Unable to find bbskeyid node iphone 6
Поддержка только iPhone (4S, 5), iPad 2!
Откатиться можно только до iOS 6.1.3 / 8.4.1, исключительно при наличии Jailbreak на устройстве!
Поддерживаемые устройства/модели для отката на iOS 6.1.3:
→ iPhone 4S:
✓ iPhone4,1 (A1387, A1431)
→ iPad 2:
✓ iPad2,1 (Wi-Fi) (A1395)
✓ iPad2,2 (GSM) (A1396)
✓ iPad2,3 (CDMA) (A1397)
✖ iPad2,4 (Rev A, 2012) (A1395) не поддерживается!
Поддерживаемые устройства/модели для отката на iOS 8.4.1:
→ iPhone 5:
✓ iPhone5,1 (A1428)
✓ iPhone5,2 (A1429, A1442)
Инструкция:
- Подготовить ПК с Linux или Mac OS
- Установить Jailbreak ->[FAQ] Путеводитель по инструкциям для получения джейлбрейка
- Скачать прошивку ->Прошивки iOS | Кастомные прошивки для отката iPhone 4S / iPad 2
- Скачать архив:
odysseusOTA-v2.3.zip ( 1.67 МБ )odysseusOTA2-v1.0.2.zip ( 1.45 МБ )
Открыть терминал и вводить команды:
директория, где находится папка, которую Вы скачали выше
cd macos (или linux)
./ipsw
директория, где находится файл прошивики custom_downgrade.ipsw -bbupdate
НЕ ЗАБУДЬТЕ ПРОПИСАТЬ -bbupdate
Готово! На вашем устройстве установлена iOS 6.1.3! Внимание, автор метода не я, оригинал здесь:https://tim4ous.com/ka…na-iphone-4s-i-ipad-2/
Прошиваемое устройство не просто должно находиться в одной wifi подсети с ПК, но и, если ПК подключен через роутер, то должен быть доступ с ПК на прошиваемое устройство (проверяется пингом).
Если Вы столкнулись с данной ошибкой Library not loaded: /usr/local/lib/libirecovery.2.dylib Referenced from: /Users/»имя пользователя»/Desktop/odysseusOTA/macos/./idevicerestore Reason: image not found, то необходимо открыть снова терминал (с чистого листа) и ввести следующие команды:
Сообщение отредактировал Бог_даныч — 04.02.18, 14:35
Даунгрейд Iphone 4s и Ipad 2 до IOS 6.1.3
Работает на Mac OS и Linux
Список команд в readme.txt.
Сразу скажу,что утилита ну очень сырая — сделать откат нормально удалось только единицам. Лично про себя скажу,что мне удалось создать кастомный .ipsw,а вот с SHSH возникли проблемы,хотя имеется фикс этой проблемы,но только для macOS (у меня linux,запущенный из-под виртуалки).Если тут есть те,кто уже успешно сделал даунгрейд,то прошу написать гайд,ну или адаптацию данной инструкции под linux.
Кстати,вот полезные ссылки : Твиттер создателя (в основном здесь и появляется новая инфа по поводу утилиты)|Основной тред на Реддите|Инструкция на русском
brew install usbmuxd automake autoconf libtool pkg-config libplist libzip openssl
mkdir idevicerestore_build && cd idevicerestore_build
git clone https://github.com/xerub/libirecovery.git && cd ./libirecovery && bash autogen.sh && make install
cd ..
git clone https://github.com/libimobiledevice/libusbmuxd.git && cd ./libusbmuxd && bash autogen.sh && make install
cd ..
git clone https://github.com/libimobiledevice/libimobiledevice.git && cd ./libimobiledevice && bash ./autogen.sh && make install
cd ..
git clone https://github.com/xerub/idevicerestore.git && cd ./idevicerestore && bash autogen.sh && make install
4)запускаем только что созданный скрипт и ждем пока все не выполнится
5)вместо
только что откатил 4S с 8.3 на 6.1.3, все работает 😀
Как откатить 4S под виндой с iOS 8.3 (и любой другой, под которую есть джейл) до iOS 6.1.3. Проверено на Windows 8.1 x64 и моём iPhone 4S, даунгрейд с 8.3 до 6.1.3 прошёл успешно.
1. Все действия на ваш страх и риск! Если по каким-то причинам даунгрейд не получится и вы окажетесь на 8.3 — вам придётся пробовать заново.
2. Когда 8.3 перестанут подписывать, в случае ошибки даунгрейда вы окажетесь без джейлбрейка! Будьте внимательны.
