>> All About Blobs & Downgrade / Upgrade to Unsigned iOS <<

Beranda

...

IOS
>> All About Blobs & Downgrade / Upgrade to Unsigned iOS <<

wb1994

12-10-2017 22:10

>> All About Blobs & Downgrade / Upgrade to Unsigned iOS <<

Always Save Blobs/SHSH/SHSH2 Latest Firmware iOS. Blobs akan berguna sekali untuk Downgrade / Upgrade / Re-restoring ke unsigned firmware (firmware yg sudah ditutup / dikunci oleh apple).

Kalau bisa view thread ini via Broswer PC. Soalnya kalau via Mobile takutnya tulisannya berantakan banyak berhubungan dengan Command Line Tool / Terminal.

Spoiler for Penjelasan Blobs/SHSH/SHSH2 ?:

Quote:

IMO, Blobs menurut ane itu semacam kunci buat akses ke un-signed firmware, punya hak "privilage" buat restore ke un-signed firmware. gunanya blobs/shsh/shsh2 untuk downgrade/upgrade/re-restoring ke unsigned firmware (firmware yg sudah ditutup oleh apple), berlaku di semua (32&64 bit) device, tp cara penggunaan masing2 device berbeda. 32bit device lebih mudah dibandingkan 64bit device untuk downgrade/upgrade/re-restoring nya.

Quote:

Blobs/SHSH/SHSH2 = Hash Signed Key Firmware + ECID.
Blobs berisi unique key dimana masing-masing device punya unique key sendiri. jadi agan tidak bisa pakai blobs punya orang lain, karena pasti berbeda dengan device agan. Blobs juga tidak bisa di edit, karena akan "merusak" unique key blobs itu sendiri. blobs rusak = invalid blobs = can't be used for downgrade / upgrade / re-restoring to unsigned firmware.

Quote:

Lastly, save blobs hanya bisa dilakukan bila firmware tersebut masih keadaan signed (dibuka oleh apple). save blobs tidak bisa dilakukan pada firmware yg sudah unsigned (ditutup/dikunci oleh apple). untuk sekarang, 32bit device hanya bisa save blobs 10.3.3 saja. dan untuk 64bit device hanya bisa save blobs 12.3 - 12.3.1 saja karena ini firmware masih signed oleh apple. Dan lakukan save blobs lagi apabila apple release new firmware / ios. untuk penjelasan detil akan blobs/shsh bisa mampir disini.

No Blobs, No downgrade / Upgrade to Unsigned Firmware.

=========

Okay, diatas merupakan penjelasan singkat apa itu Blobs / SHSH / SHSH2. langsung saja, ini tutorial cara save blobs di masing-masing device.

Quote:

Cara Save Blobs di 32bit Device
(Device yang tidak ada TouchID/FaceID dan tidak support iOS 11)

By the way, agan tidak perlu lakukan upgrade untuk save blobs latest firmware ya. Misalkan device agan berada di iOS 9 dan ingin save blobs iOS 10, then tidak perlu lakukan upgrade ke iOS 10, dan seterusnya. Caranya ikutin dibawah ini.
Hanya butuh ECID dan Model Device untuk save blobs/shsh latest firmware.
Cara lihat ECID disini.Dan cara lihat Model Device dengan install "BMSSM" di appstore, buka app BMSSM nya, pilih tab system, nanti kelihatan model device agan seperti n94ap dll.
Setelah itu buka web ini. Di kolom ECID, masukin nomor ECID device agan
Pastikan di depan ECID agan ditambah dengan angka "0x" (cth: 0xD26D14BDF7).
Dan di kolom device identifier, masukan Model Device yg agan lihat BMSSM (cth: n94ap).
Setelah itu klik save shsh to server, dan tinggal klik download shsh file from server.
Done! berhasil save blobs yang masih signed.
Lakukan ini lagi apabila muncul Firmware / iOS yg baru.

