[讨论] ios 10.3b1 降级 ios 10.2

楼主: wangs90 ((  ̄▽ ̄)/)   2017-02-21 17:13:53
昨天晚上随便乱逛时,发现了似乎有国外网友将5s从ios 10.3b1成功降级到ios 10.2,
这个方法已经被tihmstar(Prometheus的作者)证实这是可行的,也已经被其他网友实验
证明可以成功降级
原因是
因为ios 10.3b1释出时间比ios 10.2.1还要早,
因此在ios 10.2.1被封锁的降级漏洞还存在ios 10.3b1上面,所以可以用碰撞的方式找到
原本乱数器就比较容易重复的5s上,国外网友更使用noncestatics找出重复机率较高的
nonce,不用10秒就配对成功
至于操作方法
只要将ios 10.2.1里面的
Buildmanifest.plist & Mav7Mav8-7.21.00.Release.plist
& sep-firmware.n53.RELEASE.im4p 提取出来,放进降级资料夹搭配自己的nonce
和ios 10.2 ipsw使用即可
我自己的5s目前还在碰撞中,有兴趣的版友可以去tihmstar的twitter上面看看
有错请鞭
http://imgur.com/a/UO5li
作者: Arbing (ov'_'ob)   2017-02-21 18:00:00
昨天有看到 感觉是一个好方法
作者: HyDroGen2528 (IWillNeverLetUDown)   2017-02-21 19:39:00
那串reddit底下也有成功的网友不过5s限定 呜呜 ....Reddit原po还做了个pdf教学 照着做应该就可以了
作者: Mrmad (疯先生)   2017-02-21 20:04:00
机率性比较高,还是要碰撞成功才有机会
作者: mopanda (莫猫)   2017-02-21 21:02:00
SE可用吗!?
作者: wbc319 (哈利)   2017-02-21 22:27:00
5s 机率比较高....其他的就看运气,我 6s 碰撞还没成功
作者: piqidibi (屁奇地比)   2017-02-21 23:15:00
SE 好奇中
作者: i41165316631 (ym_YANG)   2017-02-22 00:32:00
6plus 碰撞500次没重复
作者: ichen30259 (ichen30259)   2017-02-22 10:11:00
就像碰撞上帝粒子机率一样的难?

Links booklink

Contact Us: admin [ a t ] ucptt.com