HTC_VUTHANH
Moderator
Đây là bài hướng dẫn
hương pháp mới hạ về IOS 5.1.1 khi không có SHSH nào. Lấy 1 SHSH hoàn hảo của máy khác. Thay ECID máy mình vào đó. Khi đó SHSH sẽ là của mình. Tuy nhiên cách hạ này cũng là JBT.
IP4 đã xử lý key
[DOWNLOAD]http://hipclouds.com/download/firmware/iOS-5/048-2748-005.dmg[/DOWNLOAD]
IP3GS đã xử lý key
[DOWNLOAD]http://up.4share.vn/f/3b080a08020f080f/038-4355-009_decrypted.dmg.file[/DOWNLOAD]
Như tiêu đề bài viết này sẽ hướng dẫn các bạn hạ cấp chip A4 ( IP4, 3gs, ipod 4) về 5.x hoặc 6.x khi mà các bạn KHÔNG CÓ SHSH. PHẢI LƯU Ý các bạn trước là cách này nó ko hoàn hảo tức là các bạn phải justboot như jailbreak tethered.
5.1.1 (208) vẫn được cho là bản IOS tốt nhất cho chipA4. đơn giản vì pin của nó trâu hơn bất cứ IOS nào. Bài viết này dựa trên máy IP4 của mình và ha về 5.1.1( 208)
Cần có:
- Windows 7 , Net framework 4.0
- Itunes( tất nhiên rồi)
- IOS 6.1.3 , SHSH 6.1.3 dump bằng Ifaith hoặc Cydia( Hoặc IOS nào các bạn có SHSH chuẩn- của mình lấy thằng 6.1.2 và SHSH 6.1.2 )
- ifaith
- Redsnow
- iDecrypt-v2-RC2.rar
[DOWNLOAD]https://www.dropbox.com/s/3ytdipbcylw78xu/iDecrypt-v2-RC2.rar[/DOWNLOAD]
- 7zip
- Transmac ( tặng các bác bản 10.4 full )
[DOWNLOAD]https://www.dropbox.com/s/l4yw0m83bvyflkp/Acute Systems TransMac v10.4 With Serial (A.Q).rar[/DOWNLOAD]
Bắt đầu nào:
1. Mở iPhone3,1_5.1.1_9B208_Restore.ipsw bằng 7zip: Open> Open archive > zip. Hoặc các bạn đổi đuôi iPhone3,1_5.1.1_9B208_Restore.ipsw >> iPhone3,1_5.1.1_9B208_Restore.rar mở bằng winrar cũng dc. Ko sao hết.
- cac bạn để ý cái mình khoanh đỏ.mình sẽ lấy cái có dung lượng lớn nhất( như hình) Trên 6.x thì có 3 file các bạn cứ chọn cái nào lớn nhất cho mình.
- Kéo nó ra desktop
2. Mở iDecrypt-v2-RC2 ( cái này chỉ để chiếm quyền root, từ đó chỉnh sửa file DMG trước khi restore - mình đã del thử 1 số app ko cần thiết như topic tăng tốc giảm hao pin trên transmac mà ko del được ai biết dùng transmac chỉ luôn nha)
Selec DMG các bạn chọn đến 038-5508-003.dmg các bạn vừa có trên desktop.
