CoolStar just released Electra for iOS 11.2-11.3.1 today (2018.07.07).

Electra for iOS 11.2-11.3.1 is now available! https://t.co/YxbYAmMkVK

Note: First run will require rebooting. Make sure to re-run electra after the first reboot to continue jailbreak.

— CoolStar (@coolstarorg) 2018年7月6日

This tutorial shows how to install Electra IPA (Multipath TCP version) on your device with paid Apple developer account. Make sure you have basic knowledge for this tutorial, you are fully doing this at your own risk, I’m not responsible for any damage or data losing… etc.
此教學是教你安裝 iOS 11.2~11.3.1 的越獄工具 – Electra，前提是你擁有「付費的」開發者帳號及基本知識，意思是說手機爆炸我不管。

1st. What you need / 必備工具

• Electra ipa (Multipath TCP version)
• Apple developer account，you should login your Apple Developer account into Xcode first.
• Resign tool，recommend IOS Appsigner
• ipa install tool, such as iFunbox..etc
  

And we start!

2nd. Create a provision file only for Electra

For supporting the requirement of Electra dev version – Multipath TCP service, you need to create a provision file with multipath TCP service enabled in your developer account.
此次 Electra 開發者版本是使用 Multipath TCP 漏洞，因此我們需要使用一組開啟 Multipath TCP 功能的 provision profile。

Remind to add your device UDID to your account before you create provision file. You can check this Tutorial if you don’t know how to add your device into your account.
再開始之前，記得先將你的裝置 UDID 註冊到你的開發者帳號，可以參考教學

2-1. Registering a new App ID in App ID page of Identifier section

進入開發者帳號頁面後，我們選擇右側 Identifier → AppID → 並註冊一組新的 App ID

2-2. Fill in your custom bundle ID, for example, I used tw.garynil.Electra1131

填入 Bundle ID，建議用「你常用的名稱」+ Electra1131，例如我是 tw.garynil.Electra1131

2-3. Enable Multipath TCP serivce for your provision file

為此組 App ID 開啟 Multipath TCP 服務

完成後，我們便創立了一組只為此次 JB 使用並有 Multipath TCP 服務的 AppID

2-4. Then get into the Provision Profile section and create new iOS Provision Profile

接下來我們將建立剛剛創立的 App ID 的 Provision Profile，我們先進入右側 Provision Profile 區塊並按+號

2-5. Choose the App ID we create previously.

我們為此組欲建立的 Provision Profile 選擇剛剛創立的 App ID

2-6. Choose devices you would like to install.

選擇你要適用的裝置

2-6. Finally, we can download the Provision Profile we created.

將剛剛建立的 Provision Profile 下載至你的電腦

3rd. Extract resigned Electra ipa / 重簽名 ipa

We open the Resign tool IOS Appsigner and selected：
– Input file：the newest Electra ipa / 最新版 Electra ipa
– Signing Certificate：Your iPhone Developer Certificate / 你的開發者帳號憑證，記得先於 Xcode 登入它才抓的到
– Provisioning Profile：Download from apple developer page we created on last step. / 剛剛製作並下載的 Provisioning Profile

Press start then it will resign and extract the ipa for you.
按下開始他便依照你的設定重簽名了

註：如果出現錯誤，檢查你的 ipa 內的 Payload/Electra1131.app/embedded.mobileprovision 是否有 multipath 這行，以及你的裝置的 udid。

4th. Install on your device / 在裝置上安裝 Electra ipa

After these steps, you can install this ipa on your device by tools such as Apple Configurator、iFunbox…etc
用 Apple Configurator、iFunbox 等工具安裝你剛剛建立的 ipa 吧！

這篇文章 [Tutorial / 教學] Get Electra (Multipath TCP) installed on iOS 11.2~11.3.1 / 安裝開發者版本的 Electra (iOS 11.2~11.3.1) 最早出現於 Gary's ...Lasamia。

