Skip to main content

Checkm8 设备刷入未签名版本 iOS

· One min read

首先下载 Legacy iOS Kit，理论上好像直接用这个脚本就可以了。但是它对网络的要求比较高。

或者手动设置 nonce:

  1. Put it in DFU
  2. wget https://alexia.lol/gaster/gaster-Linux.zip && unzip gaster-Linux.zip && chmod +x gaster
  3. sudo ./gaster pwn && sudo ./gaster reset
  4. sudo ./futurerestore -t <drag_blob_here> --use-pwndfu --set-nonce --latest-sep --latest-baseband <drag_ipsw_here>

后使用 Legacy iOS Kit 附带的 FutureRestore 刷入。Option 选择 No RSEP (--no-rsep)