Odysseus-Windows降级教程_需SHSH刷机教程

Odysseus-Windows降级教程

一、 下载cygwin压缩包，解压到任意盘符。例子解压到D盘；安装Win32OpenSSL-1_0_2c.exe。

下载地址：

链接：http://pan点baidu点com/s/1gdq7X0f 密码：ii4f

二、 配置环境变量

将D:\cygwin\bin;D:\cygwin\usr\sbin;加入到环境变量中

XP系统：

三、 准备SHSH和固件

将SHSH文件和对应的固件复制到

D:\cygwin\home\Administrator\windows下，将SHSH文件复制到D:\cygwin\home\Administrator\windows\shsh下

四、 刷机

（1） 双击运行D:\cygwin文件夹中的Cygwin.bat，之后输入“cd ~/windows”之后回车

（2） 将SHSH转为plist

命令：

cat 2586242696074-iPhone4,1-6.1.3.shsh| zcat -fc > precious.plist

（3） 将plist转为xml

命令：

perl plutil.pl precious.plist

（4） 校验转换后的SHSH文件

命令：

./validate precious.text.plist iPhone4,1_6.1.3_10B329_Restore.ipsw -z

（5） 生成基带文件

命令：

./sshtool -s baseband.tar -p 22 手机IP

（6） 自制固件

命令：

./ipsw iPhone4,1_6.1.3_10B329_Restore.ipsw custom.ipsw baseband.tar

（7） 提取pwnediBSS文件

命令：

./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*'| awk '/inflating/{print $2}'` pwnediBSS

（8） 进入DFU模式

命令：

./sshtool -k ../kloader -b pwnediBSS -p 22 手机IP地址

（9） 刷机

命令：

./idevicerestore -d -w custom.ipsw