自建SHSH验证服务器.docx
- 文档编号:24259151
- 上传时间:2023-05-25
- 格式:DOCX
- 页数:22
- 大小:1.52MB
自建SHSH验证服务器.docx
《自建SHSH验证服务器.docx》由会员分享,可在线阅读,更多相关《自建SHSH验证服务器.docx(22页珍藏版)》请在冰豆网上搜索。
自建SHSH验证服务器
【自建SHSH验证服务器】重刷3.1.3固件
(现在3.13的完美越狱也出来了。
对于SHSH文件的工具也更新了。
但是其原理是一样的,所以不管固件版本如何,只要SHSH文件备份了,验证服务器工具更新了,就肯定能成功!
)
本操作需要以下几方面知识做前提
1、需要稍dos操作,至少知道CMD命令行下的基本命令。
2、知道ECID以及SHSH这几个东西是怎么回事。
3、如果你没有备份3.12OS以前的shsh文件。
现在已经不能备份了。
要求你:
1、备份了3.12或者3.1的shsh文件的朋友,能承受失败。
2、最好机器是41周前的,这样你可以放心刷机。
3、详细、细心的看本帖子,如有不明白,再查看基础知识,本帖有链接。
如果你不知道自己的机器是不是备份了ECID、SHSH的话。
请看:
『WEIP技术组』关于APPLE第3代手持设备刷机的正式公告:
如果你的确在cydia上备份过你的SHSH,实在不行的话,那么你先用更改hosts文件的方法,直接使用cydia的验证服务器试试刷机。
具体方法下面有介绍。
顺便提一下,现在很多朋友,对3gs的各个名词都还一概不知,完全不懂,等到出问题了,不行了就着急了,论坛里有很多的技术类帖子,基本上所有的问题都可以通过搜索找到答案,所以,建议小苹果们多看看帖子,至少基本原理和操作要知道才行,不要一点点问题就来发问。
毕竟每个人的精力是有限的,坛子里的技术贴很多,多看看有帮助的,别太懒惰了,看帖仔细点看哦!
一些前期准备知识帖
『关于永久性越狱』ECID及SHSH、自建服务器的原理及解释 :
[一次越狱,终身越狱!
]备份ECID和.shsh文件(通过Cydia的OnFile和本地备份)更新使用备份教程:
2月4日零时开始iTunes开始禁止恢复3.1.2【附解决办法】:
对上述操作及ECID和SHSH及其概念不太了解的请先看我的解释贴,链接:
《关于ECID及SHSH的解释》
注意:
1、由于目前apple只提供3.13的固件的shsh密匙文件,所以若你没有在cydia上备份好你的shsh,那么本方法不能将你的手机降级!
(比如你手机运行Cyida后,在cydia的顶行如果能见到一行“ThisdevicehasSHSHsonfileforiphoneOS:
3.0,3.1,3.1.2”就如下图红色框那样:
这是我的手机图,表示的是我的机器已经备份好了3.0,3.1,3.1.2固件的SHSH文件了。
(目前我的3.13也已经备份好了。
)
注意:
只有红框里面是表示你是否备份成功的标志。
其他地方一概不是
如果你没有这个图片,或者你不知道你有没有备份。
那么你就用我umbrella.jar,尝试着从cydia下载你的shsh。
能下载说明你备份了。
失败了,就说明你没备份,那么本方法对你无效
2、对于你的机器,每个版本固件都有一个唯一的shsh文件与之对应,不能随意匹配!
===========这里附上直接使用cydia服务器验证刷机方法==========
(非自建服务器。
此方法也需要你备份了shsh)
1.搜索windows里的hosts文件。
去掉“只读属性”
2.用文本工具打开hosts文件,在文件的最后一行加上:
74.208.105.171,注意ip和域名间有空格,保存好。
3.在运行里运行:
ipconfig /flushdns命令。
4.进入itunes,shift+固件,恢复即可。
(我的方法只是将cydia服务器搬到本地进行脱离internet验证而已,所以基础,必须要有shsh的备份)
===================下面的就是自建服务器刷机步骤==================
工具软件准备(仅需Tinytss压缩包即可)
经过测试,Tinytss220版本能模拟3.12的shsh签名,能够顺利重刷3.12系统!
最新Tinytss222模拟工具地址(适合3.13):
fw-umbrella-semaphore-222.zip(5056K)下载次数:
2787.
对于新工具的更新,请详细看看工具包里的TXT文件,并进入dos环境,运行tinytss.exe /?
(tinytss.exe /help),可以查看tinytss工具的详细命令介绍!
我在这里就不多做介绍了。
都是简单的英文。
第一步、获得你机器的ECID码
一、将IPHONE3GS置于恢复模式:
进入恢复模式和DFU模式的办法
1、恢复模式,此模式有USB和ITUNES图标在IPHONE上显示,
进入方法:
关机,然后按住HOME键插数据线,会出现白苹果开机,
不要松开HOME键,直到USB插头和ITUNES图标出现,
itunes会提示找个一个处于恢复模式的IPHONE
2、DFU模式,此模式没有任何显示,iphone上没有任何提示,
屏幕一直处于关闭状态,没有任何显示的,如同关机一般
进入方法:
开机状态下插着数据线关机,
然后同时按住power键和home键十秒(此处是关键,不多不少10秒,可对着表操作),然后松开POWER,不要松开home,直到ITUNES提示找个一个处于恢复模式的IPHONE,这期间iphone是不会有任何显示的。
二、用USBVIEW查看机器的ECID码
1、启动USBVIEW
2、开启“option”里面将“configdescriptors”
3、按F5刷新一下
4、找到“AppleRecovery(iBoot)USBdrive”并点击进去
5、在右边的框框中找到ECID
6、复制下你的ECID
第二步、从cydia或者Apple服务器上下载你的SHSH密匙文件到本地计算机:
根据ECID码获取SHSH文件
先到JAVA官网下载java运行环境。
安装好后,继续!
