Thời điểm hiện nay với iOS 5.x khi Apple khóa SHSH 5.0.1, nếu thiết bị iOS đã lưu SHSH 5.0.1, ngoại trừ 3GS bootrom cũ, tất cả các thiết bị sau : iPhone 4 và 3GS bootrom mới, iPad 1, iPod 3, 4 chỉ có thể hạ cấp được 5.0.1 duy nhất vớiứng dụng iFaith hay stitch của Redsn0w mà thôi.
Yêu cầu : thiết bị phải lưu SHSH 5.0.1
Các thiết bị : iPhone 4 và 3GS bootrom mới, iPad 1, iPod 3, 4
Cách 1: (không nâng baseband)
- Áp dụng được cho iPhone Lock và World
Mở iFaith 1.4 > chọn Built Signed IPSW w/Blog > Brows for SHSH Blogs caches > trỏ đến SHSH 5.0.1 đã lưu trước đó theo cách iFaith hay TinyUmbrella hay Redsn0w (chọn Option bên phải của file name), sau đó trỏ đến firmware gốc 5.0.1. iFaith sẽ tự build một firmware custom cho riêng máy có SHSH 5.0.1 này (máy khác không được). Firmware này được lưu trên Desktop và có tên file : số_ECID_iFaith_iPhone_XXX.ipsw . Sau đó sử dụng iREB để vào DFU Pwnage và nhấn Shift + Restore trỏ đến file số_ECID_iFaith_iPhone_XXX.ipsw .
Dĩ nhiên firmware này không nâng baseband và nó cũng không yêu cầu SHSH (vì đã Decrypt trên Firmware đã built) nên cũng không cần chỉnh file hosts hay sử dụng TinyUmbrella gì cả.
Cách 2 :
- iPhone 3GS Lock : không được sử dụng cách này vì sẽ nâng baseband.
1. Mở TinyUmbrella và lưu SHSH iOS 5.0.1 cho thiết bị iDevices (nếu đã lưu trên Cydia)
2. Chạy Redn0w 0.9.10b5 > Extras > SHSH Blobs > Stitch >
a. click vào "IPSW" trỏ đến firmware gốc 5.0.1 .
b. Click vào "Local" trỏ đến SHSH 5.0.1 (theo cách TinyUmbrella hay Redsn0w)
3. Redsn0w sẽ tự tự build một firmware custom cho riêng máy có SHSH 5.0.1 này (máy khác không được). Firmware này sẽ được lưu cùng với folder của firmware gốc 5.0.1 và có tên file : số_ECID_iPhone_XXX.ipsw. Tiến hành restore firmware này bằng cách sử dụng iREB để vào DFU Pwnage và nhấn Shift + Restore trỏ đến file số_ECID_iPhone_XXX.ipsw.
4. Sau khi restore gần xong firmware, iTunes sẽ thông báo lỗi 1 và iPhone sẽ vào trạng thái Recovery Mode. Sau đây cách thoát Recovery Mode :
- Đối iPhone Lock không có sim nhà mạng active, chạy Redsn0w > Jailbreak > theo hướng dẫn vào DFU mode > chọn "Install Cydia". Redsn0w sẽ thực hiện Jailbreak, iphone khởi động và thực hiện bypass check Apple ID.
- Đối iPhone world hay iPhone Lock có sim nhà mạng active, chạy Redsn0w > Jailbreak > đặt thiết bị vào DFU mode > chọn "Install Cydia" và "deactive". Redsn0w sẽ thực hiện Jailbreak, iphone khởi động và gắn sim để activate và unlock, sau đó bypass check Apple ID.
- Fix lỗi "The blobs could not be verified" khi chạy Redns0w trên Win 7 64 bit :
Vào folder sau và copy tất cả các files :
C:\Program Files (x86)\Common Files\Apple\Apple Application Support
Paste vào folder sau (nhớ chỉnh trong windows để xem được file ẩn):
C:\Users\[user]\AppData\Roaming\redsn0w\
Chú ý quan trọng:
- Firmware built by iFaith hay Stitch Rewdsn0w sẽ không nhúng Jailbreak (Cydia).
- Nếu muốn jailbreak thì phải sử dụng Redsn0w để jailbreak thiết bị
- Khi restore firmware này không cần chỉnh file hosts hay sử dụng TinyUmbrella .
- Restore chỉ thực hiện được với DFU Mode của iREB.
- Firmware chỉ được restore chính thiết bị đó tương ứng ECID SHSH 5.0.1 , không restore máy khác được.
- Các thiết bị iDevice chip A5 : iPad 2, iPhone 4S không sử dụng cách này được.
Tham khảo :
iFaith lưu shsh iOS hiện tại trên iDevices khi Apple đã CLOSE theo link này
Hướng dẫn lưu ECID SHSH-Restore-Down-Upgrade Fw iOS với TinyUmbrella theo link này
Chuyên mục Blog
Nguyên văn bởi duydang1709
Tới trang cá nhân
Đánh dấu đã đọc