0429 補充研究出的 Line 訊息轉移方法

[注意] 此方法需要越獄

Walkr

步驟

1.備份原始 Walkr 紀錄，會呈現有以下檔案，記得備份前更新至最新版以防版本不相容

2.如果這時你透過 iTools 等方法直接將備份檔丟回去，便會變成這樣的結果.. App 卡在 LaunchScreen 畫面，或直接閃退

3.因此，在丟回 App 的備份記錄後，必須將 App 根目錄，也就是 /var/mobile/Containers/Data/Application/$App的根目錄資料夾 (也就是一串雜湊碼名稱的資料夾，可以透過 Filza 等具備轉換目錄名稱的 App 來尋找)

chmod 755 /var/mobile/Containers/Data/Application/$App的根目錄名稱
chown -R mobile:mobile /var/mobile/Containers/Data/Application/$App的根目錄名稱

於是這樣就不會閃退惹，記錄也正常轉移了！ﾟヽ(*´∀`)ﾉﾟ

Line

Line 原本是沒有透過 App Group 而僅將對話記錄存在 App 本身資料夾中 Library 下的某個 db 內，在某一版改版後把他移到了 App Group，因此步驟較為不一樣

我們可以看到 Line 本身 App 底下的資料大多為一些較不相關的紀錄，而再觀察 App Group 中的 group.com.linecorp.line group.share.com.linecorp.line資料夾，就可以找到新的對話記錄資料庫

步驟

1.備份 Line 本身及 App Group 中 Line 的資料，如果透過 iTunes 備份可以用 iMazing 去尋找會比較快，而備份本身的目的是如果你懶惰轉移帳號或登入 Line 的話可以直接覆蓋
2.以信箱或手機登入 Line
3.正常登入後，從多工列關閉 Line 並將 App Group 的 Line 資料 (也就是 group.com.linecorp.line group.share.com.linecorp.line 兩個資料夾)倒回
4.透過 chmod 755 及 chown -R mobile:mobile 更動兩個倒回的資料夾，避免 App 無法正常讀取或寫入

大概這樣就能成功的將對話記錄恢復了，當然還是建議透過官方的雲端備份會更便利。

其實這個方法蠻萬用的，如果遇到你還原備份後 App 閃退、卡住，或者正常開啟後裡面的操作在關閉 App 後皆無效，大概就是權限設定錯了，而一般 App 的手動備份還原通用方法皆是如此..

這篇文章 [教學] iOS 手動轉移 Walkr 紀錄及 Line 簡訊 (備份還原 App) 最早出現於 Gary's ...Lasamia。

那為什麼要這樣做呢？因為這些檔案往往是僅能透過 iTunes 備份而 iCloud 不備份的紀錄，如果今天你的 iTunes 前次備份很髒亂，就會想這樣手動還原了。
而通常可以如此方式瀏覽 iPhone 根目錄及各個系統層檔案夾往往是透過 Apple File Conduit 2、SSH、iFile、Filza 或者 FilzaJailed，當然一切大前提下都是越獄後的成果。

以 iOS 11.3.1 測試：

系統相關

一般系統 App 相關

往往都是在這資料夾下層：

/var/mobile/Library

通話記錄 CallHistory

/var/wireless/Library/CallHistory

iMessage 及簡訊

/var/mobile/Library/SMS

Health Kit 資料 (備份需加密)

/var/mobile/Library/Health

Home Kit 設定

/var/mobile/Library/homed

iCloud Drive

/var/mobile/Library/Mobile Documents

Safari 相關

/var/mobile/Library/Safari

Watch OS 備份

其實只是幾個 plist 設定，非常輕量

/var/mobile/Library/NanoBackup

將整個資料夾覆蓋後改至對應的權限即可

一般權限下可瀏覽的 User Folder

/var/mobile/Media/

媒體類

相機膠卷

/var/mobile/Media/DCIM 及 /var/mobile/Media/PhotoData

非常肥大的兩個地方XD

語音備忘錄

/var/mobile/Media/Recordings

一般 App 記錄檔

從 iOS 8 之後就更改至這新位置囉，不過我目前還是沒研究出怎麼從 hash 名稱資料夾找出對應 App 的方法

/var/mobile/Containers/Data/Application

想看進一步教學可以察看：[教學] iOS 手動轉移 Walkr 紀錄及 Line 簡訊 (備份還原 App)

AppGroups

/var/mobile/Containers/Shared/AppGroup

Cydia 相關

Tweak 設定

/var/mobile/Library/Preferences

Dylib Path

/Library/MobileSubstrate/DynamicLibraries/

Deb path (Electra JB)

