[教學] iphone6s 12.1.4降級12.1.1beta3分享

[aphonemanptt (小凱568788)]

昨晚從版上看到分享，可以經過測試成功降級，回饋心得。

一、下載12.1.1 beta3的ipsw。
https://www.theiphonewiki.com/wiki/Beta_Firmware/iPhone/12.x#iPhone_6s

二、下載需要的程式檔案，我有用成一個壓縮檔。

三、準備你的手機的『ECID』，這部份請google。

四、用igetnonce.exe產生『apnonce 隨機碼』，這部份請google。

五、打開shsh2.bat檔案，把ECID替換成你手機的『ECID』；隨機碼替換成你手機的『apnonce 隨機碼』，每一行都要換，記得要空格。

六、會自動跑視窗去抓shsh，這裡要注意，會產生副檔名shsh和shsh2的檔案，我們要的是shsh2的檔案，以我的為例，大小是58k的檔案。

七、進到futurerestore資料匣，把下載的ipsw檔放到這個資料匣，以我為例，檔案名稱是『iPhone_4.7_12.1.1_16C5050a_Restore.ipsw』

八、檢查futurerestore.bat檔案，以我為例，我在前面抓到的shsh2檔案，命名為shsh.shsh2，建議跟我改一樣的名稱，這樣就不用修改bat檔了。

九、手機連接電腦，執行futurerestore.bat，會跑出一大段字，itunes也會跳出要回復的訊息，都不要理它。最後會出現一個xxxx success的字樣，代表成功了，手機畫面會跑出歡迎的畫面。

