演示
https://player.bilibili.com/player.html?aid=88886632
7p IOS13.3 bypass iclould 绕id (仅WIFI)
需要的工具:
步骤 用爱思助手打开ssh通道连接手机(-bash-3.2#)
mount -o rw,union,update /
echo “” >> /.mount_rw
cp -r /usr/share/firmware/wifi /var/mobile/Media/Photos/ (再从iFunBoxOSX拷贝到电脑过会用)
cp -r /var/binpack/Applications/loader.app /Applications
iFunBoxOSX 复制open文件到/var/mobile/Media/Photos/ 复制 1st Info.plist /var/mobile/Media/Photos/ (也就是checkra1n的plist)
cp /var/mobile/Media/Photos/open /usr/bin
chmod 755 /usr/bin/open
cp /var/mobile/Media/Photos/Info.plist /Applications/loader.app
uicache –all
killall backboardd
cp /Applications/Preferences.app/Preferences /Applications/Setup.app
cd /Applications/Setup.app
mv Setup Setupbyebye
mv Preferences Setup
uicache –all
killall backboardd
(这时候按home应该可以打开 到setting 页面 连接wifi(挂v,设置屏幕常亮,先可以不用设置中文) 按home open kjc.loader
安装cydia挂v,安装成功后自己返回setting iFunBoxOSX 复制 2st Info.plist /var/mobile/Media/Photos/ (也就是Cydia的plist);先删除旧的
cp /var/mobile/Media/Photos/Info.plist /Applications/Cydia.app
uicache –all
killall backboardd 按home open com.saurik.Cydia (这时候能打开cydia 不要升级)
下载cydia 主要是要安装rsync(1.3.8),filza(添加rpetri.ch/repo(忘了用不用了))
iFunBoxOSX 复制 3st Info.plist /var/mobile/Media/Photos/ (也就是filza的plist);先删除旧的
cp /var/mobile/Media/Photos/Info.plist /Applications/Filza.app
uicache –all
killall backboardd
按home
open com.tigisoftware.Filza iFunBoxOSX 拷贝com.samgisaninja.successionrestore_1.3.8_iphoneos-arm.deb到/var/mobile/Media/Photos/ 此时用Filza找到目录安装 com.samgisaninja.successionrestore_1.3.8_iphoneos-arm.deb
uicache –all
killall backboardd
按home
open com.tigisoftware.Filza 打开找到/Applications/SuccessionRestore.app/info.plist (就是刚才安装的app)
添加 Name = “SBIsLaunchableDuringSetup” Type = Boolean Value = YES
此时把ipsw.ipsw 复制到 Succession目录下(较长时间)
uicache –all
killall backboardd
按home
open com.samgisaninja.SuccessionRestore
底下有个setting 仅仅恢复系统文件
然后进行恢复就可以了
注意:看到恢复完成关机瞬间进入DFU模式!!
再用checkra1n(0.9.2) 进行越狱 此时进入系统
现在可以看到系统为13.2.3 ,再用checkm8.info iCloud Bypass Tool 进行移除setup.app
此时已经降级解开锁 但是wifi打不开
最后: ssh 连上手机 rm -rf /usr/share/firmware/wifi (把wifi文件夹删除)
iFunBoxOSX 拷贝最初的wifi文件夹到/var/mobile/Media/Photos/
cp -r /var/mobile/Media/Photos/wifi /usr/share/firmware/wifi
这时候wifi应该可以打开了
发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/193271.html原文链接:https://javaforall.cn