而 Cydia 安裝 Packages 後其實會將 deb 下載至一個暫存路徑再進行安裝：

/var/mobile/Library/Caches/com.saurik.Cydia/archives/

Cydia 設定 (包含軟體源)

/var/mobile/Library/Preferences/com.saurik.Cydia.plist

還原步驟

大概把以上這些備份起來，再加上其他 App 的資料就可以構成一個蠻完整的備份了 (你還可以擺脫噁心的系統垃圾和 bug。)
那從 iTunes 備份提取這些資料 (可透過 iMazing 之類的 App 或者直接檢視 ~/Library/Application\ Support/MobileSync/Backup/ 來獲取) 之後，該如何還原呢？

1.提取資料
2.透過 ssh 等有寫入權限的方式還原至手機上的對應資料夾
3.將還原後的資料夾更改至正確的權限 ( 755 及 mobile )，例如這個範例是 /var/mobile/Media/DCIM/

chmod 755 /var/mobile/Media/DCIM/
chown -R mobile:mobile /var/mobile/Media/DCIM/

4.如果有遇到擁有 db 資料庫類的資料，記得刪除 .db-shm 跟 .db-wal 的快取檔案 (可參考：皮樂姐姐的文章
5. iMessage 需要 reboot，其他都可以直接關閉 App （後台）重開就可以生效了

另外 Respring 的指令是：

killall -9 SpringBoard

本篇僅供學術研究使用(疑?)

這篇文章 [知識] iOS 中一些重要路徑 最早出現於 Gary's ...Lasamia。

The most important of all, before you start to read this guide, make sure you have the ability to handle the problem you meet. You are fully doing this at your own risk, I’m not responsible for any damage caused.

If you don’t know what this article is doing, you can download the released ipa on the author website resign by tools such as iResign and install it to your iPhone without building it youself.

Advantage of build the toolkit yourself

1. Know the structure of the code
2. Preventing if there were malicious code in toolkit.
3. Remove unused features. For example, in this toolkit, it will install Anemone tweak after you jailbreak. The last part in this tutorial will told you how to do it.
4. Keep the latest version, you can pull the latest version from Github and build it yourself.
5. You need to turn the SIP off of macOS before you did these instructions.

Clone repo

You can access the Electra repo on Github, which contain a Xcode project.
Clone it to your ~/Desktop or any other path you like to work with.

git clone https://github.com/coolstar/electra.git

Build Xcode project

Open the Xcode project then build. You will meet some error with the clean Xcode environment.

ldid2 error

After you build the project, you will meet a error. You will see this error:

At the first test, I tried install ldid original version by

brew install ldid

and the bin of the ldid would be at /usr/local/Cellar/ldid/1.2.1, then link it as ldid2 in /usr/local/bin

ln -s /usr/local/Cellar/ldid/1.2.1/bin/ldid /usr/local/bin/ldid2

With the ldid, it can work, and you can build the toolkit into your iPhone. However, the jailbreak won’t success and block on 2/3.

So I tried to find the solution on Github. I found xerub make a ldid2 with SHA256 support. However, this repo is not complete. The repo are lack of make code and wasn’t build.

Add ldid2 to /usr/local/bin/

I completed the ldid2 project and put the binary in release version page.
Project Link

curl https://raw.githubusercontent.com/GaryniL/ldid/master/ldid2 -o ldid2
sudo mv ldid2 /usr/local/bin/
chmod +x /usr/local/bin/ldid2

Then rebuild the project, it will work.

