[討論] ios 10.3b1 降級 ios 10.2

作者: wangs90 ((  ̄▽ ̄)/)   2017-02-21 17:13:53
昨天晚上隨便亂逛時,發現了似乎有國外網友將5s從ios 10.3b1成功降級到ios 10.2,
這個方法已經被tihmstar(Prometheus的作者)證實這是可行的,也已經被其他網友實驗
證明可以成功降級
原因是
因為ios 10.3b1釋出時間比ios 10.2.1還要早,
因此在ios 10.2.1被封鎖的降級漏洞還存在ios 10.3b1上面,所以可以用碰撞的方式找到
原本亂數器就比較容易重複的5s上,國外網友更使用noncestatics找出重複機率較高的
nonce,不用10秒就配對成功
至於操作方法
只要將ios 10.2.1裡面的
Buildmanifest.plist & Mav7Mav8-7.21.00.Release.plist
& sep-firmware.n53.RELEASE.im4p 提取出來,放進降級資料夾搭配自己的nonce
和ios 10.2 ipsw使用即可
我自己的5s目前還在碰撞中,有興趣的版友可以去tihmstar的twitter上面看看
有錯請鞭
作者: Arbing (ov'_'ob)   2017-02-21 18:00:00
昨天有看到 感覺是一個好方法
作者: HyDroGen2528 (IWillNeverLetUDown)   2017-02-21 19:39:00
那串reddit底下也有成功的網友不過5s限定 嗚嗚 ....Reddit原po還做了個pdf教學 照著做應該就可以了
作者: Mrmad (瘋先生)   2017-02-21 20:04:00
機率性比較高,還是要碰撞成功才有機會
作者: mopanda (莫貓)   2017-02-21 21:02:00
SE可用嗎!?
作者: wbc319 (哈利)   2017-02-21 22:27:00
5s 機率比較高....其他的就看運氣,我 6s 碰撞還沒成功
作者: piqidibi (屁奇地比)   2017-02-21 23:15:00
SE 好奇中
作者: i41165316631 (ym_YANG)   2017-02-22 00:32:00
6plus 碰撞500次沒重複
作者: ichen30259 (ichen30259)   2017-02-22 10:11:00
就像碰撞上帝粒子機率一樣的難?

Links booklink

Contact Us: admin [ a t ] ucptt.com