[教程] Odysseus-Windows刷机降级教程（需有shsh）

来自威锋网论坛的Odysseus-Windows刷机降级教程，前提是需要有低版本固件的SHSH，作者@小麻疯表示支持iPhone5，iPhone5c，iPhone4s，iPhone4，点此查看原帖地址

（同步推小编提醒：操作前请务必做好数据备份。）

第一步:准备工作

A:手机端:已越狱，并在Cydia安装OpenSSH ，Core Utilities

B:电脑端:下载包工具包并解压缩到D盘,D盘中要有Cygwin和Odysseus-Windows两文件夹

要降级的固件及SHSH (此页以5C iOS8.1.2平刷8.1.2做为教程)并,将8.1.2的固件和8.1.2的SHSH复制到 Odysseus-Windows下的windows文件夹下,顺便再复制一份8.1.2的shsh,到Windows下的SHSH文件夹中。

SHSH格式: 2109876543210-iPhone5,4-8.1.2.shsh(SHSH文件格式是中间喊号,千万记得,不然刷机时会报shsh找不到)

工具包下载地址：http://yunpan.cn/cdvPkju2KPU92 访问密码 8dcb

注:下载包工具包....解压缩到D盘 (小白请确认D盘中是否有Cygwin和Odysseus-Windows文件夹了)

第二步:部署文件

固件和shsh文件 复制到D:\Odysseus-Windows\windows中,并把shsh文件再复制到D:\Odysseus-Windows\windows\shsh文件夹中。

第三步:开始刷机

打开D盘中的cygwin文件夹,双击Cygwin.bat文件.

注:看好运行的文件名,有些的没有.bat的扩展名的直接就Cygwin这文件

运行这个批处理文件会自动登陆到Odysseus-Windows中的windows

双击Cygwin.bat后会启动一个类似DOS的命令窗口.如上图绿字后面黄字为/cygdrive/D/Odysseus-Windows/windows

注: 命令行在这个命令窗口是不能用鼠标右键粘贴的,所以复制好后直接用键盘 Ctrl+V 的粘贴快捷方式进行粘贴命令,没事做的也可以手动输入.

1.生成plist格式的SHSH

代码：cat 2109876543210-iPhone5,4-8.1.2.shsh | zcat -fc > precious.plist

注:无提示表示成功,可以看到Odysseus-Windows下的Windows文件夹中多出一个precious.plist文件,请自行检查.

注: SHSH生成plist格式文件.(如果本身是plist格式的可以不做这一步)

2.转换Plist文件格式

代码：perl plutil.pl precious.plist

注:plutil.pl我已放入windows目录----XML化plist文件在windows目录下生成 precious.text.plist或者precious.binary.plist文件. (看清或者两个字哦,也就是说你那只会出现一种情况.)

注:完全无错会显示其中一个文件(你那只会生成一个文件,看清了)(如有错看二楼)

A:如果生成precious.binary.plist名字的文件,说明你的shsh本身就是plist格式,不用做这步.下步执行A

B:如果生成的是precious.text.plist名字的文件,说明你的shsh是二进制格式,那继续下一步,下步执行B

3:校验 shsh 和固件是适配

执行A

代码：./validate precious.plist iPhone5,4_8.1.2_12B440_Restore.ipsw -z

执行B

代码：./validate precious.text.plist iPhone5,4_8.1.2_12B440_Restore.ipsw -z

注:无错误后,最底部出现 ECID 0X0000SAFSAFSAF的就是你的16进制有ECID号了

4:提取基带文件 

代码：./sshtool -s baseband.tar -p 22 192.168.1.4

注:手机和电脑需要在同一网段下.就是前三位都一样.(192.168.1.4)是俺手机的IP地址. 自行更改IP地址,

第一次执行命令会问你是整继续连接(yes/no) ?输入yes 回车

之后会提示你要输入密码,没改过的默认是: alpine 输入时不显示,输好按回车(如有报错看二楼)

注:无错误文件夹中会生成一个baseband.tar的文件(如果碰到警告之类到二楼解决)

5：制作自制固件

代码：./ipsw iPhone5,4_8.1.2_12B440_Restore.ipsw custom.ipsw baseband.tar

注:制作自制固件,ipsw会校对FirmwareBundlesr下的包是否有错,如果你放进去的FirmwareBundles提示报错,你又不用的,直接删了相应出错的包就是了.

耐心等待......

如果跳了一下代码就黑屏的,别慌,在做着固件呢,因为在cmd窗口下和linux下不一样,所以自制固件这部跳出来的一堆代码可能在后面会不显示(黑屏显示上面).但下面会有代码一直在跳动,.如图:

等待至窗口出现路径黄字,光标步出来闪动.完成(黄字前面的绿色字,计算机和用户名不显示了.

此时俺们关闭这个终端.(也就是cmd窗口,不关闭是可以的,只是执行后面的命令会不显示代码,不关闭可以用ctrl+c 中断后继续).再重新打开D盘中的cygwin文件夹,双击Cygwin.bat文件,久违的绿字黄字又回来了,如图:

6:生成pwnediBSS文件(在正确的cygwin窗口中,不然不会提示结果)

代码：./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

这步骤无错没有任何提示,文件夹生成pwnediBSS文件和iBSS.n49.RELEASE.dfu的文件(各版本固件中n49这里不一样)

(如报错看二楼)

7:上传kloader 及pwnediBSS文件至手机,并执行让手机进入特殊的DFU模式

代码：./sshtool -k ../kloader -b pwnediBSS -p 22 192.168.1.4

提示输入root用户密码,(没改过手机root用户密码默认为alpine)此时手机进入特殊dfu模式黑屏.

此时命令窗口不能输入命令,手机进去黑屏的DFU模式.命令窗口可以关闭

.(小帖士:也可以用ctrl+c中断后可以继续输入命令)(如报错请到二楼)

8:用生成的自制固件进行刷机(电脑连接手机,重新打开一个命令窗口执行)

代码：./idevicerestore -d -w custom.ipsw

注:这刚开始执行可能会觉得没有反应,卡住了,等一会.电脑在为你处理文件.在windows文件夹会生成 custom的文件夹及此文件夹下的dmg文件,version.xml,iBss, iBEC, Resttorelogo, restoreRamDisk TestoreDeviceTree RestoreKemelCache.所以==,然后开始走代,手机开始走条,完成刷机.(中途最好不要让itunes之类的启动)