Remove Anemone

Besides, you can remove the line for preventing installing Anemone tweak

這篇文章 [Tutorial] How to build Electra ( iOS 11 Jailbreak app ) with ldid2 最早出現於 Gary's ...Lasamia。

但這幾天 Apple 把 view in iTunes 的按鈕拔掉了，也就是你只能透過緩慢的 iTunes 內建 iOS App Store 去搜尋並下載 app..
便研究了一下改動及做出了解決方案：

解決方法

步驟一：安裝瀏覽器外掛 Stylish

Stylish 所提供功能主要是讓使用者可以使用自訂的 CSS 方法來取代網站原始的 CSS 設計，並可以達到改變網站樣式及設計的效用。而如果不懂 CSS ，Stylish 也有提供套用主題的或使用別人分享的客制主題的功能。這個插件除了 Safari 版本以外，也有 Chrome 及 Firefox 等等的瀏覽器版本。而我們主要是透過 CSS 覆寫這功能來恢復 iTunes 頁面將按鈕拔除的功能。

更多詳細教學：Safari外掛『Stylish』更換網站的模樣

載點：Safari、Chrome、Firefox

步驟二：開啟 Stylish 並新增一筆新的規則

安裝完成後 Stylish 應該是會出現在工具列，打開並新增一筆如下的規則

• Title：隨意
• CSS：將按鈕隱藏的 CSS 取代

body.software #content #left-stack a.view-in-itunes {
    display: block;
}

• Applies to：這裡將 iTunes 頁面的域名來當作觸發點，當瀏覽到 iTunes 頁面時會因為域名設定觸發此規則
  Domain: itunes.apple.com

如此設定便成功了，當你瀏覽 iOS App 於 iTunes 頁面時，隱藏的按鈕便會恢復～

這篇文章 Stylish – 恢復 iOS App 網頁版 view in iTunes 按鈕 最早出現於 Gary's ...Lasamia。

I tried to install some tweaks such as iFile、KeyBoard Accio and SwipeSelection to enhance the functionality of my phone.
You can try to find out which tweak supported iOS 10.2 here and here

I installed Cydia Substrate for supporting tweaks and iFile for debugging. However, after I respring in Cydia, at the next time I start using any other apps, the apps will crash at launch..

Including Yalu it self….
[fve]https://youtu.be/AaaNOYl273U[/fve]

Although system apps can launch normally eg.Preference. But user’s apps can’t, such as apps downloaded from AppStore.

And it works normally after rebooting, your phone wasn’t Jailbreak then due to Yalu is a semi-untethered jailbreak.

[fve]https://youtu.be/fwfNP0ILuxg[/fve]

First, I try to find out what is the problem if it was made by installing iFile or Cydia Substrate.

During testing time, I restore my 6s with ipsw of 10.2 (since SHSH of iOS 10.2 is opening now, I can restore it at anytime) for the purpose of prepainge a clean environment to test.

After testing, I found that if I try to install Cydia Substrate with other tweaks and respring, it caused the problem.

But the result is incorrect.

In previous testing, I tried to use the public version ipa of Yalu which qwertyoruiop released on his site.

But at the first time I jailbreak my phone, I used the version builded by myself from the code qwertyoruiop released on Github. Besides, I’ve tried two version of it (04b574267e65c13682ecd8771cff5353732178a1 & 24723830b74aac9825d53a3cd38d53439f52ad57)

At last, I found out the problem is caused by the different version of Yalu (the recent version on Github will make apps can’t launch).

So here is the way to solve the problem (remove Yalu and install the previous version of Yalu102)

• Delete the old version of Yalu from your phone
• Resign public version ipa of Yalu (tutorial)
• Install it into your phone then reboot
• Jailbreak your phone again, Cydia will works normally, if not, you can solve by this way
• Done

[fve]https://youtu.be/CzL70D5FTgI[/fve]

這篇文章 Yalu102 – App crash at launched after Jailbreak 最早出現於 Gary's ...Lasamia。

這裡補充一下，請大家尊重一下開發者大大們，不要去騷擾拍打、催促他完成 Jailbreak。他是沒有義務要完成這些的，這些騷擾讓他的氫碘鈉化碳碎了..，也聲稱 10.2 版本釋出之後將不會再投入研究

在新版本中， Lucas 加入了對 MobileSubstrate 的相容性 (來源)
有比較深入研究，或者再追蹤 reddit 的人應該都知道在 10.1.x 時，Lucas 釋出的版本是不支援 MobileSubstrate 的
因為目前大部分的 tweak 都依賴 MobileSubstrate，當時大部分的 tweaks 是無法使用的。

