​ iOS Prometheus (普羅米修) 升級/降級工具攻略教學

越獄開發者tihmstar原本計畫在明年才打算要推出Prometheus 升級/降級工具，不過就在今日(2016/12/29)早上提早替我們釋出了Prometheus 工具，對於先前有先備份iOS 11.x SHSH2的用戶來說，在蘋果關閉iOS認證的狀態下，依舊還是可透過這款Prometheus 工具來升降至指定版本。

 

Prometheus工具目前還未有GUI圖形化介面，單純都需要透過下指令方式才能夠達成，這款工具也有另外將nonceenabler、futurerestore和img4tool集結而成的，主因是這些工具也是能夠配合升級與降級功能，四者都不可或缺。作者也明確已經告知，不會推出Windows版的Prometheus工具，最後由其它開發者推出。

 

Prometheus會使用兩種方式來達成升降級

​ 第一種：Prometheus與nonceenabler、futurerestore配合使用，在有保存.shsh2 文件下，必須要越獄後才能使用，主要是這方法會比較快速，且成功率會非常高。（如本篇教學）

第二種：Prometheus與futurerestore配合使用，在有特定完整的保存.shsh2 文件狀態下，不需要越獄也是可以達成，不過這會針對設備進行機率性的撞擊，碰撞機率是不可能成功，支援部分設備也是有限，後續也不會在新增更多支援的設備。

• Prometheus 降級工具需要備份SHSH2有什麼用？

 

​條件與必備工具

1. ​支援Windows、Mac、Linux系統。如果Windows用戶過程有問題，可建議採用VM跑Mac（教學）。
2. 不支援32位元，僅支援64位元iOS設備。
3. 只能讓有保存shsh2的檔案用戶進行升級至已經被關閉認證iOS版本，如果沒有保存shsh2檔案，這工具對你而言是完全沒作用，如果在iOS認證關閉要保存就已經來不及。 （.shsh2是什麼？）
   認證狀況：iOS 11、iOS 10
4. 在越獄狀態下使用Prometheus工具，越獄必須要能夠支援”tfp0″功能，目前部分版本的越獄無法支援該功能，僅只有iOS9.1、iOS 9.2-9.3.3盤古越獄以及Luca Todesco 的iOS 9.3.x 有辦法直接升級 iOS 10.2上，而 iOS 9.0-9.0.2 盤古完美越獄預設是沒有啟用tfp0，不過可透過這篇來啟用 ，就可支援升級，iOS 10-10.2也是可以使用。
5. 有保存.shsh2用戶怎麼確認保存可使用？點我去看「教學」。

 

更新紀錄說明

本篇已經不在更新，請看最新版本教學 「這篇教學操作」

[mks_accordion]

[mks_accordion_item title=”更新日：2018年10月”]

2018/10/31：iOS 12～12.1 SEP 與 A9-A11設備 iOS 11.3～11.4.1不兼容（iPhone 6S、iPhone 6S +、 iPhone SE、 iPhone 7、iPhone 7+、iPhone 8 iPhone 8+、 iPhone X、iPad 5、iPad 6、 iPad Pro），僅只有A7-A8設備 iOS 11.3～11.4.1兼容（iPhone 5S、 iPhone 6、 iPhone 6+、iPad Air 1、 iPad Air 2、 iPad Mini 2、 iPad Mini 3、iPad Mini 4、iPod 6代）

2018/7/17：iPhone X iOS 11.4以上與iOS 11.3.1 的SEP不相容，降級會造成Face ID無法啟用，其他設備不受影響。

2018/7/15 ：iOS 11.3.1與11.4.1的SEP完全兼容

2018/6/17：iOS 11.3.1 重刷\升級\降級 方法，請透過「這篇教學操作」。

2018/6/2：經過國外用戶測試發現 A10、A11處理器設備（iPhone X/8/8 Plus/iPhone 7/ iPhone 7 Plus/iPad 6代）如果透過 iOS 11~iOS 11.1.2 Prometheus升級至 iOS 11.3.1 後，Face ID會無法正常工作。需要指定 Apnonce 備份shsh2 才有效，在iOS 11.3.1 關閉當前還可備份，不過目前想備份 iOS 11.3.1 shsh2用戶也已經太慢。

[/mks_accordion_item]

[mks_accordion_item title=”更新日：2018年5月”]

2018/5/30：iOS 11.3.1 與 iOS 11.4 SEP 相容（測試），假如 iOS 11.3.1 關閉認證後依舊可以透過 Prometheus進行升級至 iOS 11.3.1 越獄環境。

