Что такое shsh? зачем сохранять shsh? как сохранить shsh? [ifaq] | яблык
Эта статья адресуется только тем пользователям, для которых обязателен джейлбрейк на мобильных девайсах от Apple. Лично для меня, iPhone или iPad без джейлбрейка, даже пусть «привязанного» — мало интересен. И добавлю, что именно из-за возможности «побега из тюрьмы», который позволяет превратить устройство в более функциональное и удобное, я и полюбил эти замечательные устройства, и из множества представленных на рынке, выбрал именно их.
Что такое SHSH?
При изучении вопросов, о том, как сделать джейлбрейк или как откатить (понизить) версию iOS-прошивки, Вы обязательно столкнетесь с понятием SHSH. В этой статье мы постараемся подробно описать, что это такое и для чего сохранять SHSH.
И так, немного теории: SHSH или ECID SHSH, SHSH blobs это уникальная цифровая подпись (сертификат) каждого мобильного устройства, работающего на iOS. Как известно Apple позволяет перепрошить i-устройство не на любую, а ТОЛЬКО на последнюю версию прошивки, которая доступна в iTunes. При восстановлении прошивки, iTunes связывается с серверами Apple, на которые отсылает некоторый, соответствующий код ПО и ECID (уникальный идентификатор устройства), в ответ приходит сертификат SHSH, необходимый для модуля iBoot, отвечающего за загрузку, а он в свое время и определит возможность восстановления (перепрошивки). Если же присланный SHSH окажется не допустимым для восстанавливаемой версии ПО, то iTunes выдаст Вам ошибку, как правило 3194 и единственным легким способом возврата «к жизни» Вашего устройства, будет являться восстановление на версию прошивки, предложенную iTunes. Как правило для последней версии iOS, на которую Вы восстановитесь хакеры еще не выпустят джейлбрейк и Вам придется только ждать релиза или в лучшем случае использовать «привязанный джейлбрейк». В последнее время Apple обеспечивает более серьезную защиту своего ПО, об этом говорят и сроки разработки очередной версии полного джейлбрейка от хакеров.
При восстановлении ПО Apple проверяет SHSH на iPhone 3GS, iPhone 4, iPod Touch 3G, iPad, iPad 2, а начиная с iOS 4 — и на iPhone 3G. Если Вы не имея сохраненных SHSH обновите прошивку одного из этих устройств, то вернуться на более старую Вам не удастся. Исключение составляет только iPhone 3G — даже не имея сохраненных SHSH можно всегда откатиться на версию прошивки 3.х
Зачем сохранять SHSH?
Сохраненные сертификаты SHSH предоставляют возможность восстановления ПО Вашего устройства на ту версию прошивки, для которой сохранены SHSH.
Например Вы приобрели iPhone 4 с версией ПО 4.3.3. На тот момент это была самая последняя прошивка, которую подписывала Apple. Когда же хакеры выпустили джейлбрейк для этой прошивки, то Вы сразу же его применили к Вашему устройству с сохранением SHSH в Cydia или с помощью других программ (например TinyUmbrella для Windows или TinyUmbrella для Mac OS X). Через некоторое время Apple выпускает версию прошивки 4.3.4, тем самым закрывая уязвимости прошивки 4.3.3, с помощью которых хакеры смогли сделать утилиту для джейлбрейка. Вы восстановились на новую прошивку 4.3.4, но после того, как долгое время хакеры не могли найти решения для взлома этой прошивки Вы решили откатиться обратно на 4.3.3. И так, как у Вас имеются сохраненные цифровые подписи SHSH для прошивки 4.3.3, то с помощью программы TinyUmbrella и затем FixRecovery (Win и Mac) Вы легко откатываетесь на 4.3.3 и делаете процедуру отвязанного джейлбрейка!
Способы сохранения SHSH
Цифровые подписи SHSH, для подписываемых Apple версий прошивок можно сохранить следующими способами:
— автоматически при открытии Cydia и наличии Интернет соединения;
— нажатием на кнопку «Make My Life Easier» в Cydia (если она появилась);
— нажатием на кнопку «Save SHSH» в программе TinyUmbrella;
Цифровые подписи SHSH для версии прошивки установленной на Вашем устройстве и НЕ подписываемой Apple можно сохранить с помощью программы iFaith.
Downgrade 32-bit devices to any ios version with shsh
Jailbreaking is available for all 32-bits devices after Phoenix and H3lix released. And jailbreaking could help to restore to some unsigned iOS versions. Here’s the completed tutorial about downgrading to any iOS version with shsh. You can save shsh on 3uTools restore to the current iOS version on your device.
Thanks developer tihmstar and his futurerestore tool.
Compatibility
iPhone 4s, iPhone 5, iPhone 5c, iPad 2, iPad 3, iPad 4, iPad mini, iPod touch 5G
Available Firmware to Restore
With corresponding SHSH, you can restore to iOS 5 — iOS 9. (Except iOS 9 on iPhone 5/5c)
Requirements
On 3uTools server, I’ve only saved SHSH of iOS 9.3.5 and iOS 6.1.3 for our testing iDevice, iPhone 4s, but I saved the SHSH Of iOS 8.3 on another server. So I will take downgrading to iOS 8.3 for example.
Operation
1. Verify SHSH
(1) Check and download SHSH of iOS 8.3 you saved on 3uTools. (If you saved SHSH on another server, you can just downloaded.)
(2) This assistant tool is developed by a Chinese developer, there’s only Chinese version temporarily.
Download and unzip Futurerestore, and launch wndGui.exe, you will see as follow.
(3) Click the fifth button, «验证SHSH». After you select the iOS firmware and SHSH, click “确定” to begin verifying.
(4) The following picture means that the SHSH is legit, it will automatically generate the .plist file of SHSH. You can put the .plist file and iOS 8.3 firmware in the new folder.
2. Enter KDFU mode
There are two ways for you enter KDFU mode. Method 1 Install kdfu app. Please check the picture below to know the compatibility.
Method 2 Enter KDFU mode using Futurerestore
3. Downgrading
(1) After you enter KDFU mode, click the final button «立刻刷机», then it will automatically launch Futurerestore.
(2) Then input the following command
libfuturerestore.exe —latest-baseband —use-pwndfu -t
E:Desktop3uToolsiPhone4,1_8.3(12F70)_000002CA44143D4B(3067748826443).plist
E:Desktop3uToolsiPhone4,1_8.3_12F70_Restore.ipsw
The words in red is the path of firmware and shsh, please modify them based on your actual situation.
Note: If the form is wrong, you won’t be able to downgrade, the form will be like: libfuturerestore.exe —latest-baseband —use-pwndfu -t one blank the path of shshone blankthe path of firmware
(3) After you enter the command and press “Enter” to start downgrading process. If all your operations are correct, Futurerestore will be running. Please wait patiently till the process is finished.
Шаг 1: узнайте ecid
0x0123456789ABC превратится в 0123456789ABC. Если номер ECID начинается не на 0x, оставьте всё как есть.
Шаг 2: узнайте идентификатор модели
- Продолжайте нажимать на то же поле, пока не появится Идентификатор модели. К примеру, у iPhone X идентификатор будет таким: iPhone10,6.