當時也有人推出 Substrate Fix (iOS 10) Source：http://83.218.67.215/~ijapija00/cydia
但在當時我自己測試之下，是蠻不穩定的.. 不過目前 iOS 10.1.1 使用 Yalu beta 3 的人只能使用這套來支援 Cydia Substrate
而使用 Yalu 102 新版的人，直接安裝 Cydia Substrate 即可，在 1 月底也有為了 iOS 10 釋出的 0.96301 的更新檔

而此次 beta 1 版本，修正了這些不穩定性，就我自己使用上知道改正了以下錯誤：

• 可以正常 Log 出錯誤訊息，NSLog 和 printf 正常使用
• 支援 MobileSubstrate
• killall -9 Springboard 在我的機器上是穩定的，這有待換到別的機器測試
• killall -9 backboardd 可以正常使用，不會讓手機重啟

但透過 Yalu app 越獄失敗的情況還是存在，需要多嘗試一兩次才能成功

================== 更新 ====================

2017/02/01 更新
現在設備情況分為兩種：是 iPhone 7 以及非 iPhone 7 系列

• 如果你是使用 iPhone 7 在 iOS 10.1.1 ，請使用這篇教學配上 Yalu beta 3 (註：beta 4-1 作者沒有包好，也註明是損毀的，不要聽信網路傳言用 4-1 。)。

• 如果你是使用其他 64 bit 裝置並在 iOS 10，請使用 Yalu 102 beta 7，詳請再參照此篇教學

2017/01/30 更新
推出 beta 6 版本
現已支援所有 iOS 10 64 bit 的裝置除了 iPhone7, iPad Air 2 和 iPad Mini 4
fixes some issues some device/fw combos were having with the tfp0 / nonceEnabler patch

iPhone 7 可以使用 Yalu 舊版 beta 3

詳細更新項目可以參照原始網頁

2017/01/29 更新
推出 beta 5 版本
placebo effect

2017/01/26 補充
我用兩台裝置 6s (iOS 10.2) 及 6s Plus (iOS 10.1.1) 做的測試
在 6s Plus (iOS 10.1.1) 上使用 Yalu102 會出現幾個不能運作的情況：
1.OpenSSH 無法運作，完全連不進去
2.Log 失效

#註：後來證實是自己用 Github 上的版本 build 出來才會有問題，用官方版本是正常的

 
 
但這些問題在 6s (iOS 10.2) 上一切正常
而 OpenSSH 問題，只要透過 Yalu beta 3 就可以解決，但舊版又超不穩定..

0127 補充
在 10.2 越獄之後，我有遇到裝完 iFile 和 Cydia Substrate 之後，除了系統 app 以外其他 app 點開馬上閃退的情況
交叉測試之後發現：
在第一次越獄之後，要先單獨安裝 Cydia Substrate，其他套件等此次安裝完 respring 之後在另外安裝
便不會發升上述問題了
 

而進入文章重點，那此次 Jailbreak 要如何安裝使用呢？
其實跟盤古 iOS 9 越獄 一樣，是透過安裝一個 app 來觸發漏洞建立越獄環境
當你每次重新啟動手機之後，是需要重新越獄的

而安裝 Yalu App 主要分為以下三個方法：

方法1：透過 Cydia Impactor 和開發者帳號來安裝 (最簡易懶人)

你需要準備的是作者編譯好的 ipa 安裝檔以及 Cydia Impactor
然後使用 Cydia Impactor 將 ipa resign 後裝至你的手機
詳細教學可以看我上次這篇

缺點就是因為 Apple 佛心讓大家可以成為開發者，但限制是你每 7 天要 resign 一次
然後強烈建議不要使用自己的付費開發者帳號，他會將你 revoke ，之後在 Xcode 開發還要設定一次很麻煩..

