iOS10降级工具Prometheus使用时出错及解决方案

上周,国外一位越狱开发大神发布了 iOS10 64位设备的降级工具,名为 Prometheus。我们都知道苹果已经关闭了 iOS10+.1 和 iOS10.1.1 的验证,而这款工具能帮助用户强制降级(需要提前保存 blobs),因此成为了不少升级 iOS10.2 的用户越狱的希望。


不过在发布之后,许多用户表示使用过程中遇到了各种问题,下面小编就为大家总结一下,并提供一些有效的解决方案。


服务器错误


用户反映最多的就是使用工具的时候会出现处理器错误。有些人错误地认为这是因为苹果的 TSS 服务器已经完全下线了。虽然目前不知道这是因为服务器维修出现的问题,还是因为工具的编码出了问题,但是在最新版本中 tihmstar已经解决了这个问题。


段错误


第二个比较常见的错误就是段错误,这是因为 MacOS 缺少必要的 OpenSSL 支持。不过这个问题也已经在新版 Prometheus 中得到解决。虽然上述两个问题都得到解决了,但一个更严重的问题出现了。


iOS 10.1.1 上的 Touch ID


因为“futurerestore”在恢复过程中不会降级 SEP+ 基带(没有 SEP 漏洞就无法降级),而是以目前验证版本的基带来替换。也就是说如果你恢复到 iOS 10.1.1,那么你在用的其实是 iOS 10.2 SEP + 基带。此前有人认为两个版本之间发布时间间隔不远,所以应该不会出问题;但是后来用户发现,虽然“futurerestore”完成了 iOS 10.1.1 降级,但是 Touch ID 功能无法使用。


Touch ID 功能不可用的话,对某些用户来说影响可能还是挺大的,一些与它相连的服务或许也因此没法使用(比如 Apple Pay 支付需要 Touch ID 验证,这个功能可能受到影响)。


有趣的是意大利越狱开发者 Luca Todesco 此前评论称这个问题其实有解决方案,只是在评论之后他就不再发声了。目前我们都不知道他所说的解决方案是否真的有效、他是不是已经在开发这个解决方案、或者他是否有意提供这个解决方案。对于这个问题 tihmstar 已经表示他不会给出解决方案。


总的来说,虽然 Prometheus 发布之后一波三折,但是现在这些问题都得到解决之后,用户发现这个工具还是很好的。不过因为 Touch ID 的问题实在是无解,不知道会有多少用户愿意为了降级而不使用 Touch ID。


TSSChecker


Tihmstar 的另外一个工具 TSSChecker 也有两个非常严重的问题。


iPhone 7 / Plus 不兼容


iPhone 7 和 iPhone 7 Plus 在创建 nonce 的生成器时,使用的是和其他 64 位设备不一样的模式。这个问题虽然不影响到其他设备,但这也意味所有使用这两个设备的生成器保存的 blobs 是无效的。在 tihmstar 探明苹果在 nonce 和生成器之间建立的联系前,TSSChecker 将无法保存这两个设备的 blobs。


BuildIdentities 和无效 blobs


这个问题要解释起来就复杂了,不过它对不同用户的影响也不同。iOS 10 IPSW 文件的变化意味着很多设备将使用相同的 IPSW。也就是说与所有设备 (BuildIdentities) 相关的信息都会保存在 IPSW 中的 Build Manifest。TSSChecker习惯于使用它发现的第一个 BuildIdentity,然后为其请求 APTicket。但是如今 IPSW 中有那么多 BuildIdentities,那么它获得的第一个 BuildIdentities 就不一定是适合用户设备的那个。如果获得的 BuildIdentity 不正确,那么 TSSChecker 生成的 APTicket 也就是无效的。


好在新版 TSSChecker 已经解决这个问题,相关更新也已经整合到 1Conan 的在线版工具 TSSSaver 中。不过你已经保存的 .shsh2 文件该怎么处理?它们是否也无效?


如果你有 iOS 10.2 blobs,最好就是把它删掉,使用最新版 TSSChecker 或 TSSSaver 重新请求生成新的,因为 iOS 10.2 现在还可以验证,所以用户轻易就能拿到。相比验证你已经为特定固件保存的 blobs 相比,请求生成新的 iOS 10.2 blobs 要更快更简单。


至于 iOS 10.1.1 及更旧的版本,以为验证已经关闭,你想请求新的 .shsh2 文件已是不可能。你唯一的选择就是祈祷你的 blobs 拿到了正确的 BuildIdentity,获得有效的 APTicket。你可用 tihmstar 的 img4tool 来测试一下便可知。


目前建议此件已经保存了 iOS 10.2 .shsh2 blobs 的用户,使用最新的 TSSChecker 或 TSSSaver 工具来重新保存一下。至于更旧的 blobs 版本,用户也不要冲动,在确定它们确实不可用之后再删掉,目前确实有些幸运用户就发现他们的 iPhone 6 和 iPhone SE blobs 是正确的,而 iPhone 5s 的 blobs 却是无效的。


如果你想使用 img4tool 来验证现有的 blobs,不论成功与否都可以分享出来,看看是否会在特定的机型上才会出现 blobs 有效或者无效的情况。另外如果你使用 tihmstar 的 Prometheus 和 TSSChecker,那么请确认你使用的是最新版本,从而可以避免以上很多问题。


扩展阅读: iOS9.1-9.3.4 32位越狱工具使用教程 | iOS10 64位降级工具下载地址 | iOS10.1/10.1.1越狱教程 | iOS10.1/10.1.1越狱Beta4-1下载


二手机,就上可乐优品,专业有保障!