以上分享。

所需檔案：https://bit.ly/2CgnrPs
PS：BuildManifest6s12.1.1-16C5050a.plist   是以對應機型的ipsw系統檔抓出來的，不是6s的型號要從對應的機型提取出來。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 163.27.236.76
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1552274702.A.E5C.html
※ 編輯: aphonemanptt (163.27.236.76), 03/11/2019 11:25:51
推 HyDroGen2528: ECID 從itunes中可以看到
→ HyDroGen2528: igetnonce 可以看 https://mrmad.com.tw/igetnonce
推 circosgood: 感謝分享 有空來試試看
推 henrychang: 請問沒JB也可以降版嗎?
推 henrychang: 啊看到前面的文章了，原來是隨機開放
推 apro0401: 備份 謝謝
→ FabioXX: 12.1.1 beta3 認證已關還可以刷?
推 blue314: 想借標題詢問，現在A12處理器(xs)是不是還不支援JB?
推 sky912745: 感謝，晚上再備份看看，希望屆時驗證還沒關...
→ aphonemanptt: 前面的分享是要一個一個試，用批次檔是讓它自已跑
→ aphonemanptt: 我run了二次就成功拿到shsh2.只花2秒，降級一次成功
→ aphonemanptt: 另外我是今天早上刷的，bat檔就是要讓它去抓shsh2的
→ aphonemanptt: https://imgur.com/a/NizY0HQ
推 fantania: iphoneX有人成功了嗎，都一直RETRY-_-
→ wbc319: 就是讓他一直撞牆的概念...自動撞到門開了就過了
推 eric880715: 如果沒要JB 有必要從12.1.4降回去嗎
推 nok1126: 當然沒有啊哈哈
→ HyDroGen2528: A12(X)目前還沒支援，作者努力中
推 karlkarl: 卡在步驟五 打開shsh2.bat檔 會一直跑 連改都無法改QQ
推 karlkarl: 我傻了 要按編輯才對 哈哈
推 Lyeuiechang: 推推 固定 APTicket 這招真聰明
→ Lyeuiechang: 目前 12.1.1 B3 就是一個搗蛋的概念
→ aphonemanptt: 如果機型不一樣，plist檔案要從ipsw裡提取，不通用
→ aphonemanptt: 其他機型我沒試過，大家可以試看看唷
※ 編輯: aphonemanptt (163.27.236.76), 03/11/2019 16:15:03
推 dannylin0711: 目前12.1.1b3 shsh2是隨機開放的 可能今天6S明天變X
→ wbc319: 樓上你看過那個網站嗎？是每秒變化，不是一天
推 sky912745: 請問非6s機型是否需要把B N71map 這行刪除？
→ wbc319: 每次重新整理都不同，不然不會說跑了兩次
→ wbc319: 如果是每天不同根本沒差...主要是隨機每秒開放
推 dOoOb: 刷了整個下午都沒有QQ
推 Tubasa666: ipad air shsh2 只有16kb嗎 用這檔降不成功QQ
推 karlkarl: 卡關 shsh2抓不下來 不知哪裡出問題
推 sky912745: 卡關+1..怕是驗證已經關了
→ aphonemanptt: 有網友反映，我剛剛重跑一次，還是一樣第二次跑出來
→ aphonemanptt: 應該還是有的，不過我這次跑大約30秒就是了
推 sky912745: 我的一直跳錯誤：版本不符，應該就是驗證過不了
→ aphonemanptt: https://youtu.be/av4X1MNXx1g
→ aphonemanptt: 我錄了影片（原長度大約2分鐘，我有把前面剪掉）
推 kenxxxxx: 推，不過我已經放棄XD
推 mico: 感覺抓shsh2指令有問題 沒匹配到其他機型 我看網站都有開放i
→ mico: Pad 可是shsh2一次都沒抓到
推 mico: 非6s機型是否需要把B N71map 替代其他機型cpu代號？
推 mico: 因為6s cpu代號很多個 其他裝置並非有多家代工cpu型號
推 sky912745: 非6s機型把n71map那段拿掉就好
→ sky912745: 我卡在無法開啟plist，明明早已經更換成該型號的檔案了
→ sky912745: ~.~
推 kom1314: 試問iPhone x可以用此的方法降級呢
→ sky912745: 一直跳[Error] [TSSC] please specify an iOS version
→ sky912745:  or buildID for this option
推 mico: 其他非6s的buldID指令到底要填什麼呢？
推 mico: BuildManifest指令其他機型要改成怎樣的格式？不然SHSH2永
→ mico: 遠抓不到啊
推 Tubasa666: 我沒改那段N71map 也抓得到 只是只有16kb ipad
→ Tubasa666: 應該說把那段改成ipad型號 可是抓下來的不能降板
推 karlkarl: 該改的都改了 一樣 卡關 慘爆了 0.0
推 mico: 我跟sky大跳一樣的錯誤訊息 所以不知道buildmanifest那段要
→ mico: 填什麼格式的.plist
推 karlkarl: 不知道N71map要改什麼的 可以去抓BMSSM  裡面 SYSTEM
→ karlkarl: MOdel 會顯示 該填什麼
推 sky912745:  https://i.imgur.com/tTjWq05.jpg
推 karlkarl: 跑半天 還是失敗阿QQ 有沒有SE的用戶 成功回報一下
推 sky912745: 我想應該是plist檔案本身的問題..它認為這檔案錯誤無法
→ sky912745: 開啟
推 karlkarl: 為什麼你開啟的是firmware?那有降級成功嗎?
推 sky912745: 沒有，這是別人抓成功的截圖，拿來對比的
→ Tubasa666: 出現這個[Error] failed to load APTicket at SHSH2
→ Tubasa666: futurerestore [Error] Fail code=-9 QQ
→ karlkarl: 哦 卡關了 慘 明明簽證寫YES cmd卻寫 NO 真是的
推 Murphybo: ipad pro 10.5 N71mAP我是改成A207AP
→ Murphybo: 是有成功拿到shsh2但是跑futurerestore出現
→ Murphybo: https://imgur.com/a/WJQ86mu
→ Tubasa666: 你的ipad shsh2檔案多大 QQ?  16kb嗎
→ Murphybo: 18kb...
推 ivest: 推 iphone8plus明天也來試試看
推 bband: 一樣6s 12.1.4最後卻出現和T大Fail code=-9 請問有解嗎...
推 qseatree: 請問這個方式適合已JB的升級用嗎？
→ mico: 放一整晚今天下班看到shsh2現在已刷機降板成功了
推 sky912745: 哇！請問m大是什麼型號？ 指令有另外更改嗎？
推 mico: 型號我改j86AP 其他指令都跟原po一樣 BuildManifest從韌體
→ mico: 拉出後覆蓋 抓到shsh2是下午6點@@
推 sky912745: 囧，我把型號帶入反而跑出其他錯誤（iPhone8)
推 ivest: iphone8plus 成功!感謝aphonemanptt
推 willy07127: iPhone 5s 成功~ 感謝