Да, постоянно приходиться... если нет сохранённых SHSH для 3Гс и 4-ок, то можно откатываться при помощи TSS Serv Амбрэллы на 4,3,3 / 4,3,1 / 4,2,1 / 4,1 ...обязательно нужен кастом без модемной части, чтоб не получить ошибку 1013 на 4-ке или 1015 на 3Гс ну и айреб в помощь....
1.Подключем айфон и вводим в ДФУ ..Айтюнс скажет что ваш аппарат найден в режиме восстановления
2.Запускаем Амбрэллу, нажимаем
start tss server , айтюнс автоматически закроется.
3.Запускаем Айреб РС4 , выбираем ваше устройство..когда эксплоит пройдёт нормально вылезет окошко "оК"
4.Запускаем Айтюнс Зажимаем ШИФТ+Восстановить и выбираем кастомную прошивку без повышения модема..(кастом можно скачать или сделать самому с помощью sn0wbreeze 2.7)
аппарат должет прошиться без единой ошибки и уйти в DFU после этого.
4,1 / 4,2,1 после улёта в ДФУ выводятся greenpois0n хорошо..
4.3.3 / 4,3,1 Пляски с бубном...после того как кастом 4,3,3 зашьёться , аппарат уходит в ДФУ...После этого нужно будет принудительно сохранить СШСШ локально на компе, разумеется которых нет изначально..для этого нужно:
1.
iFaith-v1.3.2
2. Устройство с прошивкой iOS 3.1.x – 4.3.3. (а у нас к примеру 4-ка уже свежезашитая с 4,3,3 валяющаяся в ДФУ)
Итак запускаем и поехали !
1. Подключите своё устройство к компьютеру и запустите программу iFaith.
2. Нажмите на кнопку «Dump SHSH Blobs», как показано на скриншоте ниже.
3. Нажмите кнопку «Proceed», а затем «Let’s Go!».
4. Теперь программа попросит вас ввести своё устройство в режим DFU.
(Вводить устройство в ДФУ в нашем случае не надо ! аппарат итак там)
поэтому эти 3 картинки ниже можно не смотреть
После этого ваше устройство должно перейти в режим DFU
(оно итак в ДФУ, переводить не нужно), iFaith автоматически начнет процесс сохранения SHSH. Это может занять некоторое время.
5. Как только процесс завершится, iFaith предложит вам сохранить сертификаты SHSH на локальном диске. В дополнение к этому, iFaith также автоматически сохраняет копию этих файлов на своем сервере.
Всё, SHSH сертификаты для 4,3,3 у вас есть локально.. теперь при момощи этой же программы создаём прошивку с вашими сохранёнными сертификатами ..выбираем "
build *signed* IPSW w/BLOBS" выбираем свой СШСШ и подсовываем ту прошивку, для которой СШСШ мы сохранили в данном случае 4,3,3 ... после этого программа создаст прошивку с СШСШ сертификатами вашего аппарата...остаётся теперь только Запустить Айреб и Айтюнс и прошить своё устройство этой прошивкой в данном случае 4,3,3...Для 4-х айфонов Желательно Закомментировать строки в файле hosts 74.208.10.249 gs.apple.com 127.0.0.1 gs.apple.com знаком
# в виде #74.208.10.249 gs.apple.com для того чтобы избежать ошибки 1013 или 1 .
После этого Активация ..для Лоченых аппаратов - родной симкой или Хакактивация тем же кастомом или redsn0w ( но лучше всегда Активировать , а не Хакактивировать)
вот и всё, а дальше для джэйла jailbreakme.com или redsn0w