解压缩fw-umbrella-semaphore-222压缩包,
1.获取shsh文件工具:
双击umbrella.jar
(选择好你需要的OS版本,和获取地址可选:
apple或者cydia,一般选择是cydia。
)点击submit。
几秒种后,本目录下就会有一个名如:
xxxxxxxxxxx-iphone-xxxx.shsh的文件。
如图:
第三步:
建立本地验证服务器:
进入dos命令行
dos下敲入:
tinytss-f xxxxxxxxxxx-iphone-xxxx.shsh
(文件名称可以自己更改。
即可!
新版工具命令有些变化,请参看说明!
对于新工具的更新,请详细看看工具包里的TXT文件,并进入dos环境,运行tinytss.exe /?
(tinytss.exe /help),可以查看tinytss工具的详细命令介绍!
我在这里就不多做介绍了。
都是简单的英文。
)
运行:
tinytss-f xxxxxxxxxxx-iphone-xxxx.shsh
显示如下图所示,即表示服务器已经运行。
。
第四步:
修改Hosts文件
hosts文件路径是C:
\Windows\System32\drivers\etc
查看文件的属性,去掉只读,等属性。
将hosts文件最后一行添上:
127.0.0.1
或者你也可以使用下面这个工具更改!
更改hosts工具:
苹果验证服务器补丁
更改hosts工具.rar(54K)下载次数:
2017
PS:
更改完hosts后,在cmd环境中运行:
ipconfig /flushdns命令,以刷新DNS缓存。
第五步:
开始恢复3.X系统
将iphone进入DFU模式!
shift+恢复,选取3.XOS。
恢复系统!
至此,系统恢复完毕!
已用ATT卡激活,还未越狱的3gs:
越狱:
最后:
除错
下面列出了一些错误代码,及出错原因:
1、1604错误,出错原因,可能是你电脑的某项服务未开启,可尝试打开Telnet,Messenger,TerminalServices三个服务
我的电脑->右键->管理->服务telnet,messenger,terminalservices->右键属性->启动。
2、3002错误,说明你的固件和这个shsh文件不匹配或者这个shsh文件有问题。
3、1015错误,说明你的固件与你机器的基带不匹配。
出现1013或1015错误,一般是降级固件时发生,通讯版本比固件版本高才会提示1013或1015错误.(属于正常现象)
比如3.12的基带是05.11.07,而3.13基带是05.12.01。
对于无锁版来说,基带无所谓的。
如,基带是05.12.01,你刷3.12去基带自制固件,那么就会出现1015错误。
很多人被1015错误搞得晕了。
现在来说说
搞定这个1015错误:
(理论上有锁/无锁都能行的)
方法一:
有论坛朋友反映,基带比固件版本高。
还可以用irecovery启动机器。
我没有试验过(也没有这个条件),所以具体方法,还需各位在坛子里搜索一下。
方法二:
此处是借用天草降临的精华帖
截取部分(在此感谢论坛的天草的努力研究):
1、提示1015错误,不要紧,固件已经恢复了,只是降基带失败,现在小i处于无限恢复模式之中,打开修改过了的hosts文件,去掉加入的74.208.105.171这行,关闭itunes 。
l
2、打开redsn0w0.9.4,
(有锁版不必这么麻烦,只要用redsn0w越狱就可以回归touch并且激活,然后静等基带的软解锁发布,一次如果失败,再一次就可以成功,步骤及教程省略,请自行操作)
(无锁版请继续按照教程操作,如果直接越狱,redsn0w将激活小i,但是itunes认为已经激活就不再激活/解锁,将导致无信号)
现在我们要做的是跳出恢复模式,点“browse”
3、选择官方3.1.2固件
4、 这个是提示是否41周后的3gs,但我们目的是要利用redsn0w跳出恢复模式,所以不管你的小i是几周的都点“是”
5、固件校验通过,点“next”
6。
这是下一个画面,
7。
请选择下面的“justboottetheredrightnow”
8。
处理中,
9。
处理完毕,这时小i重起后会进入待激活状态
至此,应该就能搞定1015错误了。
记住41周后的机器是不能断电的哦!
再次感谢天草降临的帖子。
==============================================
PS:
本人的机器是3.0美版3gs16g。
我在cydia备份3.0的ECID的时候就备份了的。
然后利用帖子里面的工具,从cydia上down下我的SHSH文件,自建服务器恢复3.0的。
如果各位想现在再来备份3.1以下的所有版本的ECID,已经不可能了。
----
我的经历不是降级,是利用自己的shsh文件,本地重刷3.0系统。
对于降级的朋友,我没有操作过,没有发言权,不过我想如果你到了3.1,再来降级,我估计应该会遇到蛮多麻烦的,(不论你是否备份过3.0的ECID和SHSH)。
现在对于想降级方面,有两个比较麻烦的因素:
1.是3.0(3.01)和3.1的基带不一样。
如果3.1降到3.0,那么即使你有ECID和SHSH,那么基带的差别就成了你降级的拦路虎。
2.是否拥有相应系统版本的ECID和SHSH签名文件。
这两个因素,如果有一个出现问题,我想,都会导致你的降级出现麻烦!
=================================================================
估计此方法对于3.x版本自建服务器重刷固件,实现永久性越狱,同样适用!
本帖所用软件均在Tinytss压缩包内,所需工具帖子里均有!
附上本人自制纯净固件全系列:
(有锁机,41后机,请详细看贴子的注意事项)
1.只含cydia。
2.原版logo。
3.未激活,可完美push。
下载帖子地址:
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 自建 SHSH 验证 服务器