Quote:

Cara Save Blobs di 64bit Device
(Device yang ada TouchID/FaceID dan support iOS 11)

Cek disiniuntuk user A12/A12X device - iPhone XR XS keatas / iPad Pro 2018 keatas.
By the way, agan tidak perlu lakukan upgrade untuk save blobs latest firmware ya. Misalkan device agan berada di iOS 9 dan ingin save blobs iOS 12, then tidak perlu lakukan upgrade ke iOS 12, dan seterusnya. Caranya ikutin dibawah ini.
Hanya butuh ECID dan Model Device untuk save blobs/shsh latest firmware.
Cara lihat ECID disini. Dan cara lihat Model Device dengan install "BMSSM" di appstore, buka app BMSSM nya, pilih tab system, nanti kelihatan model device agan seperti n71ap dll.
Setelah itu buka web ini. Bagian ECID pilih "Hex (iTunes)"
Lalu masukin ECID device agan (cth: D26D14BDF7), dan pilih device agan (cth: iPhone 6s)
Bila muncul "Internal Name/Model | Board Configuration :" masukan Model Device yg ada di App "BMSSM" (cth: n71ap)
Setelah itu check list 'im not robot", lalu klik submit.
Nanti dikasih link, nah simpan / bookmark link tsb. setelah itu klik link nya.
Done, berhasil save blobs yang masih signed (iOS 12.3 - 12.3.1). Tinggal download as ZIP.
Lakukan ini lagi apabila muncul Firmware / iOS yg baru.

Spoiler for Cara Dump Blobs di 64bit device:

Cara Dump Blobs / Grab On-board Blobs di 64bit device

Barangkali ada agan-agan yg masih berada di iOS 7.x - 11.4.1 (64bit device) dan telat melakukan save blobs, sebenarnya agan bisa lakukan Grab on-board blobs / dump blobs dari device agan langsung dengan cara Converting APTicket.der ke .SHSH. Jadi agan bisa save / ambil Blobs di Current version device agan.

Contoh:Device agan berada di iOS 10.2, belum sempat save blobs iOS 10.2 karena sudah ditutup oleh Apple. nah agan masih bisa lakukan save blobs iOS 10.2 dengan cara ambil langsung dari device agan. Caranya:

Step 1: Persiapan

Only 64bit device - iOS 7.x - 11.4.1.
Download latest Cydia Impactor disini
Download Apdump10 disini
Internet dan Cable data yang baik
Pastikan sudah terinstall iTunes di PC
Pastikan PC agan sudah di Trust oleh Device

Step 2: Cara Dump Blobs 64bit Device

Connect device ke PC
Extract Impactor_0.x.zip yang sudah agan download
Jalanin Impactor app nya
Drag apdump10.ipa ke kolom tulisan "Cydia Extender"
Login AppleID agan dan tunggu sampai muncul tulisan "Completed"
Kalau sudah, ke Device agan dan buka Setting > General > Profile & Device Management
Trust profile AppleID agan, lalu ke Home Screen device
Jalanin apdump app nya, tunggu sampai muncul banyak tulisan
Kalau sudah, ketik icon biru di pojok kanan atas, dan pilih kirim ke Email agan
Done. Berhasil Dump Blobs iOS 10.2 dari device agan. Simpan baik2 itu file.
Tapi, untuk sekarang Dump Blobs dari metode ini tidak bisa digunakan untuk restore / upgrade / downgrade ke unsigned firmware. Tapi ngak ada salahnya disimpan Dump Blobs tersebut, who knows kedepannya akan ada tools yang bisa pakai Dump Blobs method ini.

Spoiler for Cara Dump Blobs di 32bit device:

Cara Dump Blobs / Grab On-board Blobs di 32bit device

Barangkali juga ada agan-agan yang masih di iOS 6.x - 10.3.2 (32bit device) keadaan jailbreak, dan belum sempat save blobs iOS 6.x - 10.3.2. Agan bisa lakukan Dump Blobs / Grab on-board blobs dari device agan langsung dengan menggunakan tools Odysseus. Support Windows / Linux / MacOS.