Output Folder: cac bạn nên để luôn desktop. Mình đã thử tạo 1 folder và ko xuất hiện file _decrypt
DMG Key: các bạn vào đây lấy Key: http://theiphonewiki.com/wiki/Firmware_Keys
- iPhone 4 GSM
9A334 - 5.0 : 5e5c52fd7e439936d89659b5aa4f79206cd64f09c9961e9d47 12a0131075966e2271b354
9A405 - 5.0.1: a8c7fe8c4698684db2b315cdf9b0c569e6769ed721b83799ba d4dadfaf6186c6fd6e0fb1
9B176 - 5.1: b51d75f7ba8c51397ccd5dbcf8929b14419bfc5e4b21b0370f 73d2c9f9e1067b03336989
9B206 - 5.1.1(206): e897c2d0aaaea8f2752ff6e144c6efc3158a5dad13c6b95ebe 8b99885fc6ad0f6b5448f7
9B208 - 5.1.1(208): d5811298fa4bb88e0bb15c7d16abe69ee74666bd263db16b59 eb64b98872de0f9438a56b
iOS 6.0GM and 6.0 Build 10A403： ca9ed452f256fa47ccdb387fdc0daa53d19428b2569fb089af 58df576f6e54a4fb6de0ae
iOS 6.1b5 Build 10B144： 751775f5f345c9632fcc52876c63cffffd5b05b28b402986e3 e0898c2fb8c58051bfd575
iOS 6.1.2 Build 10B146：
01c1fb58265e6a22ebe784edf55cc549d4f7f73d5a5769eb73 65d1145b3f9e0798b8851a
iOS 6.1.3 Build 10B329： c676166434b79cbde341e094000dfc47b3161034371b25a905 4880a757d73aead553a317
- IOS 7:
iOS 7.0b Build 11A4372q： b32667c94fd28fe8a1ebdb0c1c25cc02466adefb0fa9e359fc 2a9a22d2bd05a8d9f6f2fe
iOS 7.0b2 Build 11A4400f： 36fafa9afd772e155681d8d2cf9f8b5580a4fe89a69c9d1da9 e4227fa1c018ff357482c0
iOS 7.0b3 Build 11A4414e： 1685f1afe131ce8b660d5621043632872121597904707f5a07 8a9db9168130d3d351bafd
iOS 7.0b4 Build 11A4435d： d5066b901fa00c3b712321f32327cff64edf8885cc4909150b cffaf97bd73ae89d21809d
Iphone 4 8GB
iPhone3,2_6.0_10A403_Restore KEY: 6055317e3c3f6021c8e0b9e1daa26ec387d2e798c9ee8cf0ec 3150665b049ef6d4c10e67
iPhone3,2_6.0.1_10A523_Restore KEY: f5705c4d5d7ce7972ab915e62cac8096e254c3bf3635d7d205 eab868d447959135d06c7a
iOS 6.1b5 Build 10B144 KEY: d408ec0ee309f3e574e85e71765b71f49a5830bebf5e5b45b2 8d8804461200e1bb20902f
iPhone3,2_6.1.2_10B146_Restore KEY: ff85a46a289544a28bce5391961b7017a5a80dcc6cee8a0f0b d240be10cd19872877108e
iPhone3,2_6.1.3_10B329_Restore. KEY: 7e2dbf591820349a41df18e39e18b351422e2ca424f3cba617 09d7384545f5d8dd7674de
IPod touch 4 KEY
iOS 5.0GM and 5.0 9A334: 575bcb4f9290a28bc00451f7e444973fd8b0afc529d2d84db4 ae227bdd779563f070eaea
iOS 5.0.1 Build 9A405: 7ed37d8c051da8f8d31b0ccf0980fa5ffa54770c7e68ecb5eb f28abe683cadf21a4a99ed
iOS 5.1 Build 9B176: 1ab3765d93aaf106b918829db85c18e724473e51106ad89f3d 10e863cc3864974c2852f5
iOS 5.1.1 Build 9B206: f21b4cc1ae39ed3b36d33374f77e224b9e77f375f8722c551a cdc7033ef16383c0b99b39
iOS 6.0GM and 6.0 Build 10A403: 4ca4fb440f88acfd8333efa0b171b02bc76942d448a71922da 6a4502e63d8f28bc9d958f
iOS 6.0.1 Build 10A523: 82465a9f8328fdb0a4ef2b3fb19bb8934cb96e773d10d7e2b4 ab29a5df482870c6737f7a
iOS 6.1b5 Build 10B144: 9d4aa60414c4656ef3ecded3315e8717f0c6f308f19bc34e7a 8d3fcb8787f7ea58ac2f1a
iOS 6.1.2 Build 10B146:67aeecbad72fb61ae972895abaf4e903df26cfd6950 e089e63fdac21715e078d3f8dac3e
iOS 6.1.3 Build 10B329: 625003a349494ed7fc1972d30f7cf840f8bbff11b2d4935930 17d0606d88605b7fad5e61
IP3GS:
5.1.1(9B2060: c936f013db5f0e70d8f662fd717bc2e3a208e043afa004fc61 e2719720d04906679fbd58
5.1( 9B176) : 8ef999bcac523ec3daac7e80297b9fc2c7a22e32afeeaac7a1 4681b7bfee506f9866fda1
5.0.1( 9A405) : afde073c5b7a637f0a40b37c7b59f22836074d1f1ec8e85f05 573da87da77629624179b4
5.0(9A304): 0827b7d632abf92f397471cd7f77c037817e56d0ab1bade692 b29f311f0fbcdfd6fc3bef
6.0 ( 10A403): 9b80f46bffd90f2507fd1978df3d72e933ac0f894b8ff13aca 73f2ef6b822186a4075236
6.0.1 (10A503) :3ac8725bed4f5f5cdad44c224dcfbc230e1480d081cbbd625 713edc85a9b54015d6165c3
- Decrypt DMG. Các bạn nhìn ra Desktop sẽ có file 038-5508-003_decrypted.dmg
Mở file này bằng transmac để test. Nếu nó ra như này là được
3. Tạo 1 FW custom 6.1.2( hoặc 6.1.3) với SHSH 6.1.2 ( 6.1.3) chuẩn bằng ifaith được 00000325E9083D76_iFaith_iPhone_4-6.1.2_(10B146)_signed.ipsw.Mở fw này bằng 7zip hoặc rar như trên. Nhưng ko phải cop ra desktop nữa mà chỉ lấy cái tên như hình
4. Ta sẽ lấy được tên 048-0903-002.dmg. các bạn rename vào file 038-5508-003_decrypted.dmg. Kết quả được 1 file 048-0903-002.dmg trên desktop
5. Vẫn ở trên 7zip của 00000325E9083D76_iFaith_iPhone_4-6.1.2_(10B146)_signed.ipsw các bạn ném file 048-0903-002.dmg trên desktop vào.
