checkm8_downgrade.md
· 644 B · Markdown
Eredeti
# Checkm8 设备刷入未签名版本 iOS
首先下载 [Legacy iOS Kit](https://github.com/LukeZGD/Legacy-iOS-Kit)，理论上好像直接用这个脚本就可以了。但是它对网络的要求比较高。
或者[手动设置 nonce](https://web.archive.org/web/20230505231139/https://gist.github.com/0xallie/aac55c97f7925cddcf5ec3167f85dfe8):
0. Put it in DFU
1. sudo ./gaster pwn
2. sudo ./futurerestore -t <drag_blob_here> --use-pwndfu --set-nonce --latest-sep --latest-baseband <drag_ipsw_here>
后使用 [Legacy iOS Kit](https://github.com/LukeZGD/Legacy-iOS-Kit) 附带的 FutureRestore 刷入。Option 选择 No RSEP (`--no-rsep`)
Checkm8 设备刷入未签名版本 iOS
首先下载 Legacy iOS Kit，理论上好像直接用这个脚本就可以了。但是它对网络的要求比较高。
或者手动设置 nonce:
- Put it in DFU
- sudo ./gaster pwn
- sudo ./futurerestore -t <drag_blob_here> --use-pwndfu --set-nonce --latest-sep --latest-baseband <drag_ipsw_here>
后使用 Legacy iOS Kit 附带的 FutureRestore 刷入。Option 选择 No RSEP (--no-rsep)