Prometheus教程

Prometheus教程是關于蘋果設備降級使用的，或許有的小伙伴不敢嘗試，怕刷死機，其實也很簡單，這份教程將大大助你刷機成功，重新回到流暢的ios8時代。

相關說明：

昨天晚上的好消息是Tihmstar終于成功發(fā)布了升級降級工具，之前有習慣保留shsh blob的同學可以盡情享受越獄了。沒有保存shsh的同學請忽略此文章，或者從現(xiàn)在起開始保留。蘋果在出新的ios后的3周內(nèi)會給我們保留shsh的時間，也就是說現(xiàn)在要保留10.1.1的是不存在了，目前只能保留10.2的了. 

還有個要注意的是例如10.2系統(tǒng)itunes備份后，降級到10.1.1后，用備份恢復功能的話會有些內(nèi)容不能完全恢復，例如apple watch等內(nèi)容，是因為itunes還不是很支持最新系統(tǒng)恢復到早期系統(tǒng)。但是影響不大。

原文是由-TheComputerWhisperer在reddit上發(fā)布，PROMETHEUS工具研發(fā)是Tihmstar.  視頻有英文的，要的可以私信我，我會上傳到百度網(wǎng)盤。

目前只支持MAC OS系統(tǒng)，不支持windows. 

對于這些特定iOS版本，您只能使用已保存的shsh blob從9.x升級/降級到9.x

對于這些特定iOS版本，您只能使用已保存的shsh blob將版本從10.x升級/降級到10.x

升級到iOS 10后就不能降級到iOS 9.x

例子：

您可以從iOS 9.3.3升級到iOS 10.1.1，但是您不能再次降級回到iOS 9.x

您可以從iOS 9.3.3升級或降級到9.0.2，只要你有兩個iOS版本的shsh blob

您可以從iOS 10.0.1升級或降級到10.2，只要您有兩個iOS版本的shsh blob

您可以從iOS 10.2降級到10.1,1，只要您有兩個iOS版本的shsh blob

步驟1：下載Prometheus工具futurerestore (在附件中，注意未經(jīng)改動直接搬運, 也可以自己下https://www.dropbox.com/s/u474uy ... restore_osx_1.0.zip) 

步驟2：下載要降級/升級到的iOS版本的ipsw

步驟3：下載ios的最新簽名版本的ipsw（9.x降級的iOS 9.3.5或iOS 10降級的iOS 10.2）

步驟4：在您的桌面上創(chuàng)建一個名為“downgrade”的文件夾（名字只是建議用英文，可以隨變?nèi)。?/p>

步驟5：將您保存的shsh blob之一的副本放入“downgrade”文件夾

步驟6：將futurerestore和您下載的ipsw放入“downgrade”文件夾

步驟7：將最新簽名的iOS版本.ipsw（9.3.5或10.2的）重命名為.zip

例如：iPhone6,2_9.3.5_13G36_Restore.ipsw重命名  iPhone6,2_9.3.5_13G36.zip

步驟8：解壓縮zip文件并將其打開

步驟9：復制BuildManifest.plist文件并將其放在“downgrade”文件夾中

步驟10：返回到解壓縮的ipsw文件即改后的zip文件，導航到固件文件夾并復制基帶.bbfw文件，并將副本放入降級文件夾

示例：Mav7Mav8-6.02.00.Release.bbfw

步驟11：返回到解壓縮的ipsw文件，轉(zhuǎn)到固件> all_flash> .production文件夾并復制.imp4文件

示例：固件> all_flash> all_flash.n53ap.production> sep-firmware.n53.RELEASE.imp4

步驟12：將iPhone插入計算機

步驟13：打開終端并將其指向文檔文件夾

示例：cd / Users / TheComputerWhisperer / Desktop / downgrade

步驟14：在Terminal中輸入此命令，完成后按Enter鍵：

./futurerestore -t FILE_NAME_OF_SHSH_BLOBS.shsh -b FILE_NAME_OF_BASEBAND.bbfw -p BuildManifest.plist -s FILE_NAME_OF_SEP.imp4 -m BuildManifest.plist

-w FILE_NAME_OF_IOS_TO_UPGRADE / DOWNGRADE.ipsw

示例：./futurerestore -t iPhone6,2_9.3.3-13G34.shsh -b Mav7Mav8-6.02.00.Release.bbfw -p BuildManifest.plist -s sep-firmware.n53.RELEASE.im4p -m BuildManifest.plist -w iPhone6,2_9.3.3_13G34_Restore.ipsw

步驟15：futurerestore現(xiàn)在將重復啟動您的iPhone反復，直到找到正確的代碼，允許降級。這將需要5-60分鐘+。如果你通過60分鐘沒有成功嘗試這個過程與另一個版本的shsh blob與不同的ApNonce。

步驟16：設置你剛剛降級的iPhone！

如果有問題可以聯(lián)系我！ 目前已經(jīng)有越獄的朋友最好不要升級到10.1.1, 如果沒有越獄的可以升級或者降級到10.1.1 或者9.3.3, 謝謝大家。

注意事項：

1、目前僅支持64位設備；

2、如果需要升級或者降級到其它固件版本，需要當前的固件版本能夠越獄（如iPhone 5s和iPad Air）。如果要在未越獄的設備上使用Prometheus，必須已經(jīng)保存好.shsh2格式的blobs。

3、當前版本的越獄必須有“tfp0”或者“host_get_special_port”功能，目前盤古iOS9.1越獄或JailbreakMe for 9.3.3越獄都有這個功能，但是后者是不完美越獄，在降級的過程中需要重啟設備，目前還不確定是否有效。

4、升級或或者降級到某個固件版本，必須有通過tsschecker工具來保存的該固件.shsh2格式的blobs。

相關視頻：