2018/5/10 ：經過 Ryan 協助測試發現 iOS 11.1.2 越獄還可降回至 iOS 10.x版本上。需使用debug3版本搭配shsh2就可降回，瞬間讓 Air 設備順暢度變更好。

[/mks_accordion_item]

[mks_accordion_item title=”更新日：2018年4月”]

2018/4/7 ：iOS 11.2.6 認證已經關閉，本篇僅適合 A7 處理器設備使用。

2018/4/1 重要訊息：由於iOS 11.3 推出後，導致 SEPOS 結構改變，造成 Prometheus 無法直接自動抓取 iOS 11.3 來升級與重刷使用，主要是因為 iOS 11.3 與 iOS 11.2.6 不同，建議在 iOS 11.2.6 還在認證開啟階段中，盡快升級或是重刷 iOS 11~11.1.2 參考「這篇」，避免導致 iOS 11.2.6 關閉後無法再透過 shsh2 升級至 iOS 11~11.1.2上。

[/mks_accordion_item]

[mks_accordion_item title=”更新日：2017年12月”]

2017/12/29：iOS 11.2.1 升級重刷教學，請參考「這篇」

2017/12/24：由另一位開發者encounter推出支援iPhone 7/7 Plus、增加Windows版本

2017/12/16：v0rtexNonce免越獄讓設備從iOS 10.3.x降回iOS 10.2或10.2.1版本教學

2017/12/9：

• 目前iOS 10.3.3 認證已經全數關閉，剩餘 iOS 11.x 以上還在開啟認證狀態，僅只有 A7 處理器設備（iPhone 5s、iPad Air、iPad Mini）有越獄情況下才可使用Prometheus升級至已經關閉認證的 iOS 10.2~iOS 10.3.3 上，同樣教學都是看這篇操作。
• 其餘設備目前 iOS 10.3.3 都已經關閉認證，如後續 iOS 11.1.2 也關閉認證，那就會被迫升級至最新 iOS 11 版本上，因為 Prometheus 還尚未支援 iOS 11。

[/mks_accordion_item]

[/mks_accordion]

 

​升級/降級工具 支援

許多用認為這套降級工具可以支援降到更低iOS版本上，事實上目前支援的iOS版本僅有iOS 9、iOS 10，要是你想要替 iOS 10降回 iOS 9這是不可能發生的，不過在iOS 往上升級至 iOS 11~iOS 11.3.1 上也同樣也是可以，實際請依照底下說明為準

特別注意：限A7~A8處理器（iPhone 5S、 iPhone 6、 iPhone 6+、iPad Air 1、 iPad Air 2、 iPad Mini 2、 iPad Mini 3、iPad Mini 4、iPod 6代），其餘設備都無法使用。

• [ 可以 O ] iOS 12.x  → 回復 → iOS 11.3.1（限A7-A8處理器）
• [ 可以 O ] iOS 11.4 beta  → 回復 → iOS 11.3.1（限A7-A8處理器）
• [ 可以 O ] iOS 11.x (越獄) → 回復 → iOS 11.3.1(限A7-A8處理器)
• [ 可以 O ] iOS 11.0～iOS 11.3 → 回復 → iOS 11.3.1(限A7-A8處理器)
• [ 可以 O ] iOS 11.3.1 → 回復 → iOS 11.3.1(限A7-A8處理器)
• [ 不行 X ] iOS 9～iOS 11.2.6 → 升級/回復 → iOS 11.3.1
• [ 可以 O ] iOS 11.3.1 → 降級 → iOS 10.x (限A7處理器設備 iPhone 5s / iPad Air 1 / iPad Mini 2)
• [ 可以 O ] iOS 11.0~11.1.2 → 回復 → iOS 11.0~11.1.2 (限A7處理器設備)
• [ 可以 O ] iOS 10.x → 回復 → iOS 10.x (限A7處理器及v0rtexNonce用戶)
• [ 不行 X ] iOS 10.x → 回復 → iOS 11.x(關閉認證) 舊版: 國外測試結果
• [ 不行 X ] iOS 10.x（越獄） → 回復 → iOS 11.0~11.1.2
• [ 不行 X ] iOS 8.x → 回復 → iOS 10.x
• [ 不行 X ] iOS 10.x → 降級、回復 → iOS 9.x
• [ 不行 X ] iOS 10.x → 降級、回復 → iOS 8.x
• [ 不行 X ] iOS 10.3.x → 降級、回復 → iOS 10.2
• [ 不行 X ] iOS 10.3.x → 降級、回復 → iOS 11.x.x
• [ 不行 X ] iOS 10.2.1 → 降級、回復 → iOS 10.2
• [ 不行 X ] iOS 11.4 → 降級、回復 → iOS 11.3.1