6. Bật ireb >> đưa máy về pwned dfu
7. Itunes restore 00000325E9083D76_iFaith_iPhone_4-6.1.2_(10B146)_signed.ipsw đã chỉnh sửa ở trên
8. Sau khi restore xong các bạn sẽ hiện táo trắng tuy nhiên không vào được màn hình. Lúc này cần đến redsnow để justboot.
CÁC BẠN LƯU Ý JUSTBOOT LÊN ACTIVE RỒI MỚI JB NHÉ
Extra> Select IPSW
>>> Justboot. >> done. Lên táo.
9 Sau đó các bạn Jailbreak cũng được hay các bạn không thích jailbreak thì để nguyên. Active máy như bình thường
Lưu ý các bạn khi Justboot hay Jailbreak các bạn chọn iPhone3,1_5.1.1_9B208_Restore.ipsw. Vì lúc này máy đã ở 5.1.1(208).
Thân.......!!!!
Một số hình ảnh:
Máy không có SHSH 5.1.1.Sau khi làm như trên
hương pháp mới hạ về IOS 5.1.1 khi không có SHSH nào. Lấy 1 SHSH hoàn hảo của máy khác. Thay ECID máy mình vào đó. Khi đó SHSH sẽ là của mình. Tuy nhiên cách hạ này cũng là JBT.IP4 đã xử lý key
[DOWNLOAD]http://hipclouds.com/download/firmware/iOS-5/048-2748-005.dmg[/DOWNLOAD]
IP3GS đã xử lý key
[DOWNLOAD]http://up.4share.vn/f/3b080a08020f080f/038-4355-009_decrypted.dmg.file[/DOWNLOAD]
Như tiêu đề bài viết này sẽ hướng dẫn các bạn hạ cấp chip A4 ( IP4, 3gs, ipod 4) về 5.x hoặc 6.x khi mà các bạn KHÔNG CÓ SHSH. PHẢI LƯU Ý các bạn trước là cách này nó ko hoàn hảo tức là các bạn phải justboot như jailbreak tethered.
5.1.1 (208) vẫn được cho là bản IOS tốt nhất cho chipA4. đơn giản vì pin của nó trâu hơn bất cứ IOS nào. Bài viết này dựa trên máy IP4 của mình và ha về 5.1.1( 208)
Cần có:
- Windows 7 , Net framework 4.0
- Itunes( tất nhiên rồi)
- IOS 6.1.3 , SHSH 6.1.3 dump bằng Ifaith hoặc Cydia( Hoặc IOS nào các bạn có SHSH chuẩn- của mình lấy thằng 6.1.2 và SHSH 6.1.2 )
- ifaith
- Redsnow
- iDecrypt-v2-RC2.rar
[DOWNLOAD]https://www.dropbox.com/s/3ytdipbcylw78xu/iDecrypt-v2-RC2.rar[/DOWNLOAD]
- 7zip
- Transmac ( tặng các bác bản 10.4 full )
[DOWNLOAD]https://www.dropbox.com/s/l4yw0m83bvyflkp/Acute Systems TransMac v10.4 With Serial (A.Q).rar[/DOWNLOAD]
Bắt đầu nào:
1. Mở iPhone3,1_5.1.1_9B208_Restore.ipsw bằng 7zip: Open> Open archive > zip. Hoặc các bạn đổi đuôi iPhone3,1_5.1.1_9B208_Restore.ipsw >> iPhone3,1_5.1.1_9B208_Restore.rar mở bằng winrar cũng dc. Ko sao hết.