来源:265G iPhone频道(如有版权问题,请联系qinyi@huishoubao.com.cn)

相关标签: iOS10 越狱

相关文章:

教你两个方法免费安装收费的插件

b36 版 Unc0ver 越狱失败原因及解决办法

免电脑iPhone手机升级更新越狱工具、自动重签教程

iOS 12~12.1.2 unc0ver b34越狱无限菊花重启怎么办?

如何清除iOS 12.0 - 12.1.2越狱环境?

unc0ver iOS 12~12.1.2 越狱十问十答

iOS 12 越狱后 Cydia 无法联网、闪退等问题汇总

越狱团队有可能放出 iOS 11 完美越狱工具

苹果iOS 12.0-12.1.2完整版越狱已至:可运行Cydia

回收流程
邮寄
钱款
质检
安全隐私
售后
Q1: 需要把电池,发票,充电器都邮寄过来吗?
A1: 如果不是全新手机,只要您寄个裸机(包含电池)即可。
Q2: 快递费用谁出?
A2: 建议您选择顺丰到付,由我们来出承担运费,22元封顶。
Q3:我已经付了快递费,怎么办?
A3: 没关系,我们核实之后,后期会补打给您,您查看到包裹签收后可以来电告知下我们,我们会帮您登记。
Q4: 我有多部手机,快递费用怎么算?
A4: 多部手机用一个包裹邮寄过来,可直接选择到付运费我们承担。
Q5: 保价费用你们承担吗?是否需要购买?
A5: 我们不承担保价费,需不需要购买看您个人意愿,如果您购买了建议您先垫付运费,后期我们会补打给您。
Q6:快递费用超出了22元你们会怎么办?
A6: 如果快递费用超出22元,我们会在您手机款里扣除超出的那部分。如:快递费用是23元,我们就直接在您手机款里扣1元。
Q7:一定要发顺丰快递吗?
A7: 不是的,只是建议使用顺丰到付,其他快递公司也可以的。其他快递需要您先垫付快递费,后期会补打给您的。
Q8:邮寄过来大概要几天时间?
A8: 不同的地区时间会有不同,一般省外1-3天,国内除偏远地区一般4-5天。您也可以查询顺丰官网的运输时效。
Q9:我刚邮寄了包裹,但忘记把小纸条写上了,而且物流单上的手机号码与下单的手机号码不一致。怎么办?
A9: 没关系,若查询到您的包裹已签收,您可以来电把您的物流单号与下单的手机号码告诉我们去匹配。
Q1: 在网上预估的价格和你们实际检测的价格出入大吗?
A1: 如果您是按照手机实际情况进行评估,那么价格不会有很大出入,但我们要收到您的手机后进行检测,以您手机的实际情况为准。
Q2: 价格不满意会退回手机吗,邮费谁出?
A2: 如果您对回收价格不满意,可以要求退回,退回费用由我们公司承担。
Q3:支付方式是什么?
A3: 目前提供微信、银行卡转账和支付宝转账两种交易方式,银行卡暂不支持信用卡
Q4: 多久收到钱?
A4: 回收宝承诺,收到手机后24小时内进行检测确认并打款。
Q5: 留了支付宝账号,订单已经好多天都是待付款,为什么一直没支付?
A5: 您核实下您的支付宝账号是否正确,提供的姓名是否经过实名认证,如果不一致的话请尽快来电告知下正确的支付宝账号和姓名,我们会优先帮您付款。
Q1: 回收宝如何质检?
A1: 首先了解是否是真机,从业多年的专业质检人员采用盲检技术仔细检查,安排付款。
Q2: 我把手机邮寄过来后,万一你们把我手机拆机了,换了零件呢?
A2: 请您放心我们不做任何拆机行为。如果有拆机行为,您的手机维修标签会有损毁。
Q1: 会不会泄露我的数据和隐私呢?
A1:建议您将手机的锁屏密码及账号解除,并恢复出厂设置。此外,回收宝会使用专业的数据清除和覆盖技术,保证您的数据安全
Q2: 我不记得我icloud密码了,怎么办?回不回收?
A2: 您可以联系您手机售后客服帮助找回您的密码,对于icloud无法解除的机子,回收宝不予回收;若收到此类机子,将退回,您需承担双向运费
Q1: 什么情况手机会被退回?
如果您的手机有如下情况,回收宝会进行退回处理:
1.山寨机、高仿机,这种情况回收宝不承担运费。
2.在客服与您沟通后未达成成交需退回时,这种情况回收宝承担退货运费。
3.无理由要求退回,这种情况回收宝不承担运费。
4.屏幕锁和云账号锁未解锁手机,这种情况回收宝不承担运费。
找不到我的问题,联系在线客服