Доброго времени суток. С приходом iOS 5 Apple добавила новые сертификаты APTicket в дополнение к уже существующим SHSH, тем самым усложнив процесс отката прошивки. К счастью, хакерам удалось обойти это ограничение, и я представляю Вам данную инструкцию по откату. Нам потребуется: [LIST]
TinyUmbrella([/CENTER]
Сначала устанавливаем Tiny Umbrella по ссылкам выше, если это еще не было сделано
Запускаем Tiny Umbrella. Может потребоваться среда исполнения Java. На Mac система предложет загрузить Java, на Windows придется пройти на сайт http://java.com/ru/ для загрузки среды исполнения Java. Видим такое окно:
Подключаем устройство к компьютеру, нажимаем на кнопку Save SHSH. Видим, как Tiny Umbrella сохраняет сертификаты:
Далее нам необходимо извлечь файл с сертификатом.
Уведомление
Все сертификаты сохраняются по определенному пути: Для Mac: /Users/Имя_пользователя/.shsh/(должен быть включен показ скрытых файлов!) Для Windows: Windows XP - С:/Documents and settings/Имя_пользователя/.shsh Windows Vista/7 - C:/Users/Имя_пользователя/.shsh
Как извлечь сертификат? Все просто: имя сертификата состоит из трех частей: ECID(в десятичной форме)-идентификатор(iPhone2,1)-версия прошивки(5.0.1).shsh. ECID узнаем в Tiny Umbrella: И, соответственно, вытаскиваем необходимый сертификат(например, на Рабочий стол)
Работа с Tiny Umbrella завершена, переходим к redsn0w.
2. Создаем прошивку с сертификатом.
Итак, скачав сертификат, запускаем redsn0w(под Windows в режиме администратора!) :
Переходим по пути: Extras-SHSH Blobs-Stitch: Нажимаем IPSW и выбираем прошивку, на которую будем откатываться.
Выбрав прошивку, в поле blobs нажимаем Local и выбираем сертификаты, сброшенные на этапе 1(они должны соответствовать прошивке для отката). Начнется процесс создания прошивки:
По окончании процесса Вы увидите окно: Поздравляем! Вы успешно создали прошивку для отката! Теперь переводите свой девайс в DFU Mode и восстанавливайте прошивку!
Ответы