方法2：使用付費開發者帳號 Resign

相信有付費開發者帳號的人有開發經驗會比較聰明，我也懶得截圖，就將步驟寫的簡易一點：
主要的目的就是透過你的帳號將 ipa resign，

以下這一小段可以略過，因為使用 Yalu 10.2 beta 1 不需要這麼做

在 Yalu 第一版除了 ipa 本身以外，還要 resign 裡面的 dylib，先將 ipa 副檔名改為 zip 後打開找到以下檔案
並透過 codesign指令，加上你的 iPhone Developer 描述檔及代號重新簽名
這裡會發生問題有一種特殊情況，你必需要開一個在開發者後台去新增一個 APP ID 符合 ipa 的 bundle idintifier，才可以正常的 resign dylib

codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreGraphics.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftCoreImage.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDarwin.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftDispatch.dyli
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftFoundation.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftObjectiveC.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftQuartzCore.dylib
codesign -f -s "iPhone Developer: XXX (XXXXXXXXXX)" ./Frameworks/libswiftUIKit.dylib

============================================

而 ipa resign 的部分可以透過 iModSign 或者 iResign 有 GUI 的簽名工具完成
你只需要導入你的開發者帳號的 Provisioning Profile，可以從 Xcode 的設定來尋找，要使用 Provisioning Profile:* 的那一個
路徑在：~/Library/MobileDevice/Provisioning\ Profiles

之後再透過 iFunbox 之類的工具安裝 ipa 即可完成

方法3：當你擁有了原始碼

因為這次作者直接公開原始碼，便可以用這種特殊的形式來操作

以 Xcode 開啟專案，

這裡會有個小問題，作者的 code 中會使用到 IOKit 這個 framework，正常開啟是會顯示失敗無法 build 的，我將解決方法寫在這篇 – Import IOKit framework into Xcode project

1.直接 Archive，Export for development 匯出成擁有你簽名的 ipa ，然後安裝、結束。
2.接上手機直接 build 進去
這方法好處是可以隨時 pull 作者 update 的新版本，隨時 build 保持最新版～

這篇文章 Yalu102 – iOS 10.2 Jailbreak 最早出現於 Gary's ...Lasamia。

• 出門在外，沒有 wifi 卻需要 SSH 登入 iPhone
• 有時將 iPhone 連上個不常使用的 Wifi 熱點，想要 SSH 登入時還要特地去設置然後找 IP 經過頗多步驟

這些等等等的情況，其實都有個簡單的方式可以解決，
就是透過你一定擁有的 iPhone 傳輸線，簡單的透過傳輸線將 iPhone 接到你的電腦的 USB port，就可以很方便的 SSH 進入

需求

• iDevice 設備
• 具有資料傳輸功能的傳輸線 (接上電腦，iTunes可以正常偵測到你的 iDevice 即可)
• 具有 USB port 的電腦 (Type-C也可啦..XD)
• iDevice 上需要安裝 OpenSSH

而要透過什麼來完成這項目的呢？其實透過一套網路上的 Library：usbmuxd

安裝方式很簡單，下載來使用即可：官方連結
但有版本差異，最新 1.1.0 必須透過複雜的安裝方式，所以我是下載 1.0.6 版本可以直接執行

透過 curl 指令下載
$ curl -OL http://pkgs.fedoraproject.org/repo/pkgs/usbmuxd/usbmuxd-1.0.6.tar.bz2/c8909cfd9253d8d1a5e26f2ff7e5908b/usbmuxd-1.0.6.tar.bz2

放置指定路徑然後解壓縮
$ tar jxvf usbmuxd-1.0.6.tar.bz2

移動至內部一個 pytohn-client 的資料夾內
$ cd ./usbmuxd-1.0.6/python-client

這裡要注意的是，要先將 tcprelay.py 這個檔案改權限並更動為可執行，一般使用者才可以正常執行
$ chmod +x tcprelay.py

然後就可以透過這串指令來開啟 USB port forward 了！
$ ./tcprelay.py -t 22:2222

開啟之後，這時你就可以透過 SSH 來登入了！
ssh root@localhost -p 2222

當然，每次都要 cd 到指定位置然後執行一串指令非常麻煩
所以可以簡化成一步驟

1.可以將以下這個路徑設置至你所使用預設 shell 內 (Bash 或 ZSH 等)，我是使用ZSH，因此是改動 ~/.zshrc

export USBPort=/你放置資料夾的路徑/usbmuxd/python-client/

之後你便可以在終端機內 使用 $USBPort/tcprelay.py -t 22:2222 這快速的捷徑路徑，不用在自己慢慢找

2.更偷懶可以透過 Text Expander 然後快速輸入上面那串…

這篇文章 透過 USB 傳輸線 SSH 進入 iPhone 等 iDevice 最早出現於 Gary's ...Lasamia。

[fve]https://www.youtube.com/watch?v=BIMx2Y13Ukc[/fve]

