Allen_JB_003

越獄後的哀鳳像脫韁野馬,或許您知道

越獄後可以下載免費遊戲,
越獄後可以單筆刪除來電紀錄,
越獄後可以建立黑名單……

但是,您或許不知道,

破解之後可以讓您回到過去,
而不用悔不當初……

.

 

.

.

在六、七月間 iPad 2 推出不久之際,蘋果原自信其安全架構可以維持一陣子

無法破解,沒想到 JailbreakMe 利用 iOS 擷取 pdf 檔案時的一個漏洞,

透過瀏覽器就讓一般消費者以一鍵輕鬆越獄(安裝 Cydia),

當然讓蘋果顏面盡失。

.

蘋果公司在極短時間內即發布了 iOS 4.3.4,取代了維持一陣子的 4.3.3

穩定版本,以填補 iPad2 JB 所使用的漏洞。未料另一組駭客卻再度利用

 「X.509」認證漏洞,提供了 4.3.4 版的半破解,也迫使蘋果在短短一週

之內,再度推出 iOS 4.3.5 版來進行漏洞修補。

.

 

由這兩次的版本更新來看,很明顯的就是鎖定在防堵越獄,並修補資安漏洞,

並沒有提供新的功能。而且,iOS 每次更新都是重新下載安裝完整的韌體包,

由於檔案平均約在 500 MB 上下,更新過程中若中斷就可能衍生出

無法完成或當機的問題。

.

雖然曾呼籲只要原先版本您使用得順手,沒有個人隱私顧慮,或您已經

 做過越獄者,大可不必跟著蘋果版本的腳步去更新,但是不少人仍會不覺中

就依照指示,按下更新確認按鈕。但也因此造成不少人更新後,越獄下載的

軟體無法使用,甚至不少人的 iPhone / iPad 在更新時被卡在回復模式,

進退不得,還必須面對個人資料完全被清除的可能。

.

.

若是您已經按下更新卻又後悔,是不是可以回到之前的版本呢?

本文就來告訴您如何降版……

.

.

 

 

越獄的好處已經是愛瘋迷人盡皆知,越獄的方法與步驟,網路上也有許多教學文,

在此不提。但是,要提醒您的是越獄之後,您要記得做儲存 SHSH 的動作

或許哪天不小心誤升了版本,還可以讓您選擇退回到您曾備份過的版本。

.

.

 

甚麼是 SHSH

蘋果公司對於 iPhone 3GS 之後的 iDevice (iPhone / iPad / iPod / …)

都加入了ECID(Exclusive Chip ID, 唯一晶片識別碼)的設計,

也就是每一個 iDevice 都有自己獨特的 ECID 碼。當 iDevice 要更新或回復時,

iTunes 會將 ECID 送給蘋果的伺服器,伺服器認證通過後,回送一個與 iOS 版本

及 ECID 相對應且唯一的 SHSH 認證檔給 iTunes,待 iTunes 認證通過後,

才會完成更新或回復的動作。由此可知,SHSH是一個讓你可以透過 iTunes

進行更新、回復所需的重要認證檔案。

.

.

 

為何備份 SHSH

由於 iTunes 是透過 SHSH 做確認,而蘋果伺服器在升版之後,就會停發

舊版的 SHSH,也就意味著您無法再降回舊的版本。但是,透過 TinyUmbrella

的工具,模擬成一個虛擬的蘋果伺服器,只要能取得原來的 SHSH 檔案,

就可以利用 SHSH 騙過 iTunes,而達到選擇版本或降版的目的。

.

.

 

如何備份 SHSH

TinyUmbrella 也提供了方便的 SHSH 備份功能,簡單介紹如下:

.

(1)  下載 TinyUmbrella:目前版本是 5.00.09,請至
http://thefirmwareumbrella.blogspot.com/ 下載。

.

(2)  連接 iDevice:將 iDevice 連接到電腦,並請關閉 iTunes。

(3)  啟動 TinyUmbrella:因為會使用 Port 80 做網路連線,注意不要使用
Skype 等軟件,以避免相衝,同時須確定防毒軟件/ 防火牆允許 Tiny
Umbrella 連線。從右側視窗的 Advanced 分頁「Save SHSH Directory」
確認 SHSH 存放位置,以備日後使用。

.

請記住您 SHSH 檔案存放位置哦~

.

.

(4)  點選「Save SHSH」或「Save All SHSH」:TinyUmbrella 就會
將您所取得的 SHSH 儲存在前述目錄下。筆者整理資料之際,
呵呵…好像 iOS 5.0 已經悄悄出來囉。

.