Нужно для работы:
1) Джейлбрейк
2) Установленный пакет OpenSSL для Windows — http://slproweb.com/do…in32OpenSSL-1_0_2c.exe
3) Архив с утилитами и готовой кастомной прошивкой — https://mega.co.nz/#!W…l2dbAzC8FTzGOQzSEaon9U
4) SHSH и прочая фигня не нужны — они скачиваются с сервера Apple автоматически во время процесса. Нужно подключение к Интернету во время прошивки.
Как сделать даунгрейд:
1. Открываем Cydia, добавляем репозитории:
http://apt.taig.com (для 8.1.3-8.3)
http://cydia.angelxwind.net
2. Устанавливаем MobileTerminal (для 8.3 — из репо angelxwind, для других версий — откуда угодно, лишь бы запускался), TaiG AFC2 (только для 8.1.3-8.3), для 8.1 и ниже — Apple File Conduit 2, перезагружаем телефон
3. Любым доступным способом из архива в п.3 выше копируем файлы kloader и pwnediBSS в корневой каталог устройства / (в принципе не так важно, куда копировать, главное — потом их на устройстве найти). Я делал через iTools.
4. На устройстве открываем свежеустановленный Mobile Terminal, переходим в каталог с файлами, которые мы кинули на устройство, в случае с / это будет так:
Сообщение отредактировал directorgeneral — 30.06.15, 16:23
Сверхподробная инструкция отката
1) Установить джеилбрейк на айфон по инструкции Джейлбрейк iOS 8.х.х Там же есть информация о возможных ошибках.
2) Установить пакет OpenSSL для Windows Win32OpenSSL-1_0_2d.exe
3) Скачать архив с готовыми утилитами и кастомной прошивкой OdysseusOTA (Пост kron4ek #41532921) (опять же для компьютера)
4) Открыть установленною Cydia на айфоне и дождаться подготовки системы. Перейти во вкладку «источники» и добавить 2 репозитория
http://apt.taig.com (нужно для iOS 8.1 — 8.3)
http://cydia.angelxwind.net
5) Устанавливить MobileTerminal из добавленного репо angelxwind
6) Установить TaiG AFC2 из китайского репо, перезагрузить телефон по запросу.
7) Устанавливаем iTools для windows http://rainbowsky.ru/random/itools/
8) Открываем айтулс и подключаем телефон к компу через usb. В программе выбираем пункт File Explorer. Так же открываем папку из п.3 и копируем файлы kloader и pwnediBSS в каталог Prison Break System на телефоне.
9) Открываем на телефоне Mobile Terminal и начинаем набирать команды:
cd ..
ENTER (нажать на клавиатуре)
cd ..
ENTER
su
ENTER
alpine (на этом моменте на экране не будет отображаться то, что вы набираете, так как это пароль. Будьте внимательны)
ENTER
chmod +x kloader
ENTER
./kloader pwnediBSS
ENTER
10) После этого устройство должно упасть в дфу (погаснуть). Вынимаем кабель из устройства и сразу же вставляем заново.
11) Заходим в папку libimobiledevice из п.3 и в адресной строке папки набираем
idevicerestore -e custom.ipsw
12) Запустится терминал Windows и начнется процесс отката. Просто ждем и ничего не трогаем.
13) .
14) PROFIT
Сообщение отредактировал T0ugh — 19.09.15, 14:20
Beehind v.0.5 (BETA)
Планируется поддержка:
— iPhone 4
— iPhone 5
— iPhone 5C
— iPad 3
— iPad 4
— iPad Mini 1
— iPod touch 4G
— iPod touch 5G
Пока только iPhone 4S / iPad 2
Скачать: 
beehindBETA_v0.5-1f02db583f13e8b103dfd7e50ff95ca1d356225a.zip ( 22.79 МБ )
Сообщение отредактировал T0ugh — 18.01.17, 21:41
Все остальное для шитья под виндоус тут есть в шапке, вродеб.
Egorka_La_Porka,
Вот для ipad 2,2
1) Установить джеилбрейк на ipad по инструкции http://www.apple-iphon…ak-sdelat-dzheylbrey.. Там же есть информация о возможных ошибках.
2) Установить пакет OpenSSL для Windows http://4pda.to/pages/g…/slproweb.com/downlo..
3) Скачать архив с готовыми утилитами https://www.dropbox.co…rgf/ipad2%2C2.zip?dl=0 (опять же для компьютера) И кастом https://yadi.sk/d/nsGV_gJ0hg8Df
4) Открыть установленною Cydia на ipad и дождаться подготовки системы. Перейти во вкладку «источники» и добавить 2 репозитория
http://apt.taig.com (нужно для iOS 8.1 — 8.3)
http://cydia.angelxwind.net
5) Устанавливить MobileTerminal из добавленного репо angelxwind
6) Установить TaiG AFC2 из китайского репо, перезагрузить ipad по запросу.