STEP 1: Persiapan

Koneksi Internet dan Cable data yang baik
Pastikan device sudah keadaan Jailbroken
Pastikan sudah terinstall OpenSSH dan Core Utilities di Cydia
Pastikan Device dan PC agan terhubung dengan Router / Modem / WiFi yang sama
Untuk Windows, download dan install Python version 2.7.14 disini
Untuk Windows, lakukan "uncheck hide file extension" caranya bisa cek disini
Download dan install latest Odysseus Windows disini
Download latest Odysseus MacOS / Linux disini
Download IPSW iOS 8.4.1 disini(sesuaikan dengan model device agan)
Download IPSW iOS yang agan mau Dump Blobs disini
Turn Off Find My iPhone, pastikan battery sudah full, dan sudah lakukan Backup
Pray

STEP 2-1: How to Dump Blobs 32bit device di Windows.

Misalkan agan ada iPhone 5 (Global Version) iOS 9.0 dan ingin lakukan Dump Blobs supaya bisa ambil / save blobs iOS 9.0 di Windows.
Pastikan Device dan PC terhubung dengan WiFi / Router / Modem yang sama
Install OdysseusWin terlebih dahulu di Windows agan
Persiapkan IPSW iOS 8.4.1 (rename jadi 841.ipsw)
Persiapkan IPSW iOS 9.0 (rename jadi 90.ipsw)
Copy 841.ipsw dan 90.ipsw nya
Kemudian Navigate ke C:\OdysseusWin\Odysseus-Windows\windows\ dan paste ke folder ini
Close semua folder. Connect device ke PC, dan Close iTunes apabila muncul
Ke Desktop, klik kanan Odysseus Launcher, dan pilih run as administrator
Tunggu sampai muncul Command Port Odysseus nya

Kalau sudah, ketik&enter ini 1:

Code:

./sshtool.exe -s baseband.tar -p 22 IP_ADDRESS_DEVICE

Cek IP Address Device, ke Setting > WiFi > Klik icon "i" pada WiFi yang tersambung > kolom IP Address
Apabila muncul tulisan RSA Key message, ketik&enter: yes
Password: alpine
Odysseus mulai "Grab" baseband.tar version device agan, tunggu sampai kelar
Apabila error connection refused, ulangi lagi dari step 11 - 15
Kalau sudah, ketik&enter ini 2:

Code:
```
./ipsw.exe 841.ipsw custom.ipsw
```
Tunggu sampai kelar, Odysseus mulai create Custom IPSW iOS 8.4.1

Kalau sudah, ketik&enter ini 3:

Code:

./xpwntool.exe `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

Tunggu sampai kelar, Odysseus mulai extract file pwnediBSS dari custom.ipsw

Kalau sudah, ketik&enter ini 4:

Code:

mv `unzip -j custom.ipsw 'Firmware/dfu/iBEC*' | awk '/inflating/{print $2}'` pwnediBEC

Tunggu sampai kelar, Odysseus mulai extract file pwnediBEC dari custom.ipsw

Kalau sudah, ketik&enter ini 5:

Code:

./sshtool.exe -k ../kloader -b pwnediBSS -p 22 IP_ADDRESS_DEVICE

Password: alpine
Device akan masuk ke Pwned DFU Mode(layar blank hitam no logo)
Disconnect - Connect ulang device agan ke PC, dan Close iTunes apabila muncul
Balik ke Odysseus, dan tekan di keyboard agan CTRL + C untuk terminate the process
Kalau sudah, ketik&enter ini 6:

Code:
```
./irecovery.exe -f pwnediBEC
```
Device akan masuk ke Pwned Recovery Mode(layar "nge-dim" no logo)
Kalau sudah, ketik&enter ini 7:

Code:
```
./shshdump.exe
```
Odysseus melakukan Dump Blobs iOS 9.0 device agan secara otomatis
Tunggu sampai kelar, dan device bakal reboot otomatis ke Normal Mode

Kalau sudah, ketik&enter ini 8:

Code:

./ticket.exe dump.shsh blobs.shsh 90.ipsw -z

Odysseus akan meng-convert dump.shshke blobs.shsh
Kalau sudah, ketik&enter ini 9:

Code:
```
./validate.exe blobs.shsh 90.ipsw -z
```
Odysseus akan men-validasi blobs.shsh(iOS 9.0) agan dengan IPSW iOS 9.0
Apabila muncul "Blobs seems usable for ECID 00.." then good, Dump Blobs agan valid
Kemudian Navigate ke C:\OdysseusWin\Odysseus-Windows\windows\
Cari dan simpan baik2 file blobs.shsh dan baseband.tar
Done. Blobs tersebut bisa digunakan untuk restore ke unsigned iOS 9.0 dengan bebas menggunakan tools Futurerestore (tutorial bisa lihat dibawah "Cara Downgrade 32bit Device")

STEP 2-2: How to Dump Blobs 32bit device di MacOS.

