早段时间IOS12终于出越狱了,心痒痒的想去越狱,想起自己备份了IOS 12.01的SHSH2,应该是可以降级到12.01然后越狱的,
按照网上的教程打开 https://tsssaver.1conan.com/ 网站,但是除了12.01版本的目录中却没有 noapnonce/ 文件夹,只有
apnonce-15400076bc4c35a7c8caefdcae5bda69c140a11bce870548f0862aac28c194cc/
apnonce-833e50b9c6a4fbfbdc51144a60b4cf25be3a0a4742ca2b7bd6f5ec06905443ac/
这两个路径
下载路径中的SHSH2备份文件之后打开,搜索<key>generator</key>却找不到G值,可是不能固定G值就没有办法降级呀!在查找了大量的资料后终于从coolstar那里弄明白了,原本我们都是先从SHSH2里面找到g值再固定到手机上吗?而前期备份的SHSH2顺序反了,是先给定了跟G值相关的随机值(APNonce)去备份SHSH2,那么这个SHSH2就是特定APNonce的,就不包含"随机"这个概念了。从而文件中不包含G值,而coolstar之前建议给出的nonce's备份的3个SHSH2,分别对应如下,转自coolstar原推特。
也就是说A10 and A11 设备的用户保存的SHSH2文件是根据APNonce来对应G值的,
15400076bc4c35a7c8caefdcae5bda69c140a11bce870548f0862aac28c194cc
对应
0xbd34a880be0b53f3
833e50b9c6a4fbfbdc51144a60b4cf25be3a0a4742ca2b7bd6f5ec06905443ac
对应
0x9d0b5b5ff92fff23
d8f682df87d812c372491b613d59795a80383f439587c0bb511ccf6865eb87cc
对应
0x4bb8834ba6444b50
明白了这些,降级和平刷就简单多了。
我们利用igetnonce或者noncereboot工具固定好对应的G值,再使用futurerestore工具就可以完美平刷和降级了。