Prometheus 將 “nonceenabler”、”futurerestore” 和 “img4tool” 等工具的功能整合在一起。而 Prometheus 主要有兩種升/降級方法：

1. 搭配 nonceenabler 和 futurerestore 在越獄環境下生成需要的 ApNonce，並透過這組 ApNonce 來升/降級 (快速很多)
2. 直接使用 futurerestore 來操作你的手機進入 Recovery Mode ，生成隨機 ApNonce，如果這組 ApNonce 是你所需要的，就成功 (簡單來說就是暴力破解，需要花費很長時間)

因為我手殘，不小心把 9.3.3 越獄弄炸升級到 10.2 了，所以目前我只能嘗試方法2了…

這次降級工具有蠻多要注意的事項：

1. Prometheus 目前版本為沒有 GUI 的工具，只能透過終端機來操作
2. 降級或升級是有條件的，這等等會說明
3. 最重要的，想要進行這些步驟前，務必確認你很熟悉這些開發工具，當然後果自行負責啦～

那我們需要準備什麼呢？

1. 誠摯(不怕死)的心
2. 想要降級至的版本的shsh2，如何備份可以參見 [越獄] iOS 10.1.1 JB現況&SHSH2備份，當然有追蹤皮樂大大的粉屍們，相信前陣子都備份好 iOS 10.1.1 的 SHSH2 啦
   至於備份下來的 SHSH2 會有很多個，那要選擇哪一個呢？我是拿 NONCE_random 以外資料夾內其中一個對應版本號的 SHSH2 (14B150 -> iOS 10.1.1)啦，目前也還沒成功，所以不確定是否會影響



3. futurerestore_osx (作者連結)：主要的降級工具
4. ipsw
   作者示範是由 9.3.5 降級至 9.3.3，因此需要 9.3.5 及 9.3.3 的ipsw
   而我自己是由 10.2 欲降級至 10.1.1，所以我要準備 10.2 和 10.1.1的ipsw
   至於為何是這樣選擇，主要是因為由於認證關閉的關係，你需要拿你要降/升版本距離最近且有開放的系統版本中的baseband和sep
   我是6s上的10.1.1，所以最近且有開放的是10.2，注意，iOS 10 -> iOS 9這種跨大版本的baseband和sep是會有差別的，所以不同

以下幾個到 10.2 (認證沒關的版本) 的ipsw，副檔名改為zip後在裡面拿取：

5. BuildManifest.plist
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/BuildManifest.plist

 

6. Baseband：bbfw檔
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/dfu/Mav13-2.41.00.Release.bbfw
   這裡要注意的是，你需要到手機的 設定 -> 一般 -> 關於本機 -> 數據機韌體 去確認自己的版號，拿取對應版本的韌體，我的就是2.41.00

 

7. Sep-Firmware：im4p檔
   路徑為 iPhone_4.7_10.2_14C92_Restore.zip/Firmware/all_flash/all_flash.n71ap.production/sep-firmware.n71.RELEASE.im4p
   而在 ipsw 內，可能會看到好幾個版本的資料夾，這時候建議去查個你的機型代號，像 6s 就是 n71ap

好，所以到這邊，你的資料夾內應該要有這些東西，可以確認一下

準備好之後，便先移動至你準備的資料夾，打入以下指令：
$ ./futurerestore

如果你沒安裝過任何開發工具，這時候應該會提示你缺少一些 Library
解決方法：
請先安裝 Homebrew ，按照網頁內指令操作便可完成，Homebrew是一套套件管理工具，我們將用他來安裝其他需要的 Library
缺少的Library的安裝指令為以下

1. $ brew install libplist
2. $ brew install libzip
3. $ brew install usbmuxd

註：在reddit有看到有人出現 XCode 相關的其他錯誤：
upgrade Xcode in the App Store and use “xcode-select –install” to install the Command Line Tools for Xcode if you encounter a bug relating to cryptography.