- cac bạn để ý cái mình khoanh đỏ.mình sẽ lấy cái có dung lượng lớn nhất( như hình) Trên 6.x thì có 3 file các bạn cứ chọn cái nào lớn nhất cho mình.
- Kéo nó ra desktop
2. Mở iDecrypt-v2-RC2 ( cái này chỉ để chiếm quyền root, từ đó chỉnh sửa file DMG trước khi restore - mình đã del thử 1 số app ko cần thiết như topic tăng tốc giảm hao pin trên transmac mà ko del được ai biết dùng transmac chỉ luôn nha)
Selec DMG các bạn chọn đến 038-5508-003.dmg các bạn vừa có trên desktop.
Output Folder: cac bạn nên để luôn desktop. Mình đã thử tạo 1 folder và ko xuất hiện file _decrypt
DMG Key: các bạn vào đây lấy Key: http://theiphonewiki.com/wiki/Firmware_Keys
- iPhone 4 GSM
9A334 - 5.0 : 5e5c52fd7e439936d89659b5aa4f79206cd64f09c9961e9d47 12a0131075966e2271b354
9A405 - 5.0.1: a8c7fe8c4698684db2b315cdf9b0c569e6769ed721b83799ba d4dadfaf6186c6fd6e0fb1
9B176 - 5.1: b51d75f7ba8c51397ccd5dbcf8929b14419bfc5e4b21b0370f 73d2c9f9e1067b03336989
9B206 - 5.1.1(206): e897c2d0aaaea8f2752ff6e144c6efc3158a5dad13c6b95ebe 8b99885fc6ad0f6b5448f7
9B208 - 5.1.1(208): d5811298fa4bb88e0bb15c7d16abe69ee74666bd263db16b59 eb64b98872de0f9438a56b
iOS 6.0GM and 6.0 Build 10A403： ca9ed452f256fa47ccdb387fdc0daa53d19428b2569fb089af 58df576f6e54a4fb6de0ae
iOS 6.1b5 Build 10B144： 751775f5f345c9632fcc52876c63cffffd5b05b28b402986e3 e0898c2fb8c58051bfd575
iOS 6.1.2 Build 10B146：
01c1fb58265e6a22ebe784edf55cc549d4f7f73d5a5769eb73 65d1145b3f9e0798b8851a
iOS 6.1.3 Build 10B329： c676166434b79cbde341e094000dfc47b3161034371b25a905 4880a757d73aead553a317
- IOS 7:
iOS 7.0b Build 11A4372q： b32667c94fd28fe8a1ebdb0c1c25cc02466adefb0fa9e359fc 2a9a22d2bd05a8d9f6f2fe
iOS 7.0b2 Build 11A4400f： 36fafa9afd772e155681d8d2cf9f8b5580a4fe89a69c9d1da9 e4227fa1c018ff357482c0
iOS 7.0b3 Build 11A4414e： 1685f1afe131ce8b660d5621043632872121597904707f5a07 8a9db9168130d3d351bafd
iOS 7.0b4 Build 11A4435d： d5066b901fa00c3b712321f32327cff64edf8885cc4909150b cffaf97bd73ae89d21809d
Iphone 4 8GB
iPhone3,2_6.0_10A403_Restore KEY: 6055317e3c3f6021c8e0b9e1daa26ec387d2e798c9ee8cf0ec 3150665b049ef6d4c10e67
iPhone3,2_6.0.1_10A523_Restore KEY: f5705c4d5d7ce7972ab915e62cac8096e254c3bf3635d7d205 eab868d447959135d06c7a
iOS 6.1b5 Build 10B144 KEY: d408ec0ee309f3e574e85e71765b71f49a5830bebf5e5b45b2 8d8804461200e1bb20902f
iPhone3,2_6.1.2_10B146_Restore KEY: ff85a46a289544a28bce5391961b7017a5a80dcc6cee8a0f0b d240be10cd19872877108e
iPhone3,2_6.1.3_10B329_Restore. KEY: 7e2dbf591820349a41df18e39e18b351422e2ca424f3cba617 09d7384545f5d8dd7674de
IPod touch 4 KEY
iOS 5.0GM and 5.0 9A334: 575bcb4f9290a28bc00451f7e444973fd8b0afc529d2d84db4 ae227bdd779563f070eaea
