iphone5 shsh文件怎么提取 iphone5提取shsh文件圖文說(shuō)明教程

　　iphone5提取shsh文件教程

　　首先完成以下非常重要的準(zhǔn)備工作，需要注意的是，如果準(zhǔn)備工作沒(méi)做好，就會(huì)出現(xiàn)提取過(guò)程中出現(xiàn)錯(cuò)誤，導(dǎo)致文件提取失敗。

　　- 在越獄的iPhone 5上安裝OpenSSH和Core Utilities插件，并確定自己的手機(jī)支持tfp0，我們可以在Cydia >已安裝中查找Pangu 7.1-7.1x Untether，確認(rèn)其版本號(hào)為0.3，該版本支持ftp0。

　　- 下載當(dāng)前系統(tǒng)版本的對(duì)應(yīng)的固件。

　　- Mac 設(shè)備中安裝有iTunes應(yīng)用程序。

　　- 把事先下載好的odysseus-0.99.0壓縮包解壓至桌面，并將當(dāng)前版本對(duì)于的固件改名為Restore.ipsw后復(fù)制到/odysseus-0.99.0/macos文件夾中。

　　- 在iPhone5的設(shè)置 > 通用 > 自動(dòng)鎖定中選擇“永不”，則手機(jī)不會(huì)進(jìn)入鎖屏狀態(tài)。

　　接下來(lái)開(kāi)始正式提取SHSH文件的操作步驟：

　　1. 打開(kāi)終端(類(lèi)似Windows下的cmd)，輸入cd ~/Desktop/odysseus-0.99.0/macos

　　2. 輸入ls

　　3. 輸入./ipsw Restore.ipsw custom.ipsw -memory

　　注意，第 3 步命令執(zhí)行之后將會(huì)出現(xiàn) Hashing IPSW...的字樣，然后需要我們耐心的等待。

　　4. 輸入 ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' awk '/inflating/{print $2}'` pwnediBSS

　　5. 輸入 ./sshtool -k ../kloader -b pwnediBSS -p 22 + 手機(jī) IP。比如 ./sshtool -k ../kloader -b pwnediBSS -p 22 192.168.88.100。

　　iPhone5的IP可以在設(shè)置 > 無(wú)線局域網(wǎng)中已連接的無(wú)線網(wǎng)絡(luò)右邊的 i 形圖標(biāo)中查看，千萬(wàn)別照搬上面的IP。

　　如果進(jìn)行到第5步仍然沒(méi)有出錯(cuò)，則會(huì)連通手機(jī)，并要求我們輸入密碼。在輸入密碼“alpine”的過(guò)程中，終端窗口不會(huì)顯示出來(lái)，注意不要輸入錯(cuò)誤。

　　6. 在正確輸入密碼之后，我們的 iPhone 5 將進(jìn)入特殊 DFU 模式，手機(jī)屏幕也進(jìn)入黑屏狀態(tài)。這個(gè)時(shí)候，我們需要用數(shù)據(jù)線連接手機(jī)，如果 Mac 設(shè)備中存在連接 iPhone 就自動(dòng)打開(kāi)的軟件，比如圖片查看和 iTunes 等,注意把它們關(guān)掉。

　　7. 打開(kāi)另外一個(gè)終端工具，輸入 cd ~/Desktop/odysseus-0.99.0/macos

　　8. 輸入 killall iTunesHelper(這是關(guān)閉 iTunesHelper 進(jìn)程的命令，直到終端中提示 No matching processes belonging to you were found)

　　9. 輸入 mv `unzip -j custom.ipsw 'Firmware/dfu/iBEC*' awk '/inflating/{print $2}'` pwnediBEC

　　10. 輸入 ./irecovery -f pwnediBEC

　　這一步命令成功的話會(huì)出現(xiàn)一串?dāng)?shù)據(jù)，要注意不能出錯(cuò)。

　　10. 輸入 ./irecovery -s

　　11. 輸入 /send ../payload

　　12. 輸入 go blobs

　　13. 輸入 /exit

　　14. 輸入 ./irecovery -g precious.dump

　　15. 輸入 ./irecovery -s

　　16. 輸入 reboot

　　17. 輸入 ./ticket precious.dump precious.plist Restore.ipsw -z

　　18. 輸入 ./validate precious.plist Restore.ipsw -z

　　這一步命令執(zhí)行完畢之后，提取工作就完成了，進(jìn)入odysseus-0.99.0/macos文件夾中將precious.plist保存。

iphone4s降級(jí)6.1.3無(wú)需shsh備份視頻教程

itools3.0怎么備份shsh？itools3.0備份shsh步驟