prometheus降級(jí)工具是一由老外開發(fā)的僅適用于64位操作系統(tǒng)的ios降級(jí)工具，這款工具不支持iphone5s和ipad air設(shè)備，其它設(shè)備均支持，如果升級(jí)到新版本的ios系統(tǒng)后發(fā)現(xiàn)占用內(nèi)存過大或者出現(xiàn)卡的現(xiàn)象等問題，可以使用這款軟件一鍵降級(jí)操作，支持最新的ios10系統(tǒng)降級(jí)，有需要的朋友快快下載吧。

使用教程

1、其中一個(gè)方法是配合使用nonceenabler和futurerestore兩款工具，這種方式更可靠且快捷，但是需要設(shè)備越獄，且需要使用生成器備份.shsh2 blobs文件。

2、另一個(gè)方法是僅使用futurerestore工具，不需要越獄，但是需要對設(shè)備進(jìn)行一定概率的攻擊操作，這有可能花費(fèi)較長時(shí)間甚至是無效，這種方式同樣需要.shsh2 blobs，但是必須以特定的方式保存，需要注意的是，這種方法僅對部分的設(shè)備有效，且日后也不會(huì)更新更多設(shè)備。

注意事項(xiàng)

1、僅支持64位設(shè)備，32位設(shè)備還是不要嘗試了。

2、除了部分的iPhone5s和iPad Air，大部分的設(shè)備都需要目前所處的固件可以越獄。

3、如果在越獄環(huán)境下使用Prometheus降級(jí)工具，必須已經(jīng)使用生成器保存你需要降級(jí)固件的.shsh2 blobs文件，生成器是一個(gè)包含.shsh2文件的域，在文件的最后可以發(fā)現(xiàn)它。

4、如果在未越獄的環(huán)境下使用Prometheus降級(jí)工具，同樣必須已保存需要降級(jí)固件的.shsh2 blobs文件，但是需要?jiǎng)?chuàng)建于tihmstar發(fā)布5個(gè)特定環(huán)境下中的一個(gè)或多個(gè)環(huán)境，這些環(huán)境大部分支持對設(shè)備的概率攻擊。

5、在越獄環(huán)境下使用Prometheus降級(jí)工具，該越獄必須支持“tfp0”功能，目前部分版本的越獄并不支持該功能。

常見問題

服務(wù)器錯(cuò)誤

用戶反映最多的就是使用工具的時(shí)候會(huì)出現(xiàn)處理器錯(cuò)誤。有些人錯(cuò)誤地認(rèn)為這是因?yàn)樘O果的 TSS 服務(wù)器已經(jīng)完全下線了。雖然目前不知道這是因?yàn)榉��?wù)器維修出現(xiàn)的問題，還是因?yàn)楣ぞ叩木幋a出了問題，但是在最新版本中 tihmstar已經(jīng)解決了這個(gè)問題。

段錯(cuò)誤

第二個(gè)比較常見的錯(cuò)誤就是段錯(cuò)誤，這是因?yàn)?macOS 缺少必要的 OpenSSL 支持。不過這個(gè)問題也已經(jīng)在新版 Prometheus 中得到解決。雖然上述兩個(gè)問題都得到解決了，但一個(gè)更嚴(yán)重的問題出現(xiàn)了。

iOS 10.1.1 上的 Touch ID

因?yàn)?ldquo;futurerestore”在恢復(fù)過程中不會(huì)降級(jí) SEP+ 基帶(沒有 SEP 漏洞就無法降級(jí))，而是以目前驗(yàn)證版本的基帶來替換。也就是說如果你恢復(fù)到 iOS 10.1.1，那么你在用的其實(shí)是 iOS 10.2 SEP + 基帶。此前有人認(rèn)為兩個(gè)版本之間發(fā)布時(shí)間間隔不遠(yuǎn)，所以應(yīng)該不會(huì)出問題;但是后來用戶發(fā)現(xiàn)，雖然“futurerestore”完成了 iOS 10.1.1 降級(jí)，但是 Touch ID 功能無法使用。

Touch ID 功能不可用的話，對某些用戶來說影響可能還是挺大的，一些與它相連的服務(wù)或許也因此沒法使用(比如 Apple Pay 支付需要 Touch ID 驗(yàn)證，這個(gè)功能可能受到影響)。