 

iPhone 5s能成功降級主因說明

• 先感謝邱漣杰熱心提供iPhone 5s設備（iOS 10.2.1）進行嘗試這次降級實驗。

為何會有人能夠從iOS 10.2以上無越獄環境降級成功？這僅限於iPhone 5s 、 iPad Air 1 、 iPad Mini 2 在iOS 10.2.1~10.3 Beta1無越獄環境底下，先前條件並先有保存底下這兩組的apnonce shsh2才有可能降回，原因出自於底下這兩組apnonce是重覆性最高且容易碰撞成功，才可能達成降級，不過這在iOS 10.3 Beta2後就被蘋果修正，其餘沒備份shsh2和不符合apnonce想要靠隨機數shsh2來碰撞機率性，成功機率根本是0%。

• 9e4c518009d00df190a450b3b47691768812360c
• 9f4aeec726e7c682339ddb3c6c2dec52662dc517

這兩組apnonce可仔細看當時存shsh2的資料夾檔名，就可確定是否符合，如果是用網頁懶人版保存shsh2檔案，apnonce是不符合（慘！），如果有另外使用手動備份這兩個檔案的shsh2，可改名為1.shsh2、2.shsh2，並直接透過這篇教學操作，建立好mac環境後直接下最後一步指令，將shsh2檔案分別加入-t 1.shsh -t 2.shsh2 …就可進行降級。

如果 iPhone 5s 、 iPad Air 1 、 iPad Mini 2 是在有越獄環境底下，可以先固定apnonce，就可以從iOS 11降回 iOS 10.3.3 ，主要原因是可透過 Custom BuildManifest OTA 10.3.3 來欺騙認證還有在開啟狀態，就可降回。

 

​ 升級/降級工具 下載 (2017.12.24)

支援iOS9~iOS10版本（原作者版）

支援 iOS 11 for mac版本（修正版）、for win 版、mac版debug3

 

​ 升級/降級工具 教學

依照底下的步驟一步步進行操作，保證你可以順利升級至已經關閉的iOS認證版本上。升級之前請先用iTunes先備份過一次資料，避免過程中資料被清除。

更新：已經有iOS 9用戶確認重置64位元設備的 iOS 9會導致無法啟用，蘋果已經又加入另一個防堵機制。

• 本篇僅適合iOS 9.1以上越獄用戶，瘋先生是在iOS 10.3.3 認證還有開啟下，順利將iPad Pro 9.7的iOS 9.3.3 成功升級至 iOS 10.2， iOS 10.3.3 認證已經關閉，就無法重刷，僅適合A7 處理器設備（iPhone 5s、iPad Air、iPad Mini）才能使用。
• iOS 10越獄用戶升級至 iOS 11.0~11.1.2 ，可透過 iOS 11版本工具來達成。
• 感謝：Ryan 力挺協助測試。
• 如果想要重刷iOS 10.2，請參考另一篇「[iPhone/iPad攻略]透過Prometheus 來重刷iOS 10.2回無越獄環境教學」，如要重刷 iOS 11方式也都相同。

Step 1. ▼  在桌面上先建立一個新資料夾，命名為「futurerestore」。

Step 2. ▼  下載「nonceEnabler」檔案，將壓縮檔解壓縮出來，並將裡面的nonceEnabler檔案拉入futurerestore資料夾內，順便將PROMETHEUS降級工具包也一併解壓縮，只要將裡面的futurerestore_macos也拉入futurerestore資料夾內。

 

 

 

Step 3. ▼  下載屬於自己設備的最新有開啟認證的 iOS 韌體（目前還有認證的最新iOS 11版本可點我查詢，目的是避免 Touch ID 失效和無法騙過升級）與要升級的iOS 韌體 iPSW檔案「點我去下載」，在下載完後放入「futurerestore」資料夾內，目前檔案應該就會有4個。

PS.本篇教學當時是在iOS 10.2.1還在開啟認證時所製作，所以範例圖都會是iOS 10.2.1的ipsw，請在自己將iOS 10.2.1判斷是最新iOS ，後續教學文字都會通一稱為最「新 iOS iPSW韌體」。

Step 4. ▼ 將過去曾經備份的 shsh2資料夾內，開啟noapnonce資料夾，將裡面的shsh2檔案複製至futurerestore資料夾內。

後面還有教學～