prometheus降級(jí)工具是一由老外開(kāi)發(fā)的僅適用于64位操作系統(tǒng)的ios降級(jí)工具，這款工具不支持iphone5s和ipad air設(shè)備，其它設(shè)備均支持，如果升級(jí)到新版本的ios系統(tǒng)后發(fā)現(xiàn)占用內(nèi)存過(guò)大或者出現(xiàn)卡的現(xiàn)象等問(wèn)題，可以使用這款軟件一鍵降級(jí)操作，支持最新的ios10系統(tǒng)降級(jí)，有需要的朋友快快下載吧。

使用教程

1、其中一個(gè)方法是配合使用nonceenabler和futurerestore兩款工具，這種方式更可靠且快捷，但是需要設(shè)備越獄，且需要使用生成器備份.shsh2 blobs文件。

2、另一個(gè)方法是僅使用futurerestore工具，不需要越獄，但是需要對(duì)設(shè)備進(jìn)行一定概率的攻擊操作，這有可能花費(fèi)較長(zhǎng)時(shí)間甚至是無(wú)效，這種方式同樣需要.shsh2 blobs，但是必須以特定的方式保存，需要注意的是，這種方法僅對(duì)部分的設(shè)備有效，且日后也不會(huì)更新更多設(shè)備。

注意事項(xiàng)

1、僅支持64位設(shè)備，32位設(shè)備還是不要嘗試了。

2、除了部分的iPhone5s和iPad Air，大部分的設(shè)備都需要目前所處的固件可以越獄。

3、如果在越獄環(huán)境下使用Prometheus降級(jí)工具，必須已經(jīng)使用生成器保存你需要降級(jí)固件的.shsh2 blobs文件，生成器是一個(gè)包含.shsh2文件的域，在文件的最后可以發(fā)現(xiàn)它。

4、如果在未越獄的環(huán)境下使用Prometheus降級(jí)工具，同樣必須已保存需要降級(jí)固件的.shsh2 blobs文件，但是需要?jiǎng)?chuàng)建于tihmstar發(fā)布5個(gè)特定環(huán)境下中的一個(gè)或多個(gè)環(huán)境，這些環(huán)境大部分支持對(duì)設(shè)備的概率攻擊。

5、在越獄環(huán)境下使用Prometheus降級(jí)工具，該越獄必須支持“tfp0”功能，目前部分版本的越獄并不支持該功能。

常見(jiàn)問(wèn)題

服務(wù)器錯(cuò)誤

用戶(hù)反映最多的就是使用工具的時(shí)候會(huì)出現(xiàn)處理器錯(cuò)誤。有些人錯(cuò)誤地認(rèn)為這是因?yàn)樘O(píng)果的 TSS 服務(wù)器已經(jīng)完全下線了。雖然目前不知道這是因?yàn)榉��?wù)器維修出現(xiàn)的問(wèn)題，還是因?yàn)楣ぞ叩木幋a出了問(wèn)題，但是在最新版本中 tihmstar已經(jīng)解決了這個(gè)問(wèn)題。

段錯(cuò)誤

第二個(gè)比較常見(jiàn)的錯(cuò)誤就是段錯(cuò)誤，這是因?yàn)?macOS 缺少必要的 OpenSSL 支持。不過(guò)這個(gè)問(wèn)題也已經(jīng)在新版 Prometheus 中得到解決。雖然上述兩個(gè)問(wèn)題都得到解決了，但一個(gè)更嚴(yán)重的問(wèn)題出現(xiàn)了。

iOS 10.1.1 上的 Touch ID

因?yàn)?ldquo;futurerestore”在恢復(fù)過(guò)程中不會(huì)降級(jí) SEP+ 基帶(沒(méi)有 SEP 漏洞就無(wú)法降級(jí))，而是以目前驗(yàn)證版本的基帶來(lái)替換。也就是說(shuō)如果你恢復(fù)到 iOS 10.1.1，那么你在用的其實(shí)是 iOS 10.2 SEP + 基帶。此前有人認(rèn)為兩個(gè)版本之間發(fā)布時(shí)間間隔不遠(yuǎn)，所以應(yīng)該不會(huì)出問(wèn)題;但是后來(lái)用戶(hù)發(fā)現(xiàn)，雖然“futurerestore”完成了 iOS 10.1.1 降級(jí)，但是 Touch ID 功能無(wú)法使用。

Touch ID 功能不可用的話，對(duì)某些用戶(hù)來(lái)說(shuō)影響可能還是挺大的，一些與它相連的服務(wù)或許也因此沒(méi)法使用(比如 Apple Pay 支付需要 Touch ID 驗(yàn)證，這個(gè)功能可能受到影響)。