有趣的是意大利越獄開發(fā)者 Luca Todesco 此前評(píng)論稱這個(gè)問題其實(shí)有解決方案，只是在評(píng)論之后他就不再發(fā)聲了。目前我們都不知道他所說的解決方案是否真的有效、他是不是已經(jīng)在開發(fā)這個(gè)解決方案、或者他是否有意提供這個(gè)解決方案。對于這個(gè)問題 tihmstar 已經(jīng)表示他不會(huì)給出解決方案。

總的來說，雖然 Prometheus 發(fā)布之后一波三折，但是現(xiàn)在這些問題都得到解決之后，用戶發(fā)現(xiàn)這個(gè)工具還是很好的。不過因?yàn)?Touch ID 的問題實(shí)在是無解，不知道會(huì)有多少用戶愿意為了降級(jí)而不使用 Touch ID。

TSSChecker

Tihmstar 的另外一個(gè)工具 TSSChecker 也有兩個(gè)非常嚴(yán)重的問題。

iPhone 7 / Plus 不兼容

iPhone 7 和 iPhone 7 Plus 在創(chuàng)建 nonce 的生成器時(shí)，使用的是和其他 64 位設(shè)備不一樣的模式。這個(gè)問題雖然不影響到其他設(shè)備，但這也意味所有使用這兩個(gè)設(shè)備的生成器保存的 blobs 是無效的。在 tihmstar 探明蘋果在 nonce 和生成器之間建立的聯(lián)系前，TSSChecker 將無法保存這兩個(gè)設(shè)備的 blobs。

BuildIdentities 和無效 blobs

這個(gè)問題要解釋起來就復(fù)雜了，不過它對不同用戶的影響也不同。iOS 10 IPSW 文件的變化意味著很多設(shè)備將使用相同的 IPSW。也就是說與所有設(shè)備 (BuildIdentities) 相關(guān)的信息都會(huì)保存在 IPSW 中的 Build Manifest。TSSChecker習(xí)慣于使用它發(fā)現(xiàn)的第一個(gè) BuildIdentity，然后為其請求 APTicket。但是如今 IPSW 中有那么多 BuildIdentities，那么它獲得的第一個(gè) BuildIdentities 就不一定是適合用戶設(shè)備的那個(gè)。如果獲得的 BuildIdentity 不正確，那么 TSSChecker 生成的 APTicket 也就是無效的。

好在新版 TSSChecker 已經(jīng)解決這個(gè)問題，相關(guān)更新也已經(jīng)整合到 1Conan 的在線版工具 TSSSaver 中。不過你已經(jīng)保存的 .shsh2 文件該怎么處理?它們是否也無效?

如果你有 iOS 10.2 blobs，最好就是把它刪掉，使用最新版 TSSChecker 或 TSSSaver 重新請求生成新的，因?yàn)?iOS 10.2 現(xiàn)在還可以驗(yàn)證，所以用戶輕易就能拿到。相比驗(yàn)證你已經(jīng)為特定固件保存的 blobs 相比，請求生成新的 iOS 10.2 blobs 要更快更簡單。

至于 iOS 10.1.1 及更舊的版本，以為驗(yàn)證已經(jīng)關(guān)閉，你想請求新的 .shsh2 文件已是不可能。你唯一的選擇就是祈禱你的 blobs 拿到了正確的 BuildIdentity，獲得有效的 APTicket。你可用 tihmstar 的 img4tool 來測試一下便可知。

目前建議此件已經(jīng)保存了 iOS 10.2 .shsh2 blobs 的用戶，使用最新的 TSSChecker 或 TSSSaver 工具來重新保存一下。至于更舊的 blobs 版本，用戶也不要沖動(dòng)，在確定它們確實(shí)不可用之后再刪掉，目前確實(shí)有些幸運(yùn)用戶就發(fā)現(xiàn)他們的 iPhone 6 和 iPhone SE blobs 是正確的，而 iPhone 5s 的 blobs 卻是無效的。

如果你想使用 img4tool 來驗(yàn)證現(xiàn)有的 blobs，不論成功與否都可以分享出來，看看是否會(huì)在特定的機(jī)型上才會(huì)出現(xiàn) blobs 有效或者無效的情況。另外如果你使用 tihmstar 的 Prometheus 和 TSSChecker，那么請確認(rèn)你使用的是最新版本，從而可以避免以上很多問題。