Hướng dẫn restore iOS đã khóa sign bằng futurerestore và SHSH Blob

Hướng dẫn restore iOS đã khóa sign bằng futurerestore và SHSH Blob

1. Những thứ cần chuẩn bị

Những thứ cần chuẩn bị trước khi thực hiện futurerestore.

1. iTunes mới nhất (https://www.apple.com/itunes/download/)

2. File SHSH Blob của phiên bản muốn Restore

3. File ipsw bạn muốn restore và file ipsw cũ nhất còn sign (https://ipsw.me/)

4. 1 chiếc máy tính hệ điều hành Windows 7 64 bit trở lên

5. Thiết bị đã Jailbreak (A7-A13)

2. Set Nonce

1. Cách 1 (Sử dụng Unc0ver, Chimera) dành cho iOS 11.0 - iOS 14.3

Chimera: https://chimera.sh/ (iOS 12.0-12.3 và iOS 12.4-12.5.1)

Odyssey: https://theodyssey.dev/ (iOS 13.0-13.7)

Unc0ver: https://unc0ver.dev/ (iOS 11.0-14.3)

Các bước set nonce trên Unc0ver

Các bước set nonce trên Chimera (Odyssey tương tự)

2. Cách 2 (Sử dụng Checkra1n) dành cho iOS 12.3 trở lên (không bao gồm máy chip A12 và A13)

Bước 1: Hãy sử dụng Checkra1n để Jailbreak máy của bạn

Bước 2: Cài Cydia thông qua Loader Checkra1n trên màn hình chính

Bước 3: Vào Cydia và thêm nguồn “https://halo-michael.github.io/repo/”

Bước 4: Tìm tweak tên “Generator Auto Setter” và cài nó

Bước 5: Vào Cài đặt và kéo xuống phần tweak chọn Generator Auto Setter

Bước 6: Hãy ghi mã vào ô số 1 và nhấn SET

1. Đối với file SHSH Blob lưu bằng TSSSaver (iPhone 7 trở xuống)

1. Hãy điền mã này vào tool Set Nonce và Set: 0xbd34a880be0b53f3 sau đó Jailbreak lại máy của bạn thành công

2. Truy cập nơi lưu SHSH Blob của bạn trên TSSSaver

3. Tải file SHSH Blob ở bên trong thư mục có tên: apnonce-603be133ff0bdfa0f83f21e74191cf6770ea43bb/ về máy tính của bạn

4. Đổi tên file SHSH Blob thành blob.shsh2

2. Đối với file SHSH Blob lưu bằng TSSSaver (iPhone 7 trở lên)

1. Hãy điền mã này vào tool Set Nonce và Set: 0x1111111111111111 sau đó Jailbreak lại máy của bạn thành công

2. Truy cập nơi lưu SHSH Blob của bạn trên TSSSaver

3. Tải file SHSH Blob ở bên trong thư mục có tên: noapnonce về máy tính của bạn

4. Đổi tên file SHSH Blob thành blob.shsh2

3. Đối với file SHSH Blob lưu ở nơi khác

1. Tải file SHSH Blob của bạn về máy tính

2. Mở file SHSH Blob lên bằng notepad

3. Nhấn tổ hợp phím Ctrl + F

4. Ghi vào ô Find what: “generator” và nhấn Find Next

5. Nhìn sang bên phải chữ generator màu xanh có dòng <string>0x...</string> thì mã 0x… đấy là mã generator của bạn

6. Hãy điền mã generator của bạn vào tool và set nó bằng hướng dẫn ở trên nếu bạn dùng Chimera, Unc0ver sau đó Jailbreak lại máy của bạn thành công

7. Đổi tên file SHSH Blob thành blob.shsh2

3. Lấy file sep và baseband từ file ipsw cũ nhất còn sign

1. Xác định Plaform của máy

Vào Cydia và thêm nguồn “https://repo.kenhtao.net/”

