iOS设备升级与降级工具——futurerestore最佳实践

1. 项目介绍

futurerestore是一个开源的iOS设备升级与降级工具，它使用SHSH blobs来允许用户在他们的设备上降级或升级到不同的iOS版本。这个工具是一个idevicerestore的封装，它能够让用户手动指定SEP和基带进行恢复。futurerestore支持多种降级方法，包括针对64位设备的Prometheus方法和针对32位设备的Odysseus方法。

2. 项目快速启动

环境准备

在开始之前，请确保您的系统中已经安装了以下依赖项：

• libzip
• libcurl
• openssl 或 CommonCrypto (macOS)
• libplist
• tsschecker
• img4tool
• idevicerestore

编译futurerestore

从源代码编译futurerestore，您需要遵循以下步骤：

# 克隆项目
git clone https://github.com/encounter/futurerestore.git

# 进入项目目录
cd futurerestore

# 编译
make

编译完成后，您可以在项目目录中找到futurerestore的可执行文件。

使用futurerestore

以下是一个使用futurerestore降级iOS设备的示例命令：

./futurerestore -t ticket.shsh --latest-baseband --latest-sep ios.ipsw

这个命令会使用APTicket文件ticket.shsh来降级设备到ios.ipsw指定的iOS版本，并使用最新的签名的基带和SEP。

3. 应用案例和最佳实践

Prometheus方法（64位设备）

• 需求：越狱，具有生成器的SHSH2文件，nonceEnabler补丁启用。
• 用法：设备需要越狱并启用nonceEnabler补丁。查找生成器并将其写入设备的NVRAM，然后连接设备并运行futurerestore。

Odysseus方法（32位设备）

• 需求：futurerestore与libipatcher一起编译，越狱或特殊模式进入，公开的固件密钥，目标iOS的SHSH文件。
• 用法：将设备置于kDFU或pwnDFU模式，然后使用futurerestore和ticket文件进行恢复。

iOS 9 Re-restore方法（32位设备）

• 需求：无需越狱，没有nonce的SHSH文件（noNonce APTickets）。
• 用法：将设备置于DFU模式，然后使用futurerestore和ticket文件恢复到iOS 9。

4. 典型生态项目

futurerestore的生态系统中包括了多个相关的项目，例如：

• tsschecker：用于检查和生成iOS设备的SHSH blobs。
• img4tool：用于操作iOS设备的固件映像。
• idevicerestore：用于与iOS设备进行通信和恢复操作。

通过这些工具和futurerestore一起使用，用户可以更灵活地管理他们的iOS设备。