Misalkan agan ada iPhone 5 (Global Version) iOS 9.3.3 dan ingin lakukan Dump Blobs supaya bisa ambil / save blobs iOS 9.3.3 di MacOS.
Pastikan Device dan Mac terhubung dengan WiFi / Router / Modem yang sama
Copas dan extract odysseus-0.999.zip ke Desktop, dan rename Folder nya jadi Odysseus
Persiapkan IPSW iOS 8.4.1 (rename jadi 841.ipsw)
Persiapkan IPSW iOS 9.3.3 (rename jadi 933.ipsw)
Copy 841.ipsw dan 933.ipsw nya
Ke Desktop > Open Odysseus folder > macos > paste ke folder ini
Close semua folder. Connect device ke PC, dan Close / Quit iTunes apabila muncul
Lalu Open Terminal, lalu ketik&enter ini 1:

Code:
```
killall iTunesHelper
```
Kalau sudah, ketik&enter ini 2:

Code:
```
cd Desktop/Odysseus/macos/
```

Kalau sudah, ketik&enter ini 3:

Code:

./sshtool -s baseband.tar -p 22 IP_ADDRESS_DEVICE

Cek IP Address Device, ke Setting > WiFi > Klik icon "i" pada WiFi yang tersambung > kolom IP Address
Apabila muncul tulisan RSA Key message, ketik&enter: yes
Password: alpine
Odysseus mulai "Grab" baseband.tar version device agan, tunggu sampai kelar
Apabila error connection refused, ulangi lagi dari step 11 - 15
Kalau sudah, ketik&enter ini 4:

Code:
```
./ipsw 841.ipsw custom.ipsw
```
Tunggu sampai kelar, Odysseus mulai create Custom IPSW iOS 8.4.1

Kalau sudah, ketik&enter ini 5:

Code:

./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

Tunggu sampai kelar, Odysseus mulai extract file pwnediBSS dari custom.ipsw

Kalau sudah, ketik&enter ini 6:

Code:

mv `unzip -j custom.ipsw 'Firmware/dfu/iBEC*' | awk '/inflating/{print $2}'` pwnediBEC

Tunggu sampai kelar, Odysseus mulai extract file pwnediBEC dari custom.ipsw

Kalau sudah, ketik&enter ini 7:

Code:

./sshtool -k ../kloader -b pwnediBSS -p 22 IP_ADDRESS_DEVICE

Password: alpine
Device akan masuk ke Pwned DFU Mode(layar blank hitam no logo)
Disconnect - Connect ulang device agan ke PC, dan Close iTunes apabila muncul
Balik ke Odysseus, dan tekan di keyboard agan Command + C untuk terminate the process
Kalau sudah, ketik&enter ini 8:

Code:
```
./irecovery -f pwnediBEC
```
Device akan masuk ke Pwned Recovery Mode(layar "nge-dim" no logo)
Kalau sudah, ketik&enter ini 9:

Code:
```
./irecovery -s
```
Nanti di Terminal akan muncul menu Recovery mode
Kalau sudah, ketik&enter ini 10:

Code:
```
/send ../payload
```
Kalau sudah, ketik&enter ini 11:

Code:
```
go blobs
```
Kalau sudah, ketik&enter ini 12:

Code:
```
/exit
```
Kalau sudah, ketik&enter ini 13:

Code:
```
./irecovery -g myblob.dump
```
Kalau sudah, ketik&enter ini 14:

Code:
```
./irecovery -s
```
Kalau sudah, ketik&enter ini 15:

