ios13.6降级13.3_ios14强制降级ios13

演示

https://player.bilibili.com/player.html?aid=88886632

7p IOS13.3 bypass iclould 绕id (仅WIFI)

需要的工具：

macos （重要）

需要挂V(下载cydia);（重要）

checkra1n0.9.2;

13.2.3固件(ipsw.me) 并改名为ipsw.ipsw

iFunBoxOSX.dmg

http://appletech752.com/downloads.html下载ios13.3跳激活工具包,(open,plist,等)

com.samgisaninja.successionrestore_1.3.8_iphoneos-arm.deb（1.3.8)

主要利用open这个文件打开SuccessionRestore.app 然后打开SuccessionRestore.app不会用这个软件可以搜一下怎么用教程很多,软件在github上可以下载

步骤
用爱思助手打开ssh通道连接手机(-bash-3.2#)

mount -o rw,union,update /

echo “” >> /.mount_rw

cp -r /usr/share/firmware/wifi /var/mobile/Media/Photos/ (再从iFunBoxOSX拷贝到电脑过会用)

cp -r /var/binpack/Applications/loader.app /Applications

iFunBoxOSX
复制open文件到/var/mobile/Media/Photos/
复制 1st Info.plist /var/mobile/Media/Photos/ （也就是checkra1n的plist）

cp /var/mobile/Media/Photos/open /usr/bin

chmod 755 /usr/bin/open

cp /var/mobile/Media/Photos/Info.plist /Applications/loader.app

uicache –all

killall backboardd

cp /Applications/Preferences.app/Preferences /Applications/Setup.app

cd /Applications/Setup.app

mv Setup Setupbyebye

mv Preferences Setup

uicache –all

killall backboardd

（这时候按home应该可以打开 到setting 页面 连接wifi(挂v，设置屏幕常亮，先可以不用设置中文）
按home
open kjc.loader

安装cydia挂v，安装成功后自己返回setting
iFunBoxOSX
复制 2st Info.plist /var/mobile/Media/Photos/ （也就是Cydia的plist）；先删除旧的

cp /var/mobile/Media/Photos/Info.plist /Applications/Cydia.app

uicache –all

killall backboardd
按home
open com.saurik.Cydia （这时候能打开cydia 不要升级）

下载cydia 主要是要安装rsync（1.3.8)，filza（添加rpetri.ch/repo（忘了用不用了））

iFunBoxOSX
复制 3st Info.plist /var/mobile/Media/Photos/ （也就是filza的plist）；先删除旧的

cp /var/mobile/Media/Photos/Info.plist /Applications/Filza.app

uicache –all

killall backboardd

按home

open com.tigisoftware.Filza
iFunBoxOSX
拷贝com.samgisaninja.successionrestore_1.3.8_iphoneos-arm.deb到/var/mobile/Media/Photos/
此时用Filza找到目录安装 com.samgisaninja.successionrestore_1.3.8_iphoneos-arm.deb

uicache –all

killall backboardd

按home

open com.tigisoftware.Filza
打开找到/Applications/SuccessionRestore.app/info.plist （就是刚才安装的app)

添加
Name = “SBIsLaunchableDuringSetup”
Type = Boolean
Value = YES

此时把ipsw.ipsw 复制到 Succession目录下（较长时间）

uicache –all

killall backboardd

按home

open com.samgisaninja.SuccessionRestore

底下有个setting 仅仅恢复系统文件

然后进行恢复就可以了

注意：看到恢复完成关机瞬间进入DFU模式！！

再用checkra1n（0.9.2） 进行越狱 此时进入系统

现在可以看到系统为13.2.3 ，再用checkm8.info iCloud Bypass Tool 进行移除setup.app

此时已经降级解开锁 但是wifi打不开

最后：
ssh 连上手机
rm -rf /usr/share/firmware/wifi (把wifi文件夹删除)

iFunBoxOSX 拷贝最初的wifi文件夹到/var/mobile/Media/Photos/

cp -r /var/mobile/Media/Photos/wifi /usr/share/firmware/wifi

这时候wifi应该可以打开了

注意:重启手机要进入dfu模式重新进行checkra1n