7) Устанавливаем iTools для windows http://rainbowsky.ru/random/itools/
8) Открываем айтулс и подключаем ipad к компу через usb. В программе выбираем пункт File Explorer. Так же открываем папку из п.3 и копируем файлы kloader и pwnediBSS в каталог Prison Break System на ipad.
9) Открываем на телефоне Mobile Terminal и начинаем набирать команды:
cd ..
ENTER (нажать на клавиатуре)
cd ..
ENTER
su
ENTER
alpine (на этом моменте на экране не будет отображаться то, что вы набираете, так как это пароль. Будьте внимательны)
ENTER
chmod +x kloader
ENTER
./kloader pwnediBSS
ENTER
10) После этого устройство должно упасть в дфу (погаснуть). Вынимаем кабель из устройства и сразу же вставляем заново.
11) Заходим в папку libimobiledevice из п.3 и в адресной строке папки набираем
idevicerestore -e custom.ipsw
12) Запустится терминал Windows и начнется процесс отката. Просто ждем и ничего не трогаем.
Сообщение отредактировал leonidboy — 05.07.15, 21:16
Только прошивку и pwnediBSS заменить на эти:
Прошивка custom.ipsw и pwnediBSS для iPad2,1
Сообщение отредактировал directorgeneral — 11.07.15, 09:14
5630d1,
Нет,неоднократно об этом в теме уже говорили..
И да,прошивка 8.3 больше не подписывается. Будьте внимательны.
Видео по откату из под винды — https://www.youtube.com/watch?v=Fsuz-OYBmeg — в шапку бы.
Сообщение отредактировал Tolbas — 08.07.15, 11:59
Инструкция для прошивки ipad2.1, чтобы меньше вопросов было:
1.Установить прошивку версии 8, с ios7 проблемы.
2.Скачать прошивку(custom.ipsw) и pwnediBSS для ipad2.1 OdysseusOTA
3.Дальше выполнить по инструкции для Windows OdysseusOTA (Пост Pikranus #41183796),
заменив файлы для 4s из скачанного архива(пункт 3 в инструкции) на свои.
4.Радоваться.
П.С. проблема может быть с openSSL для x64 систем. Качаем 32 битную, проверено.
П.С.С. Для ipad2.2 файлы в шапке OdysseusOTA (Пост bobox2000 #41297428)
Сообщение отредактировал roman_ishchenko — 09.07.15, 14:55
Делал по Видео инструкция на английском (YouTube), что в шапке. Файлы брал все оттуда. Всё получилось с первого раза.
iPhone 4S 16Gb. Windows x64 8.1
Сообщение отредактировал begemo3 — 09.07.15, 18:01
Источник
./restore.sh WARNING: Unable to find BbChipID node #41
Comments
icode-cn commented Oct 26, 2019 •
**************** Matty’s iPhone 5s 10.3.3 OTA Downgrader ****************
[Log] Removing old files
Are you futurerestoring an iPhone or an iPad?
iPad
Please enter device ID (iPad4,1 iPad4,2 iPad4,3 iPad4,4 and iPad4,5)
iPad4,1
[Log] Vaild device, continuing
[Log] Getting current APNonce
5176113643056
3a88b7c3802f2f0510abc432104a15ebd8bd7154
Version: c0b554e83f54d39d90cac9791160bf2ccb062aed — 355
[TSSC] manually specified ECID to use, parsed «5176113643056» to dec:5176113643056 hex:4b5286a3e30
[TSSC] manually specified ApNonce to use, parsed «3a88b7c3802f2f0510abc432104a15ebd8bd7154» to hex:3a88b7c3802f2f0510abc432104a15ebd8bd7154
[TSSC] opening restore/BuildManifest_iPad4,1_1033_OTA.plist
[TSSR] LOG: device iPad4,1 doesn’t need a baseband ticket, continuing without requesting a Baseband ticket
[TSSR] Request URL set to https://gs.apple.com/TSS/controller?action=2
[TSSR] Sending TSS request attempt 1. success
also requesting APTicket for update installing
[Error] [TSSR] Error: could not get id0 for installType=Update
[WARNING] [TSSR] faild to build tssrequest for alternative installType
[TSSR] User specified not to request a baseband ticket.
[TSSR] Request URL set to https://gs.apple.com/TSS/controller?action=2
[TSSR] Sending TSS request attempt 1. failure
[Error] ERROR: TSS request failed (status=128, message=An internal error occurred.)
Saved signing tickets!
Build 14G60 for device iPad4,1 IS being signed!