Code:
```
reboot
```
Tunggu sampai kelar, dan device bakal reboot otomatis ke Normal Mode

Kalau sudah, ketik&enter ini 16:

Code:

./ticket myblob.dump blobs.shsh 933.ipsw -z

Odysseus akan meng-convert myblob.dumpke blobs.shsh
Kalau sudah, ketik&enter ini 17:

Code:
```
./validate blobs.shsh 933.ipsw -z
```
Odysseus akan men-validasi blobs.shsh(iOS 9.3.3) agan dengan IPSW iOS 9.3.3
Apabila muncul "Blobs seems usable for ECID 00.." then good, Dump Blobs agan valid
Lalu ke Desktop > Open Odysseus folder > macos folder
Cari dan simpan file blobs.shsh dan baseband.tar
Done. Blobs tersebut bisa digunakan untuk restore ke unsigned iOS 9.3.3 dengan bebas menggunakan tools Futurerestore (tutorial bisa lihat dibawah "Cara Downgrade 32bit Device")

Quote:

Post Updated: 14 Mei 2019.

Post 1Tutorial Downgrade / Restore ke unsigned firmware di all 32bit device.

Post 2 Tutorial Downgrade / Restore ke unsigned iOS 12.0 - 12.1.2 di all 64bit device.

Post 3 dan 4 Tutorial Downgrade / Restore ke unsigned iOS 10.2 - 10.3.3 di A7 device only.

Post 6 Tutorial Downgrade / Restore ke unsigned iOS 11.3 - 11.4.1 di A7 - A8 device only.

Post 8 Tutorial Save blobs with specific ApNonce di A7 - A8 device only ~ DFU Collision.

Post 10 Tutorial "Freeze" your ApNonce device di all 64bit device.

Sekian, semoga bisa dicerna gan, kalau misalkan agan mau lakukan dump blobs, tapi masih binggung step2 nya, monggo post disini or PM ane. kalau ada info baru, ane bakal update secepatnya. Thank you.

Do At Your Own Risk.

Diubah oleh wb1994 28-05-2019 18:36

sudutkamar memberi reputasi

103K

Kutip

636

Balasan

Komentar yang asik ya

Mari bergabung, dapatkan informasi dan teman baru!

IOS

3.8KThread•2.5KAnggota

Tampilkan semua post

wb1994

12-10-2017 22:12

Cara Downgrade / Restore 64bit Device ke iOS 10.2 - 10.3.3
Khusus A7 Device (iPhone 5s / iPad Air 1 / iPad Mini 2)

Tools yang dipakai untuk lakukan downgrade 64bit device :

** FutureRestore **

Difficulty: Easy - Medium (sudah ane coba and works perfectly).
Support MacOS / Linux / Windows 64bit only. ini tools bisa dipakai untuk downgrade / upgrade ke semua unsigned firmware (butuh blobs pastinya). Device wajib keadaan jailbroken (or setidaknya ada NonceSet tools) dan harus ada blobs.

Quote:

FAQ A7 Device ~ 64bit

Hmm A7 device doang gan ? Kalau iPhone 6 gimana gan ? Apakah masih bisa lakukan restore ke unsigned iOS 10.x ?-Tidak bisa gan, karena ini tutorial memanfaatkan OTA iOS 10.3.3 yang masih dibuka oleh apple, dan kebetulan hanya A7 device yaitu iPhone 5s & iPad Air 1 & iPad Mini 2 yang OTA 10.3.3 nya masih dibuka oleh Apple. Untuk A8 device keatas, yaitu iPhone 6 keatas or iPad Mini 4 keatas sudah tidak bisa lakukan restore ke iOS 10.x walaupun agan ada blobs or apapun itu caranya.

Btw A7 device itu apa saja gan Device nya ? Biar ane jelas apakah device ane termasuk A7 device atau tidak. -Yang termasuk dalam A7 device yaitu iPhone 5S & iPad Air 1 & iPad Mini 2 (sampai Model iPad4,5).