1. Tìm tweak tên “System Info” và cài nó

2. Vào Cài đặt => Cài đặt chung => Giới thiệu là lấy mã Platform của máy và ghi nhớ mã này

2. Lấy file sep và baseband phù hợp với máy của bạn từ file ipsw cũ nhất còn sign

1. Hãy mở file ipsw cũ nhất còn sign mà bạn đã tải trước đó lên bằng Winrar

2. Tiếp theo hay lấy các file theo danh sách bên dưới phù hợp với máy bạn bằng cách bấm giữ file và kéo ra màn hình Desktop

3. Sau khi đã lấy được file sep và baseband thì hãy tiến hành copy 2 file đó vào thư mục futurerestore và đổi tên file baseband thành bb.bbfw và sep thành sep.im4p

4. Tiếp tục mở lại file ipsw bằng Winrar và lấy file BuildManifest.plist khi cửa sổ hiện lên

4. Thực hiện futurerestore

1. Tải futurerestore mới nhất (https://github.com/opa334/futurerestore/releases/download/v190/futurerestore.exe)

2. Tải file ipsw phiên bản muốn restore (https://ipsw.me/)

3. Đổi tên file ipsw thành ios

4. Cho tất cả file bạn đã tải vào 1 thư mục duy nhất (SHSH Blob, ipsw, futurerestore, baseband, sep, BuildManifest.plist)

5. Nhấp vào khoảng trống trong thư mục

6. Nhấn giữ phím Shift và nhấp chuột phải vào khoảng trống của thư mục

7. Chọn Open command window here hoặc Open powershell windows here (Tùy theo máy tính)

8. Cắm điện thoại đã Set Nonce vào máy tính

9. Ghi lệnh bên dưới vào cửa sổ Command hoặc PowerShell

• Đối với ai là Open command window here:

• futurerestore.exe -t blob.shsh2 -s sep.im4p -b bb.bbfw -m BuildManifest.plist -p BuildManifest.plist ios.ipsw

• Đối với ai là Open powershell window here:

• ./futurerestore.exe -t blob.shsh2 -s sep.im4p -b bb.bbfw -m BuildManifest.plist -p BuildManifest.plist  ios.ipsw

10. Cuối cùng là nhấn Enter để bắt đầu quá trình futurerestore

5. Lưu ý

1. Trong quá trình futurerestore không tắt cửa sổ Command, PowerShell hay rút dây lightning ra khỏi máy tính

2. Vì đây là phần mềm bên thứ 3 nên chắc chắn sẽ có rủi ro khi sử dụng

3. Mình xin không chịu trách nhiệm với những lỗi xảy ra sau khi hoàn tất quá trình futurerestore

4. iPhone 5S, 6, 6 Plus có thể restore iOS 11.3 hoặc mới hơn

5. iPhone 6S trở lên có thể futurerestore iOS 14.0 hoặc mới hơn

6. Không hỗ trợ A13 và A14

7. Những lỗi trong khi futurerestore có thể được fix nên nếu gặp lỗi có thể comment bài viết của mình trên FB để mình hướng dẫn fix

8. Bài viết này mình tự viết, ko reup trên bất kỳ nguồn nào nên có thể sẽ có sai sót

9. iPhone 5S, iPad Air, iPad Mini 2 có thể về iOS 10 nếu có SHSH nhưng là với cách khác, nếu muốn có thể comment để mình giúp

10. Sau khi futurerestore máy sẽ mất hết dữ liệu nên sao lưu trước khi futurerestore

11. Nếu làm sai có thể sẽ đưa máy bạn lên đỉnh nên lưu ý trước khi sử dụng

12. Mình sẽ liên tục cập nhật để có thể sử dụng

6. Một số lỗi đã biết và cách khắc phục

1. Lỗi -8 (Unable to send iBec)

Cách khắc phục:

1. Mở Device Manager bằng cách kích chuột phải vào nút Start trên thanh Taskbar và chọn Device Manager

2. Khi cửa sổ hiện lên hãy chọn mở rộng phần “Universal Serial Bus devices

3. Sau đó kích chuột phải vào “Apple Recovery (iBoot) USB Composite Device” và chọn Uninstall Device và Click vào Delete… sau đó nhấn Uninstall

4. Hãy cắm lại thiết bị của bạn và tiến hành futurerestore