安裝完這些便可以正常操作了～

$ ./futurerestore -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名

然後就會炸掉了。

[TSSC] opening BuildManifest.plist
[TSSR] requesting ticket for iPhone7,2
Segmentation fault: 11

會出現這樣的錯誤訊息，看作者 Twitter 應該是他有地方沒寫好
解決方法很簡單，將參數全部複製一遍貼上重複輸入就好，那你的指令會變成如此：
$ ./futurerestore -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名 -t shsh2檔名 -b bbfw檔名 -p BuildManifest.plist -s sep-firmware檔名 -m BuildManifest.plist -w 欲還原ipsw檔名
好，這時候你的裝置就會進入 Recovery Mode 然後開始生成 ApNonce 然後比對了，目前我試了兩個小時都還沒成功呢 >_^

[fve]https://youtu.be/uCbCRKVNqC0[/fve]

當然有人會想，這樣不就我整天電腦和手機要掛在那邊？
沒錯der….

但是不用擔心，剛剛我親身測試過進入這 Recovery Mode 是不會更動你的系統，簡單來說，就是你可以放著等他成功，或者隨時退出繼續用你現行版本的系統，也不會更動到你的資料，但是以防萬一，使用前還是備份為佳
至於退出 Recovery Mode 的方法，可以使用 RecBoot 來退出，重開機後變正常了～

01/02 更新，作者釋出 v60 版本
這版本會依賴 libcrypto 的套件
解決方法是先用 brew install openssl
安裝完成之後自己手動 link 到作者指定的 path /opt/local/lib/

mkdir /opt/local/
mkdir /opt/local/lib
ln -s /usr/local/Cellar/openssl/1.0.2j/lib/libcrypto.1.0.0.dylib /opt/local/lib/libcrypto.1.0.0.dylib

=============================================

12/31 更新
根據作者 Twitter表示，網路上流傳都是造謠的，Prometheus 是可以使用且未被 Apple 和協。

12/30 更新
根據 Reddit 網友回報，Apple 似乎把Prometheus 擋掉了，針對它發送假的伺服器掛點訊息。在 iTunes 正常升級還原都不會遇到。。。

然後我測了 19 小時 (12/29 7:00 PM ~ 12/30 14:00) 目前都還是無法成功。。

這篇文章 Prometheus 降級工具 最早出現於 Gary's ...Lasamia。

The resource could not be loaded because the App Transport 
Security policy requires the use of a secure connection

查了一下Document才知道 Apple在 WWDC 2015改變了一些東西：“What’s New in iOS 9”

App Transport Security

App Transport Security (ATS) enforces best practices in the secure connections between an app and its back end. ATS prevents accidental disclosure, provides secure default behavior, and is easy to adopt; it is also on by default in iOS 9 and OS X v10.11. You should adopt ATS as soon as possible, regardless of whether you’re creating a new app or updating an existing one.

If you’re developing a new app, you should use HTTPS exclusively. If you have an existing app, you should use HTTPS as much as you can right now, and create a plan for migrating the rest of your app as soon as possible. In addition, your communication through higher-level APIs needs to be encrypted using TLS version 1.2 with forward secrecy. If you try to make a connection that doesn’t follow this requirement, an error is thrown. If your app needs to make a request to an insecure domain, you have to specify this domain in your app’s Info.plist file

簡單來說就是Apple因為安全性建議大家使用Https取代Http，未來版本不確定是否會強制規定使用Https，但目前可以以修改info.plist的方式來恢復舊有的方法。

當然可以使用ATS當然是最好的，也是更安全的方式！

而解決方法則是，在專案的info.plist加入以下的值：

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>你的域名或主機</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
      <true/>
      <!--Include to specify minimum TLS version-->
      <key>NSTemporaryExceptionMinimumTLSVersion</key>
      <string>TLSv1.1</string>
    </dict>
  </dict>
</dict>

當然也會出現你沒辦法決定對哪些網址你要開放的狀況..
那就如下面這樣全部開放：

<key>NSAppTransportSecurity</key>
<dict>
  <!--Include to allow all connections (DANGER)-->
  <key>NSAllowsArbitraryLoads</key>
      <true/>
</dict>

大致上這樣就可以正常使用了～
當然比較安全也根本的方法是改變成 Https…

這篇文章 iOS 9 App Transport Security 設定 最早出現於 Gary's ...Lasamia。