Wait, kan iPad Mini 2 (Model iPad4,6) dan iPad Mini 3 masih masuk dalam A7 device, kok device ini tidak ada OTA 10.3.3 nya! -Well karena OTA 10.3.3 dibuka oleh Apple bagi A7 device yang di Shipping awal kali dengan iOS 7.0.x. Sedangkan iPad Mini 2 (Model iPad4,6) dan iPad Mini 3 ini pertama kali di shipping oleh Apple dengan iOS 7.1, alhasil OTA 10.3.3 nya tidak muncul.

INTINYA, apabila A7 device agan ada file IPSW 7.0.x OR support iOS 7.0.x berarti akan mendapatkan OTA 10.3.3. Sedangkan apabila A7 device agan tidak ada file IPSW 7.0.x OR tidak support iOS 7.0.x berarti tidak mendapatkan OTA 10.3.3. Semoga jelas ...

Ah, kok hanya A7 device doang gan ? Bisa dijelasin gan ? -Well karena untuk restore ke unsigned firmware 64bit device butuh 3 persyaratan yaitu Blobs + Jailbreak / NonceSet tools + SEP Compatibility. Salah satu dari ketiga ini ada yang tidak sesuai or tidak tercukupi maka proses restore ke unsigned firmware gagal.

Nah kenapa A8 device keatas sudah tidak bisa downgrade / restore ke 10.x walaupun ada blobs dan keadaan jailbroken ? karena faktor SEP Compatibility yang tidak sesuai, ternyata SEP yang masih signed yaitu 11.4.1 TIDAK COCOK dengan iOS 10.x kebawah.

Nah berhubung A7 device OTA 10.3.3 nya masih dibuka oleh Apple, jadi A7 device bisa memilih 2 signed SEP yaitu 10.3.3 dan 11.4.1. Kebetulan hasil research and recheck ternyata SEP 10.3.3 COCOK dengan iOS 10.2 - 10.3.3. Maka dari itu A7 device masih bisa melakukan restore ke unsigned iOS 10.2 - 10.3.3 karena menggunakan SEP 10.3.3 OTA.

Ini pun yang ane jelaskan diatas wajib device keadaan jailbroken dan tersimpan blobs iOS 10.2 - 10.3.3. Overall skema Persyaratan restore ke unsigned firmware untuk 64bit device:

Blobs + Jailbroken + SEP Cocok = Succeeded
Blobs + Jailbroken + SEP tidak cocok = Failed
Blobs + Non-jailbroken + SEP Cocok = Failed
No Blobs + Jailbroken + SEP Cocok = Failed

Wait ... Hanya iOS 10.2 - 10.3.3 saja gan ? Kalau iOS 10.0 - 10.1.1 gimana gan ? Soalnya A7 device ane hanya tersimpan blobs iOS 10.0 - 10.1.1 saja! -Well ternyata hasil cek and re-check, SEP 10.3.3 OTA TIDAK COCOK (Partially Compatible) dengan iOS 10.0 - 10.1.1. Partially maksudnya proses restore kadang berhasil dan juga kadang tidak berhasil + TouchID tidak bisa digunakan. Maka dari itu ane peringatkan jangan restore A7 device agan ke iOS 10.0 - 10.1.1 karena faktor SEP yang tidak cocok.

Berarti blobs iOS 10.0 - 10.1.1 A7 device ane tidak berlaku lagi dong ? -Well memang untuk sekarang tidak bisa karena faktor SEP yang tidak cocok, tapi bukan berarti langsung dihapus ya blobs nya, simpan saja. Who knows ? Kedepannya blobs tersebut bisa digunakan untuk downgrade kan ? Yang pasti butuh blobs untuk restore ke unsigned firmware.

Apa sih itu SEP ? Dari tadi ngomongin SEP terus yang jadi kendala proses downgrade / restore! -Untuk penjelasan "ngawur" nya bisa lihat disini. Proses restore SEP tidak bisa di skip, dan juga tidak bisa di bypass or apapun itu caranya. Dan sampai sekarang belum ada Exploit SEP yang beredar di Public, jadi masih "misteri" cara untuk pwned SEP. Maka dari itu sampai sekarang hanya bisa menggunakan "Signed" SEP untuk restore ke unsigned firmware. More detail, bisa googling gan.