iOS 5.0.1 Build 9A405: 7ed37d8c051da8f8d31b0ccf0980fa5ffa54770c7e68ecb5eb f28abe683cadf21a4a99ed
iOS 5.1 Build 9B176: 1ab3765d93aaf106b918829db85c18e724473e51106ad89f3d 10e863cc3864974c2852f5
iOS 5.1.1 Build 9B206: f21b4cc1ae39ed3b36d33374f77e224b9e77f375f8722c551a cdc7033ef16383c0b99b39
iOS 6.0GM and 6.0 Build 10A403: 4ca4fb440f88acfd8333efa0b171b02bc76942d448a71922da 6a4502e63d8f28bc9d958f
iOS 6.0.1 Build 10A523: 82465a9f8328fdb0a4ef2b3fb19bb8934cb96e773d10d7e2b4 ab29a5df482870c6737f7a
iOS 6.1b5 Build 10B144: 9d4aa60414c4656ef3ecded3315e8717f0c6f308f19bc34e7a 8d3fcb8787f7ea58ac2f1a
iOS 6.1.2 Build 10B146:67aeecbad72fb61ae972895abaf4e903df26cfd6950 e089e63fdac21715e078d3f8dac3e
iOS 6.1.3 Build 10B329: 625003a349494ed7fc1972d30f7cf840f8bbff11b2d4935930 17d0606d88605b7fad5e61
IP3GS:
5.1.1(9B2060: c936f013db5f0e70d8f662fd717bc2e3a208e043afa004fc61 e2719720d04906679fbd58
5.1( 9B176) : 8ef999bcac523ec3daac7e80297b9fc2c7a22e32afeeaac7a1 4681b7bfee506f9866fda1
5.0.1( 9A405) : afde073c5b7a637f0a40b37c7b59f22836074d1f1ec8e85f05 573da87da77629624179b4
5.0(9A304): 0827b7d632abf92f397471cd7f77c037817e56d0ab1bade692 b29f311f0fbcdfd6fc3bef
6.0 ( 10A403): 9b80f46bffd90f2507fd1978df3d72e933ac0f894b8ff13aca 73f2ef6b822186a4075236
6.0.1 (10A503) :3ac8725bed4f5f5cdad44c224dcfbc230e1480d081cbbd625 713edc85a9b54015d6165c3
- Decrypt DMG. Các bạn nhìn ra Desktop sẽ có file 038-5508-003_decrypted.dmg
Mở file này bằng transmac để test. Nếu nó ra như này là được
3. Tạo 1 FW custom 6.1.2( hoặc 6.1.3) với SHSH 6.1.2 ( 6.1.3) chuẩn bằng ifaith được 00000325E9083D76_iFaith_iPhone_4-6.1.2_(10B146)_signed.ipsw.Mở fw này bằng 7zip hoặc rar như trên. Nhưng ko phải cop ra desktop nữa mà chỉ lấy cái tên như hình
4. Ta sẽ lấy được tên 048-0903-002.dmg. các bạn rename vào file 038-5508-003_decrypted.dmg. Kết quả được 1 file 048-0903-002.dmg trên desktop
5. Vẫn ở trên 7zip của 00000325E9083D76_iFaith_iPhone_4-6.1.2_(10B146)_signed.ipsw các bạn ném file 048-0903-002.dmg trên desktop vào.
6. Bật ireb >> đưa máy về pwned dfu
7. Itunes restore 00000325E9083D76_iFaith_iPhone_4-6.1.2_(10B146)_signed.ipsw đã chỉnh sửa ở trên
8. Sau khi restore xong các bạn sẽ hiện táo trắng tuy nhiên không vào được màn hình. Lúc này cần đến redsnow để justboot.
CÁC BẠN LƯU Ý JUSTBOOT LÊN ACTIVE RỒI MỚI JB NHÉ
Extra> Select IPSW
>>> Justboot. >> done. Lên táo.
9 Sau đó các bạn Jailbreak cũng được hay các bạn không thích jailbreak thì để nguyên. Active máy như bình thường
Lưu ý các bạn khi Justboot hay Jailbreak các bạn chọn iPhone3,1_5.1.1_9B208_Restore.ipsw. Vì lúc này máy đã ở 5.1.1(208).
Thân.......!!!!
Một số hình ảnh:
Máy không có SHSH 5.1.1.Sau khi làm như trên
NGUỒN:H.I.P