iPhone 5s 一键降级到 10.3.3 亲测可用

[NSLoger]

最近想深入探索一下逆向相关的知识，就需要一台越狱机，刚好自己有台闲置的 5s，但是版本太高不能完美越狱，之后找到了这个 https://github.com/MatthewPierson/Vieux 国外大牛做的脚本，一键降级到 10.3.3 在尝试了不同的工具之后，只有这个工具最后成功了。

最后上截图

[skyeycirno]

10.3.3 没有完美越狱吧。。我还是留在 8.4 吧

[RE]

手上有个 10.x 的已越狱 6p，但有些游戏提示不支持 10.x 系统了，好想升到 11.x 越狱…

[devallin]

这个需要不停的撞漏洞，挺耗费时间的，我试了十来次才成功。

[lvsshuttao]

我的 6，还是 10.3.3 没升级，有些卡

[lc7029]

额，不知道能不能拆存储芯片上编程器把旧版本系统写进去？

[Cavolo]

@lc7029 老哥，这是苹果

[ysc3839]

@lc7029 理论上可以，实际上成本太高了。

[NSLoger]

@skyeycirno 确实还没有完美越狱，不过现在这是任意版本能降的最低版本了

[NSLoger]

@devallin 这个就不清楚了，我是在另外一个越狱工具的 github 的 iusse 上看到的这个工具，一次就成功了

[VWWWWWWW]

不支持 iPhone 6 啊 😭了
前两天 v2 上也有在讨论另一个支持全系列降级和越狱的工具，但搜了下资料，好像很少人试过，也不敢随便折腾

[NSLoger]

@VWWWWWWW 我就是试了那个工具，但是一直失败，所以就换了一个。iPhone 6 貌似确实不支持😂

[lc7029]

@Cavolo 苹果也有存储芯片，一样能用热风枪吹下来，除非苹果设备不用冯诺依曼结构没有存储？

[q1angch0u]

@lc7029 存储芯片的内容是用 CPU 加密的

[mnssbe]

@lc7029 计算机世界都是 01 构成的，所以你用个算盘就可以模拟计算机了

[lc7029]

@borui 所以，不管它加不加密，低版本的系统在存储芯片的某个位置是 0，用编程器给它写成 0，另一个位置是 1 就用编程器写成 1 就好了，不知道明文也无所谓，关键是怎么搞到低版本的芯片镜像？

[q1angch0u]

@lc7029 我要说不同手机，哪怕是同一型号的，他们在相同系统版本存储芯片里的信息不一样您信吗？

[leafleave]

@lc7029 加密的密钥是跟 cpu 序列号，IMEI 等相关的，所以每台手机内原装的系统都不一样，你强行复制也启动不了

[dingyx99]

@lc7029 iOS 是码片、CPU、硬盘、基带绑定的，四个有一个被换了就没法开机了
自己去看看 iBoot 的启动验证流程去吧
以及你能找到旧系统但是你也没法把加密的东西写过来啊

[guanhui07]

10.3.3..

[sdd11]

@dingyx99 那这样说的话，那些提供内存升级服务的更换了硬盘之后是咋启动的