Re: [問題] 蘋果為何最近一直把舊版本鎖起來

[hiraku (皮樂)]

看到這篇好文底下有一些人提問，手癢解答一下：

Q1. 為什麼不備份有 nonce 的 SHSH 呢？
A1. 你原文沒看仔細喔，備份了如果沒有足夠條件也是沒用的，因為 CPU 每次要求的 no
nce 不一樣，你隨便備份一組一定是不能用的

Q2. 所以 SHSH 現在沒用了？
A2. 在 SEP 韌體版本相同的情況下（SEP 是控制 Face ID 跟 TouchID 的另外一個晶片
），可以透過 SHSH2 （有 nonce 的 SHSH）進行升級到已停發的版本，或者平刷

可是剛剛不是說 nonce 每次都會不同嗎？那這樣怎麼刷呢？
有兩個方法:

1. 如果手機本身已經越獄過，可以透過程式設定 nonce，讓 CPU 要求的密碼強制設定跟
你備份的 SHSH 相同，就可以騙過去了

2. 在一些早期的硬體 (5s) 以及 iOS 10.2 之前，因為 bug 的關係，有幾個 nonce 會
以異常高的機率出現，只要備份這幾個 nonce 的 SHSH，就可以靠運氣降級成功


Q3. 那超老以前的手機像 3GS 是怎麼刷的
A3. 3GS 在 iOS 3~4 的時候，當時沒有 apnonce ，所以備份 SHSH 即可。在後來則是因
為有 limera1n 漏洞，這個漏洞非常底層 (bootrom），所以可以讓包括 iPhone 4 在內
，任何 A4 以下的機器單純用 SHSH 就可以降級

其他有想到再補

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.81.196
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1528485539.A.F38.html
推 scottarenas: 推
推 larryXXX: 推詳細
推 TPDC: 推皮樂姊姊
推 s91812: 推皮樂姊
推 siegfriedlin: 推
推 ANGELB: 現在11.3.1 beta6還可以裝 最後機會了
推 Mattcobb: 專業知識給推
推 skhan: 推
推 A1ch3mi5t: 推
推 bightw24261: 推
推 cattgirl: 神人
推 berserkman: 皮樂姐必推
推 keeper036: 皮樂姐 超專業 推推
推 Mankind69: 抱歉在底下問，假如沒備份shsh，之後JB想取消掉手機可
→ Mankind69: 以重置嗎？
你可以選擇
1. DFU 刷到最新版，完全放棄 JB 機會
2. 用一些類似 semi-restore 的工具盡量移除 JB 後的內容，但不是 100% 乾淨（畢竟沒重灌）
3. Electra 在 JB 之前有建立一個 APFS 快照，「未來」可能可以還原快照（現在還沒做好）
這時候所有資料跟系統狀態變成 JB 的「前一刻」，然後你再用內建的清空內容就可以了
推 TPDC: 可以重置不能重刷 （？
→ wbc319: JB 後不能用內建重置...會有問題
推 attented: 專業...
推 supersleepy: 關於1，所以意思是假設沒備份到nonce，JB之後有機會
→ supersleepy: 讓SEP chip活回來？
不是沒有備份到 nonce，而是你的 nonce 是隨機選一個備份的。因為 JB 之後在權限夠的情況下
（意思就是等有人開發出對應該版本的工具的話），就可以設定 nonce 為你隨便備份的 nonce，
這樣的話其實就不必擔心。需要指定 nonce 的應該是 CoolStar 發現某些條件下這些 nonce 會很容易出現
這時候可以在不 JB 情況下降級或平刷
推 mahmoodma: 我愛皮樂
推 Lyeuiechang: 推推
推 pphyy5844548: Pish
推 jackyhain: 推皮樂
推 kaykay176200: 推
推 Lyeuiechang: 上面重置的那個問題，如果是非完美越獄的那種，比如
→ Lyeuiechang: 這次的 11.3.1 如果不小心白蘋果可以嘗試用 iCloud
→ Lyeuiechang:  遠端清除來重置 /var/ ，不過如果能開機的話，可以
→ Lyeuiechang: 用 Cydia Eraser 但是我不確定支援了沒，之前 iOS 10
→ Lyeuiechang: .3.3 試過沒問題但是要修改執行檔名。
推 Lyeuiechang: 不過 /var/ 只包含使用者的資料，系統資料依然無法處
→ Lyeuiechang: 理，所以也必須要說這有點碰運氣
→ Lyeuiechang: 能用 Cydia Eraser 還是先用 Eraser
推 klu001: 皮樂姊姊最高！
推 hunk124: 皮樂姊推
推 silomin: 推講解清楚
推 maxjk: 推 皮樂姐
推 Mankind69: 我看reddit上有說上面那個icloud重置的方式，不過不知
→ Mankind69: 道行不行得通
我 11.2.1 是
1. Semi-restore 11 Lite
2. Delectra (實際上我用 to.panga 移除 electra，但是用 Delectra 比較好）
3. 用內建的清除內容與重設
然後這樣沒白蘋果，供你參考，但不保證你不會白蘋果，因為我沒有手動去亂動系統檔案
推 pig: 推一個
推 together1090: 推，皮樂姐！期待11.3.1 越獄到來
推 gonna01: 皮樂<3
推 oppoR20: 推皮樂姐 好正
推 DiviNeapple: 推
推 myfred77: 超強
※ 編輯: hiraku (114.34.81.196), 06/09/2018 21:52:41
推 Mankind69: 感謝！！皮樂姐及各位的回覆，我再多研究看看好了
推 lakers110: 解惑推