蘋果ios系統(tǒng)終于可以降級了，或關(guān)閉固件驗證

　　越獄開發(fā)者tihmstar宣布將發(fā)布蘋果64位iOS設(shè)備的降級工具Prometheus，今天該開發(fā)者正式為我們帶來了這款工具，有了這款工具，我們可以將設(shè)備升級或降級至任何版本，即使是關(guān)閉固件驗證的iOS系統(tǒng)。

　　目前這款工具操作步驟繁瑣，tihmstar建議用戶根據(jù)工具內(nèi)的指導(dǎo)謹慎操作，使用這款工具前，請認真閱讀Prometheus的工具來源以及可能發(fā)生的問題。

　　下面是為大家?guī)黻P(guān)于降級工具Prometheus的部分內(nèi)容。

　　開發(fā)背景

　　Prometheus不只是一款GUI工具，它將“nonceenabler”、“futurerestore”和“img4tool”四款工具的功能集成在一起，這些工具都具備升級或降級系統(tǒng)的功能。

　　Prometheus有兩種使用方法，其中一個方法是配合使用nonceenabler和futurerestore兩款工具，這種方式更可靠且快捷，但是需要設(shè)備越獄，且需要使用生成器備份.shsh2 blobs文件。

　　另一個方法是僅使用futurerestore工具，不需要越獄，但是需要對設(shè)備進行一定概率的攻擊操作，這有可能花費較長時間甚至是無效，這種方式同樣需要.shsh2 blobs，但是必須以特定的方式保存，需要注意的是，這種方法僅對部分的設(shè)備有效，且日后也不會更新更多設(shè)備。

　　使用條件

　　僅支持64位設(shè)備，32位設(shè)備還是不要嘗試了。

　　除了部分的iPhone5s和iPad Air，大部分的設(shè)備都需要目前所處的固件可以越獄。

　　如果在越獄環(huán)境下使用Prometheus，必須已經(jīng)使用生成器保存你需要降級固件的.shsh2 blobs文件，生成器是一個包含.shsh2文件的域，在文件的最后可以發(fā)現(xiàn)它。

　　如果在未越獄的環(huán)境下使用Prometheus，同樣必須已保存需要降級固件的.shsh2 blobs文件，但是需要創(chuàng)建于tihmstar發(fā)布5個特定環(huán)境下中的一個或多個環(huán)境，這些環(huán)境大部分支持對設(shè)備的概率攻擊。

　　在越獄環(huán)境下使用Prometheus，該越獄必須支持“tfp0”功能，目前部分版本的越獄并不支持該功能。