教你加入蘋(píng)果Apple Beta 版軟件計(jì)劃的步驟介紹及iPhone5如何提取SHSH文件

蘋(píng)果之前上線的 Apple Beta 版軟件計(jì)劃，意味著你無(wú)需成為開(kāi)發(fā)者，也有機(jī)會(huì)參與到最新 iOS 版本的測(cè)試當(dāng)中。你可以從 Apple Beta 版軟件計(jì)劃網(wǎng)站登錄自己的 Apple ID，然后就可以下載到測(cè)試版軟件，就是這么簡(jiǎn)單。不過(guò)如果你如果要安裝測(cè)試版，該網(wǎng)站會(huì)請(qǐng)求安裝一個(gè)配置文件到你的機(jī)器，你可以在設(shè)備的「軟件更新」部分看見(jiàn)測(cè)試版軟件信息。

加入Apple Beta版軟件計(jì)劃詳細(xì)步驟：

第一步：打開(kāi)瀏覽器，前往 Apple Beta 版計(jì)劃網(wǎng)站。

第二步：輸入Apple ID并點(diǎn)擊登陸按鈕。

第三步：進(jìn)行 Apple ID 的兩步驗(yàn)證(未開(kāi)通 Apple ID 兩步驗(yàn)證的可跳過(guò)此步)。

第四步：同意相關(guān)協(xié)議。

第五步：加入成功。

注：目前加入 Apple Beta 版軟件測(cè)試計(jì)劃無(wú)法即刻下載到最新的 iOS 測(cè)試版，需要其他有資格的測(cè)試者郵件邀請(qǐng)，方能參與測(cè)試。

昨天小編給大家?guī)?lái)的《iPhone5降級(jí)iOS7.0.4教程 iPhone5C降級(jí)iOS7.1.2教程》，這一教程主要是使用 SHSH 備份文件將 iPhone 5 降級(jí)/平刷至 7.0.4、7.1.2、8.1.2、8.3 版本以及將 iPhone 5C 降級(jí)/平刷至 7.1.2 和 8.1.2 版本。下面就詳情來(lái)看看iPhone 5提取SHSH備份文件教程吧!

事實(shí)上，按照該教程來(lái)進(jìn)行每一步并不是什么難事，但是其先決條件是要使用到 SHSH 備份文件，這倒是難倒了部分不知道應(yīng)該如何提取 SHSH 文件的鋒友，今天，我們?cè)賮?lái)說(shuō)一說(shuō)網(wǎng)友“說(shuō)好de幸福2004”提供的 iPhone 5 提取本機(jī) SHSH 備份文件的教程。

首先完成以下非常重要的準(zhǔn)備工作，需要注意的是，如果準(zhǔn)備工作沒(méi)做好，就會(huì)出現(xiàn)提取過(guò)程中出現(xiàn)錯(cuò)誤，導(dǎo)致文件提取失敗。

- 在越獄的 iPhone 5 上安裝 OpenSSH 和 Core Utilities 插件，并確定自己的手機(jī)支持 tfp0，我們可以在 Cydia >已安裝中查找 Pangu 7.1-7.1x Untether，確認(rèn)其版本號(hào)為 0.3，該版本支持 ftp0。

- 下載當(dāng)前系統(tǒng)版本的對(duì)應(yīng)的固件。

- Mac 設(shè)備中安裝有 iTunes 應(yīng)用程序。

- 把事先下載好的 odysseus-0.99.0 壓縮包解壓至桌面，并將當(dāng)前版本對(duì)于的固件改名為 Restore.ipsw 后復(fù)制到 /odysseus-0.99.0/macos 文件夾中。

- 在 iPhone 5 的設(shè)置 > 通用 > 自動(dòng)鎖定中選擇“永不”，則手機(jī)不會(huì)進(jìn)入鎖屏狀態(tài)。

接下來(lái)開(kāi)始正式提取 SHSH 文件的操作步驟：

1. 打開(kāi)終端(類(lèi)似 Windows 下的 cmd)，輸入 cd ~/Desktop/odysseus-0.99.0/macos

2. 輸入 ls

3. 輸入 ./ipsw Restore.ipsw custom.ipsw -memory

注意，第 3 步命令執(zhí)行之后將會(huì)出現(xiàn) Hashing IPSW...的字樣，然后需要我們耐心的等待。

4. 輸入 ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

5. 輸入 ./sshtool -k ../kloader -b pwnediBSS -p 22 + 手機(jī) IP。比如 ./sshtool -k ../kloader -b pwnediBSS -p 22 192.168.88.100。

iPhone 5 的 IP 可以在設(shè)置 > 無(wú)線局域網(wǎng)中已連接的無(wú)線網(wǎng)絡(luò)右邊的 i 形圖標(biāo)中查看，千萬(wàn)別照搬上面的 IP。

如果進(jìn)行到第 5 步仍然沒(méi)有出錯(cuò)，則會(huì)連通手機(jī)，并要求我們輸入密碼。在輸入密碼“alpine”的過(guò)程中，終端窗口不會(huì)顯示出來(lái)，注意不要輸入錯(cuò)誤。

6. 在正確輸入密碼之后，我們的 iPhone 5 將進(jìn)入特殊 DFU 模式，手機(jī)屏幕也進(jìn)入黑屏狀態(tài)。這個(gè)時(shí)候，我們需要用數(shù)據(jù)線連接手機(jī)，如果 Mac 設(shè)備中存在連接 iPhone 就自動(dòng)打開(kāi)的軟件，比如圖片查看和 iTunes 等,注意把它們關(guān)掉。

7. 打開(kāi)另外一個(gè)終端工具，輸入 cd ~/Desktop/odysseus-0.99.0/macos

8. 輸入 killall iTunesHelper(這是關(guān)閉 iTunesHelper 進(jìn)程的命令，直到終端中提示 No matching processes belonging to you were found)

9. 輸入 mv `unzip -j custom.ipsw 'Firmware/dfu/iBEC*' | awk '/inflating/{print $2}'` pwnediBEC

10. 輸入 ./irecovery -f pwnediBEC

這一步命令成功的話會(huì)出現(xiàn)一串?dāng)?shù)據(jù)，要注意不能出錯(cuò)。

10. 輸入 ./irecovery -s

11. 輸入 /send ../payload

12. 輸入 go blobs

13. 輸入 /exit

14. 輸入 ./irecovery -g precious.dump

15. 輸入 ./irecovery -s

16. 輸入 reboot

17. 輸入 ./ticket precious.dump precious.plist Restore.ipsw -z

18. 輸入 ./validate precious.plist Restore.ipsw -z

這一步命令執(zhí)行完畢之后，提取工作就完成了，進(jìn)入 odysseus-0.99.0/macos 文件夾中將 precious.plist 保存。