置的ECID和機型識別碼
: 如果用Mac, 則可以參考這個連結的說明取得script操作: https://goo.gl/z8ZMcJ
: 過程也差不多, 不過機型識別碼和ECID要手動編輯寫入script中
: 這兩個script都是用TSSChecker抓SHSH2 blobs, 只是省掉麻煩的指令輸入而已
: 如果想用TSSChecker自己手動抓當然也是可以的, 就是麻煩了點而已...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.236.8
※ 文章網址: https://www.ptt.cc/bbs/iPhone/M.1481985537.A.5EE.html
※ 編輯: hiraku (140.114.236.8), 12/17/2016 22:40:09
推 adon0313: 昨天手滑升級了 棍 12/17 22:39
※ 編輯: hiraku (140.114.236.8), 12/17/2016 22:40:20
→ adon0313: 不過至少鍵盤不會當機了 12/17 22:40
※ 編輯: hiraku (140.114.236.8), 12/17/2016 22:42:12
推 edwsw: 推～真厲害～ 12/17 22:48
推 tetani: iPhone5的ios8建議升級嗎?實在割捨不掉備份到電腦這功能 12/17 22:49
→ hiraku: iOS 8 以上一樣可以備份到電腦啊，你說的是 IPA 嗎 12/17 23:06
推 berserkman: 雖然看不懂但皮樂必推 12/17 23:07
推 tetani: ipa直接單獨備份到電腦沒錯 不是全部的備份 12/17 23:13
我就是把 iTunes 開自動下載這樣，其實這個問題沒想像中困擾
推 edwei: 皮樂必推 12/17 23:13
推 a100900: hiraku 推 12/17 23:17
※ 編輯: hiraku (140.114.236.8), 12/17/2016 23:30:41
推 Rongod: 是皮樂～必推 12/17 23:33
→ wbc319: 先做好shsh2再說... 12/17 23:41
→ KimomiKai: 皮樂皮神！！ 12/18 00:14
推 silomin: 加油皮樂 考試和手機研究都是～ 12/18 00:24
不是我，是 angelxwind 要期末考
推 zxcbrian: 推推 12/18 01:15
推 kuro50624: 所以5s建議升級到10.1等越獄嗎 12/18 01:31
除非你有什麼眷念的，不然上 10.1.1
推 jojo5678: 皮樂姐推一個 12/18 01:34
※ 編輯: hiraku (140.114.236.8), 12/18/2016 01:53:32
→ Ithildin: 5s正在9.3.3太極越獄中 先備份個SHSH2懷抱希望XD 12/18 01:55
→ Ithildin: mini2 10.0.2就來升級10.1.1吧..... 12/18 01:56
推 l82011930: 純推不下 太複雜怕失敗連9.3.3都保不住 12/18 01:56
推 roccqqck: 備份shsh不會升級降級拉放心 12/18 02:02
推 zo3099: Push 12/18 02:08
推 jackyhain: 謝奇樂...呃...是皮樂（最近複習筆記本） 12/18 02:31
推 tmpss88109: 推皮樂 12/18 03:32
→ ianliu1015: 9.3.5以前很危險吧…基本上什麼事駭客都做得到 12/18 08:21
推 b524524778: 借問一下 目前10.0.1 有辦法升上10.1.1而不是10.2嗎 12/18 08:34
→ rainkids: 可以 12/18 08:36
推 dofay1014: 皮樂姊愛死你了 12/18 10:07
推 coffee1205: 推皮樂! 12/18 10:37
推 pphyy5844548: 推 12/18 10:52
推 guessssss: 皮樂姐拿到權限了....羨慕 12/18 13:08
推 ccalvin: 10.0.1不升10.1可以越獄嗎？ 12/18 13:56
推 house09gbk: 不…ipt5已經是9.3.5 但是他不能降級QAQ 12/18 20:22
→ wbc319: 10.0.1能不能破解要看釋出的程式決定... 12/18 20:48
推 skhan: 不必備份SHSH 那我5還在8.4 能在jb工具出了才升嗎?? 12/18 22:22
→ wbc319: 可以出了越獄再升...但要保證認證還在就是了 12/18 22:32
推 RKubica: ５就賭新的越獄有支援32bit了 直上10.1.1 12/19 00:06
推 aa225453: 難度越來越猛啊皮樂辛苦了 12/19 14:35
推 Kingwing: ios 8 jb 可以等到 ios 10jb 出來再升到10.1.1嗎？ 12/20 09:25
推 Kingwing: shsh 已備份 12/20 09:26
