一个GUI MacOS应用程序,将兼容的A6和A7设备降级为OTA签名的固件
iOS 8.4.1 降级 | iOS 10.3.3 降级 |
---|---|
iPhone 5 | iPhone 5s |
iPad 4 | iPad Mini 2 (除了 J87AP) |
- | iPad Air |
Intel Macs | ASi Macs (Rosetta 2) |
---|---|
MacOS 10.13 + | MacOS 11.0 + |
LeetDown与虚拟机不兼容,一些黑苹果系统成功地运行了LeetDown,但是,利用您在真实Mac硬件以外的环境中遇到的问题取决于您的解决。请不要为此创建问题
打开 LeetDown_[VERSION].dmg
并将 LeetDown.app
拖到 /Applications
文件夹
按照应用程序中显示的说明进行操作
- 由于Asi Macs的USB堆栈,在LeetDown上传iBSS后,设备将消失。当您看到提示
[+] 设备丢失,请将USB线重新连接Mac恢复上传进程
时,按照提示进行操作,降级将自动恢复 - 确保将数据线重新连接到您的Mac您无需将数据线重新插入iOS设备
- 确保您没有使用任何USB集线器或type-c到Lightning,如果您的Mac只有USB-C接口,请使用Lightning转type-a和type-c转type-a转换器
- 确保您没有在虚拟机下运行LeetDown,查看 compatiblity
- 重新进入DFU模式,使用LeetDown再次利用漏洞
- 如果它仍然不起作用,下载 iPwnder-lite 并手动利用漏洞攻击您的设备
- 使用iTunes/Finder/idevicerestore更新至最新iOS版本,然后重试
- 检查USB线是否正常工作
- 尝试使用不同的USB接口 (或适配器,如果在Apple Silicon上运行)
- 通过点击LeetDown设置中的框启用调试模式
- 打开一个问题,填写模板并从
~/Documents
文件夹将LDLog.txt
添加到其中
- Will Kellner
- qqjqqj
- @axi0mX for checkm8 exploit
- @tihmstar for futurerestore
- @Cryptiiiic for updated futurerestore
- @_m1sta for updated futurerestore
- @dora2ios for iPwnder-lite
- @mosk_i for iBoot patches and internal testing
- @libimobiledev for libirecovery
- @ConsoleLogLuke for helping with the dependencies and scripts for versions < 2.0
- ZipArchive for SSZipArchive
- AFNetworking for AFNetworking
- @alitek123 for OTA BuildManifests
- @exploit3dguy for private testing
- @m3t0ski for private testing
- @AyyItzRob123 for private testing
- Mini-Exploit for private testing