---

最近有一場Jailbreak的conference，叫做WWJC

裡面請到很多駭客來講解越獄相關知識

包括p0sixninja, iH8sn0w, pod2g等等


其中iH8sn0w的演講主要在講SHSH以及iOS降級

影片在http://www.youtube.com/watch?feature=player_embedded&v=ltBwbSc_j28

投影片在http://tinyurl.com/8wmej24


內容大致整理如下，我自己加上了一點背景知識讓文章比較好讀：

1. 什麼是SHSH？



   Apple發的合格SHSH才會進行韌體回復。




2. SHSH哪裡來？怎麼用來降級？






3. SHSH為什麼失效了？

   在iOS 5.0開始，Apple Server除了發SHSH還多發了一個叫APTicket的東西。





   可是APTicket就不一樣了，每次都是隨機產生的，所以你拿之前舊的餵給iTunes

   馬上就會被抓到，也就是單純靠SHSH來降級已經做不到了。


   所以嚴格來說，不是SHSH不見了或者沒用了，它還是要用來簽一部分的韌體

   (LLB跟iBoot)，只是光靠SHSH完成不了重刷，還需要APTicket。


4. 那為什麼好像iOS5在有些條件下還是可以降級？

   問的好，希望答案不會讓你睡著XD



   A5開始就比較麻煩了，因為沒有硬體上的漏洞，所以需要一些新的手法。






   理論上要用APTicket來驗證，可是在某一個狀況不能這樣做。




   是Apple在update開始前送進手機的。




   取得這個不是很難，因為從iOS5開始小雨傘在幫你存SHSH時也順手幫你存了一個該版本





   假設要從5.1.1降級到5.0.1，步驟大致上是這樣：


   你的機器安裝了5.1.1，裡面的APTicket也是5.1.1，根據前面的規則，可以安裝並

   執行>=5.1.1的iBEC，所以我們開始執行了5.1.1的iBEC。






5. 那iOS6惹出了什麼麻煩？

   現在只要APTicket不合格整個重刷的過程就會直接error跳出，加上Apple開始檢查

   你在韌體裡動什麼手腳。以前可以把APTicket混進去刷但是現在就會被抓到了...


6. 那現在狀況是？

   A4系列以及3GS已經講過，因為bootrom洞很大所以有SHSH就夠了


   iPad 2有4.3 SHSH一樣可以降級到任何有SHSH+APTicket的版本，因為4.3根本沒有

   APTicket，故可以用之前iBEC >= APTicket那招來裝舊版iBEC=>舊版iOS





7. 那iPhone 5？

   iPhone5在硬體裡面就會檢查簽名，可是完全不檢查SHSH只檢查APTicket。

   (其他機器現在是SHSH和APTicket並行)

   不過反正iPhone5也沒有什麼可以降級的啊XD






--

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 164.67.195.197

--