iOS越狱开发者 Siguza 和 tihmstar 于2017-08-07正式发布了 iOS 9.3.5 不完美越狱。
越狱工具为Phœnix (进入官网),
仅支持32位的iOS 9.3.5。
亦感谢Luca Todesco、Max Bazaliy 和 jk9357 在输入和UI方面提供的帮助。
参考阅读
下载工具
- 越狱-Cydia Impactor for Windows
- 越狱-Phœnix IPA
- 苹果官方-iTunes
- 降级工具-woshi小苹果降级助手在里面 http://pan.baidu.com/s/1slqcpv3
- 降级工具-WinSCP+Win32OpenSSL https://pan.baidu.com/s/1qYAxipe
- 小白降级助手+红V降级助手 https://pan.baidu.com/s/1slTrVzf
备份资料
安全第一,请先通过iTunes进行资料全盘备份
越狱
- 下载 Phoenix2 IPA.
- 下载 Cydia Impactor- for Windows;
- 将手机连接至电脑;
- 解压并打开Cydia Impactor(Impactor.exe) ,并把Phoenix2 IPA拖入软件;
- 输入Apple ID及密码;
- 在手机上进入 "设置 > 通用 > 设备管理" ,并信任该描述文件;
- 运行Phoenix2 APP,并点击"Prepare For Jailbreak";
- 等iPhone重启后,从桌面启动Cydia;
- 无论什么时候重启,请再次打开Phoenix2 APP,并点击 "Kickstart Jailbreak";
- 当APP过期时,需要通过Cydia Impactor重新越狱;
安装插件
在Cydia 里面安装插件 OpenSHH 和 Core Utilities;
下载降级工具
下载完之后将其解压,得到一个文件夹「idevicerestore for Windows」和两个程序「Win32OpenSSL-1_0_2c.exe」和「winscp5.7.3.5438setup.1432114150.exe」,并将这三者全部移至 C 盘根目录;
安装降级工具
安装最新版 iTunes
连接手机至电脑
先确保手机和电脑在同一个无线局域网内
- 1、获取设备的 IP,查看路径->设置-无线Wi-Fi-感叹号-IP 地址,一般是以 192.168 开头的;
- 2、运行之前安装过的 winscp 程序,文件协议 SCP,用户名 root,密码 alpine ;
- 3、运行窗口显示「连接到主机…」则表示已经连接成功。
- 提醒: 如遇到提示网络错误连接超时,请重启手机再试。
进入 DFU 模式
- 1、还是刚才那个 winscp 窗口,在 C 盘 Kloader+pwnediBSS 目录下找到 kloaderhe 和 pwnediBSS,选中后,拖到右边的窗口里;
- 2、在右边的窗口选中刚才拖进的文件,右键-属性-通用-权限,把 r w x 全部打钩,其他几个选项不用管;
- 3、Ctrl+T 调出终端,或者直接在 winscp 菜单栏「同步」按钮右侧点击终端的那个图标也行,
- 4、在终端 输入 chmod +x kloader,点击执行,然后输入 ./kloader pwnediBSS,点击执行,此时 iPhone 应该黑屏进入 DFU 模式。
- 提醒: 不能手动进入DFU会报错 而且和这个原理不一样
降级
- 1、将手机连接电脑,确保已经成功连上;
- 2、Win+R 呼出「运行」,输入 cmd 进入命令符框;
- 3、输入 cd\ ,然后回车。
- 4、输入 cd idevicerestore for Windows,然后回车。
- 5、输入 idevicerestore.exe -e fistmedaddy.ipsw (注意空格),然后回车;
- 6、等待命令行执行完毕,就大功告成。