Do you want to save a copy of the OTA SHSH to somewhere on your computer? (y/n)
n
[Log] SHSH saved
[Log] Starting restore process
[Log] No baseband required
cp: 10.3.3.custom/Firmware/all_flash/sep-firmware.j71.RELEASE.im4p: No such file or directory
[Log] SEP and Baseband copied
[Log] Cleaning up un-needed files
[Log] Clean up done
[Log] Starting futurerestore
Version: 536fee9e67dbc2842b2e461bb0d23cfd0f6cf903 — 246
Odysseus support: no
INFO: device serial number is DMRMT3CMFK14
[INFO] 64-bit device detected
futurerestore init done
reading signing ticket shsh/OTA.shsh is done
Found device iPad4,1 j71ap
[TSSC] opening restore/BuildManifest_iPad4,1_1033_OTA.plist
WARNING: Unable to find BbChipID node
[TSSR] User specified not to request a baseband ticket.
Request URL set to https://gs.apple.com/TSS/controller?action=2
Sending TSS request attempt 1. response successfully received
WARNING: user specified not to flash a baseband. This can make the restore fail if the device needs a baseband!
if you added this flag by mistake you can press CTRL-C now to cancel
continuing restore in 10 9 8 7 6 5 4 3 2 1
Found device in Recovery mode
Device already in Recovery mode
Found device in Recovery mode
Identified device as j71ap, iPad4,1
Extracting BuildManifest from iPSW
Product version: 10.3.3
Product build: 14G60 Major: 14
Device supports IMG4: true
Got ApNonce from device: 3a 88 b7 c3 80 2f 2f 05 10 ab c4 32 10 4a 15 eb d8 bd 71 54
checking APTicket to be valid for this restore.
Verified ECID in APTicket matches device ECID
checking APTicket to be valid for this restore.
Verified ECID in APTicket matches device ECID
[Error] im4m_buildidentity_check_cb: can’t find any identity which matches all hashes inside IM4M
[Error] getBuildIdentityForIM4M: found buildidentity, but can’t read information
BuildIdentity selected for restore:
BuildNumber : 14G60
BuildTrain : Greensburg
DeviceClass : j71ap
FDRSupport : NO
RestoreBehavior : Erase
Variant : Customer Erase Install (IPSW)
BuildIdentiy valid for the APTicket:
IM4M isn’t valid for any restore with this BuildManifest
This APTicket can’t be used for restoring this firmware
IM4M isn’t valid for any restore with this BuildManifest
Variant: Customer Erase Install (IPSW)
This restore will erase your device data.
Extracting filesystem from iPSW
[==================================================] 100.0%
Extracting iBEC.ipad4.RELEASE.im4p.
Personalizing IMG4 component iBEC.
Sending iBEC (673810 bytes).
waiting for device to reconnect.
Getting SepNonce in recovery mode. df 6f 69 bd 27 24 98 61 84 ce 70 78 24 43 b7 67 d3 27 bb 47
Getting ApNonce in recovery mode. 3a 88 b7 c3 80 2f 2f 05 10 ab c4 32 10 4a 15 eb d8 bd 71 54
[WARNING] Setting bgcolor to green! If you don’t see a green screen, then your device didn’t boot iBEC correctly
Recovery Mode Environment:
iBoot build-version=iBoot-4513.270.14
iBoot build-style=RELEASE
Sending RestoreLogo.
Extracting applelogo@2x
ipad.s5l8960x.im4p.
Personalizing IMG4 component RestoreLogo.
Sending RestoreLogo (22710 bytes).
ramdisk-size=0x10000000
Extracting 058-74940-063.dmg.
Personalizing IMG4 component RestoreRamDisk.
Sending RestoreRamDisk (41591830 bytes).
Extracting DeviceTree.j71ap.im4p.
Personalizing IMG4 component RestoreDeviceTree.
Sending RestoreDeviceTree (101147 bytes).
Extracting kernelcache.release.ipad4.
Personalizing IMG4 component RestoreKernelCache.
Sending RestoreKernelCache (12259801 bytes).
Trying to fetch new signing tickets
WARNING: Unable to find BbChipID node
Request URL set to https://gs.apple.com/TSS/controller?action=2
Sending TSS request attempt 1. response successfully received
Received signing tickets
About to restore device.
Waiting for device.
ERROR: Unable to connect to device in restore mode
ERROR: Unable to open device in restore mode
[Error] ERROR: Unable to restore device
Done: restoring failed.
Failed with errorcode=-11
[Log] Futurerestore failed
[Log] Exiting recovery mode
Version: 536fee9e67dbc2842b2e461bb0d23cfd0f6cf903 — 246
Odysseus support: no
Exiting recovery mode
futurerestore init done
Done
[ERROR] FUTURERESTORE FAILED
[ERROR] FUTURERESTORE FAILED
[ERROR] FUTURERESTORE FAILED
[ERROR] FUTURERESTORE FAILED
How can I fix it? Thanks!
The text was updated successfully, but these errors were encountered:
Источник
