苹果5.1.1完美越狱(ios15完美越狱)

　　现在能降级设备有

　　iPhone3GS/4/4S/5等设备都支持降级

　　设备降级

　　iPhone3GS设备无SHSH可以直接降级4.1系统

　　iPhone4设备必须有本机SHSH才能完美降级

　　iPhone4S设备无SHSH可以完美降级6.1.2系统

　　iPhone5设备必须有SHSH才能完美降级7.0.4系统

　　★iPhone3GS/4直接用【爱思助手】就可以处理降级

　　★iPhone4S降级方法，关注微信：kslgif2015 回复“完美”即可获取

　　★iPhone5降级方法看以下内容操作↓

　　手机必须越狱

　　第一步

　　在电脑端安装个PP助手，打开PP助手-工具箱-获取SHSH，看是否有7.0.4SHSH版本成功，如果没有的就是没有SHSH了，意思无法降级。

　　第二步

　　如果你是苹果电脑的，直接跳第三步，win系统先去安装好虚拟机。

　　苹果系统系统映像下载：

　　https://pan.baidu.com/s/1jG09jz4密码：qisu

　　不会安装虚拟机，百度一下好多教程，这步我就省略了

　　第三步

　　操作手机，进入Cydia，添加软件源：apt.so 添加完成，

　　搜索插件：openSSH 和 core utilities 两个插件必装，不然等下会拒绝访问。

　　第四步

　　在PP助手获取的7.0.4SHSH，更改重命名：

　　3118111161113-iphone5,2-7.0.4.shsh

　　注意：3118111161113 这个是你本机ECID。

　　如果遇到本机SHSH刷机失败

　　请右键SHSH文件用笔记本打开

　　把文件头部的

　　STATUS=0&MESSAGE=SUCCESS&REQUEST_STRING=

　　删掉

　　左边是删除前，右边是删除后。删了保存后把文件后缀(.plist)改为shsh(.shsh)

　　死马当作活马医居然这样也可以

　　(最后刷机就会用到这个.shsh文件了)

　　第五步

　　去下载相对应机子7.0.4固件

　　GSM版本下载链接：

　　https://appldnld.apple.com/iOS7/031-1700.20131114.P3wE4/iPhone5,1_7.0.4_11B554a_Restore.ipsw

　　CDMA版本下载链接：

　　https://appldnld.apple.com/iOS7/031-1790.20131114.P3wE4/iPhone5,2_7.0.4_11B554a_Restore.ipsw

　　固件改名：desired.ipsw

　　再下载odysseus-0.4 下载链接：

　　https://pan.baidu.com/s/1jGrfHlG

　　把odysseus-0.4 放在桌面，把7.0.4固件放在路径：odysseus-0.4/macos/ ，把7.0.4SHSH放在路径：odysseus-0.4/macos/ SHSH/

　　第六步

　　自制固件

　　打开终端把下面代码一步一步回复并回车

　　输入： cd ~/Desktop/odysseus-0.4/macos

　　下面3118111161113这个修改你自己本机ECID

　　输入：cat 3118111161113-iphone5,2-7.0.4.shsh | zcat -fc > precious.plist

　　输入：plutil -convert xml1 precious.plist

　　输入：./validate precious.plist desired.ipsw -z

　　注意，如果进行到这里的时候出现明显的 Error 提示，则说明 SHSH 文件无效。如果显示 this shsh seems to ecid 311.....之类的提示语，则可以继续往下进行。

　　输入：./sshtool -s baseband.tar -p 22 + 手机 IP

　　输入：./ipsw desired.ipsw custom.ipsw baseband.tar

　　并回车这一步完成后需要耐心等待。

　　输入： ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS 并回车。

　　输入:scp pwnediBSS ../kloader root@ 手机 IP:

　　之后回车千万别忘了 IP 之后有一个英文冒号。

　　输入:ssh root@ 手机 IP

　　按回车确认。这一步的 IP 后不需要冒号，确认之后需要输入密码，输入“alpine”并回车。

　　输入:./kloader pwnediBSS

　　并回车。iPhone5 的屏幕会在几秒之后变黑，此时手机已经进入 DFU 模式。

　　新建终端窗口

　　输入:cd ~/Desktop/odysseus-0.4/macos 并回车。

　　输入:./idevicerestore -d -w custom.ipsw 并回车。

　　如果出现错误提示，则很有可能是因为iPhone5没进入 DFU 模式，在屏幕还是黑的情况下按一下 Home 键即可。然后再执行上面的 ./idevicerestore -d -w custom.ipsw 这个命令。

　　等待iOS7.0.4版本的回归。

　　祝你成功降级

　　此文章来自于微信平台：aiphone2015提供

　　【爱疯iPhone升级降级越狱】微信号：aiphone2015

　　微信公众号具有功能：每天推送比头条还早的新闻，网络提速从蜗牛变火箭，推送最新电影完整版比大陆还快上映十天哦，赶紧关注我们吧。