 

 

降版需要哪些準備呢?

在執行降版動作前,請確認以下應用程式及檔案皆已備妥:

(1)  iTunes;

(2)  TinyUmbrella;

(3)  相對該 iDevice 所需版本的 SHSH;

(4)  相對該 iDevice 所需版本的韌體包 (*.ipsw),例如 欲降為 4.3.3 版本
的 iPhone 4,就要備妥「iPhone3,1_4.3.3_8J2_Restore.ipsw
這個韌體包。
(官方韌體包請上 http://www.felixbruns.de/iPod/firmware/ 下載)

 

.

降版程序

(1)  確認已備妥所需版本之 SHSH;

(2)  連接您的 iDevice,啟動 iTunes,進行資料備分,以備不時之需;

(3)  開啟 TinyUmbrella(若發生權限不足問題,可右按滑鼠,點選
Run as administrator後,啟動之);

(4)  在 General 分頁下,選擇要降級的 iOS 版本 SHSH;

.

(5)  按下 Start TSS Server,建立 TSS Server(建立 TSS Server 期間,
將會使用電腦的 Port 80,因此請關閉 Skype 等使用到 Port 80 的軟體,
同時請確認防毒軟件/ 防火牆允許 Tiny Umbrella 對外連線);
此時,iTunes將自動被關閉,Log 分頁將顯示 TSS Server Started!
及 TSS Accepting connections…

(6)  開啟 iTunes,按下 Shift 鍵,並同時按下 iTunes 裏的回復按鈕,
將會出現提示框,可選取所需官方 iOS 版本韌體包檔案,接下來就是
等待回復完成。

 

.

過程中若出現 1015 的未知錯誤,可能是因為 Baseband 無法降級所產生,

請到 TinyUmbrella,點選 Exit Recovery,並等候您的 iDevice 重新啟動,

基本上您就完成降版的任務囉!

 

 

.

.

後記

 

看過本文,或許您可以理解,越獄的目的不僅僅只是提供您下載免費軟體、

玩弄一些華麗但未必實用的噱頭而已,它還解開了蘋果所設只能升不能降的

防護鎖讓您必要時可以自救、降版,以便回到使用的最佳版本,

甚至被鎖機時也還有把您重要資料搶救出來的機會。當然,也必須提醒您,

越獄也打開了惡意程式入侵之門,所以也必須慎選軟體。

.

.

若是您看完本文以上說明,仍無法自行解決問題時,也不用太擔心,

本公司有最專業、最熱心、最親切的資深工程師,可以現場快速的為您排除

各種問題,為您把寶貴的各種蘋果行動裝置搶救回來。越獄也會有風險,

本公司也提供安全無虞的破解服務與教學讓您用得開心與放心。

.

如果您被鎖機之前,曾經做過越獄,並曾將 SHSH 儲存下來,

 本公司也可以提供您降版服務,讓您的機子回到最佳狀態。

.

.

Note2 Note3 S5   S2 S3 S4  維修

Htc Iphone IPAD維修

手機機板故障 聽筒無聲

手機不開機 刷機失敗

手機泡水 不充電

面板觸控液晶破裂失靈

中和永和新店 喇叭話筒無聲

不充電

白蘋果

聽筒無聲

麥克風話筒無聲

螢幕液晶無背光

按鍵失靈

無訊號

無wifi

Samsung iPhone HTC手機教學&軟體介紹

http://www.ezplay.mobi

iphone/ipad保固外維修全國聯絡網

http://www.947.tw

 專門在處理iphone電路維修的團隊

http://www.947iphone.com

 ipad軟體改機及JB好處介紹

http://www.ipad-jb.org   

 iphone破解介紹讓你更了解您的iphone

http://www.iphone-jb.org/

iphone/ipad軟硬體各方面服務也可以問這裡

http://www.quickapple.mobi

   http://www.htc-fix.com               (台灣HTC保固外速修中心)

 http://www.sonyericsson-fix.com   (台灣Sony Ericson保固外速修中心)

http://www.nokia-fix.com            (台灣NOKIA保固外速修中心)

http://www.fixipod.mobi         (台灣ipod維修達人)

台灣iphone保固外維修團隊的FaceBook粉絲團       

http://facebook.947iphone.com

其他區域的客戶,如不在本店維修地區範圍

歡迎點選 http://www.947.tw/ 全國站點查詢

創作者介紹

(02)23325801-台北萬華西門中永和新店板橋景美飛揚手機維修

Ya 叫獸 發表在 痞客邦 PIXNET 留言(0) 人氣()