有趣的是意大利越獄開(kāi)發(fā)者 Luca Todesco 此前評(píng)論稱(chēng)這個(gè)問(wèn)題其實(shí)有解決方案，只是在評(píng)論之后他就不再發(fā)聲了。目前我們都不知道他所說(shuō)的解決方案是否真的有效、他是不是已經(jīng)在開(kāi)發(fā)這個(gè)解決方案、或者他是否有意提供這個(gè)解決方案。對(duì)于這個(gè)問(wèn)題 tihmstar 已經(jīng)表示他不會(huì)給出解決方案。

總的來(lái)說(shuō)，雖然 Prometheus 發(fā)布之后一波三折，但是現(xiàn)在這些問(wèn)題都得到解決之后，用戶(hù)發(fā)現(xiàn)這個(gè)工具還是很好的。不過(guò)因?yàn)?Touch ID 的問(wèn)題實(shí)在是無(wú)解，不知道會(huì)有多少用戶(hù)愿意為了降級(jí)而不使用 Touch ID。

TSSChecker

Tihmstar 的另外一個(gè)工具 TSSChecker 也有兩個(gè)非常嚴(yán)重的問(wèn)題。

iPhone 7 / Plus 不兼容

iPhone 7 和 iPhone 7 Plus 在創(chuàng)建 nonce 的生成器時(shí)，使用的是和其他 64 位設(shè)備不一樣的模式。這個(gè)問(wèn)題雖然不影響到其他設(shè)備，但這也意味所有使用這兩個(gè)設(shè)備的生成器保存的 blobs 是無(wú)效的。在 tihmstar 探明蘋(píng)果在 nonce 和生成器之間建立的聯(lián)系前，TSSChecker 將無(wú)法保存這兩個(gè)設(shè)備的 blobs。

BuildIdentities 和無(wú)效 blobs

這個(gè)問(wèn)題要解釋起來(lái)就復(fù)雜了，不過(guò)它對(duì)不同用戶(hù)的影響也不同。iOS 10 IPSW 文件的變化意味著很多設(shè)備將使用相同的 IPSW。也就是說(shuō)與所有設(shè)備 (BuildIdentities) 相關(guān)的信息都會(huì)保存在 IPSW 中的 Build Manifest。TSSChecker習(xí)慣于使用它發(fā)現(xiàn)的第一個(gè) BuildIdentity，然后為其請(qǐng)求 APTicket。但是如今 IPSW 中有那么多 BuildIdentities，那么它獲得的第一個(gè) BuildIdentities 就不一定是適合用戶(hù)設(shè)備的那個(gè)。如果獲得的 BuildIdentity 不正確，那么 TSSChecker 生成的 APTicket 也就是無(wú)效的。

好在新版 TSSChecker 已經(jīng)解決這個(gè)問(wèn)題，相關(guān)更新也已經(jīng)整合到 1Conan 的在線版工具 TSSSaver 中。不過(guò)你已經(jīng)保存的 .shsh2 文件該怎么處理?它們是否也無(wú)效?

如果你有 iOS 10.2 blobs，最好就是把它刪掉，使用最新版 TSSChecker 或 TSSSaver 重新請(qǐng)求生成新的，因?yàn)?iOS 10.2 現(xiàn)在還可以驗(yàn)證，所以用戶(hù)輕易就能拿到。相比驗(yàn)證你已經(jīng)為特定固件保存的 blobs 相比，請(qǐng)求生成新的 iOS 10.2 blobs 要更快更簡(jiǎn)單。

至于 iOS 10.1.1 及更舊的版本，以為驗(yàn)證已經(jīng)關(guān)閉，你想請(qǐng)求新的 .shsh2 文件已是不可能。你唯一的選擇就是祈禱你的 blobs 拿到了正確的 BuildIdentity，獲得有效的 APTicket。你可用 tihmstar 的 img4tool 來(lái)測(cè)試一下便可知。

目前建議此件已經(jīng)保存了 iOS 10.2 .shsh2 blobs 的用戶(hù)，使用最新的 TSSChecker 或 TSSSaver 工具來(lái)重新保存一下。至于更舊的 blobs 版本，用戶(hù)也不要沖動(dòng)，在確定它們確實(shí)不可用之后再刪掉，目前確實(shí)有些幸運(yùn)用戶(hù)就發(fā)現(xiàn)他們的 iPhone 6 和 iPhone SE blobs 是正確的，而 iPhone 5s 的 blobs 卻是無(wú)效的。

如果你想使用 img4tool 來(lái)驗(yàn)證現(xiàn)有的 blobs，不論成功與否都可以分享出來(lái)，看看是否會(huì)在特定的機(jī)型上才會(huì)出現(xiàn) blobs 有效或者無(wú)效的情況。另外如果你使用 tihmstar 的 Prometheus 和 TSSChecker，那么請(qǐng)確認(rèn)你使用的是最新版本，從而可以避免以上很多問(wèn)題。