Oh ia gan, btw ane save blobs nya menggunakan TSSSaver dan rencana ingin menggunakan blobs tsb, tetapi kok ada folder "apnonce" dan "noapnonce" ya gan ? Ane musti pakai blobs yg mana gan ? -Well lupa ane share, kalau save via TSSSaver, agan musti pakai blobs di folder "noapnonce" karena blobs di folder ini ada Key Generator blobs nya, sedangkan blobs di folder "apnonce" itu tidak ada Key Generator nya. Misalkan di folder "noapnonce" ternyata berisi lebih dari 1 blobs, then bebas agan pilih yang mana, karena memang ada Key Generator nya.

Kalau ngk ada blobs iOS 10.2 - 10.3.3 nya apakah masih bisa restore ke iOS 10.2 - 10.3.3 gan ? Kebetulan ada A7 device nganggur dan berada di iOS 11.x latest. -Well tidak bisa, untuk A7 device yang telah berada di iOS 11.x WAJIB menggunakan blobs untuk restore ke unsigned 10.2 - 10.3.3. Sedangkan A7 device yang masih berada di iOS 7.x - 10.x MASIH bisa lakukan upgrade ke 10.3.3 TANPA BLOBS. Caranya ? Soon ...

Amm kalau ane pakai blobs punya orang lain bisa gan ? -No tidak bisa gan, karena blobs itu berisi "unique" key, dimana setiap blobs punya orang jelas akan memiliki "unique" key sendiri. Dan blobs tidak bisa di edit ya, karena akan merusak "unique" key blobs itu sendiri ~ AES Encryption.

Kalau ngk keadaan jailbroken gimana gan ? Soalnya A7 device ane berada di iOS latest dan kebetulan tersimpan blobs iOS 10.2 - 10.3.3. -Well masih tidak bisa, karena butuh satu persyaratannya lagi, musti keadaan jailbroken or setidaknya di iOS tersebut support nonceset tools.

Serius gan ? Bisa kali tanpa jailbreak ... Soalnya ane pengen downgrade / restore A7 device ane ke iOS 10.2 - 10.3.3 supaya meningkatkan performance device. -BISA TAPI bisa makan waktu berhari2 / berminggu2 / bertahun2 lamanya. kok begitu ? untuk detilnya bisa cek disini.

Ah, jadi intinya versi iOS 10.x berapa yang bisa ane restore sekarang gan ? Kebetulan A7 device ane sudah tersimpan blobs dari iOS 7.x - latest dan Device keadaan Jailbroken, dan ingin restore / downgrade ke iOS 10.x untuk meningkatkan performance nya. -Well sampai sekarang, A7 device agan hanya bisa lakukan restore / downgrade ke iOS 10.2 - 10.3.3 saja, karena SEP 10.3.3 OTA cocok dengan iOS 10.2 - 10.3.3.

Okay, ane pikir sudah cukup ane jelasin nya. tanpa basa basi lagi, ini hal yg perlu dilakukan untuk downgrade 64bit device agan menggunakan FutureRestore. Ane pakai contoh ya biar gampang dicerna nya, asumsi ane ada iPhone 5s (Global) di iOS 11.3.1 keadaan jailbroken, dan tersimpan blobs 10.0.1 - 11.4.1 dan menggunakan FutureRestore versi windows punya.

Tutorial yang ane jelaskan nanti juga bisa diterapkan di device iPad Air 1 dan iPad Mini 2 kok, yang membedakan hanya pas penggunakan / download file ZIP yang ane cantumkan di Step 1 kok, selebihnya sama semua step nya.

=========

Cara menggunakan FutureRestore untuk Restore ke Unsigned Firmware iOS 10.2 - 10.3.3 Khusus A7 Device (iPhone 5s / iPad Air 1 / iPad Mini 2)

STEP 1: Persiapan

A7 Device ONLY - iPhone 5s / iPad Air 1 / iPad Mini 2 saja.
BUTUH BLOBS/SHSH 10.2 - 10.3.3. Bebas agan pilih yang mana.
Tanpa Blobs/SHSH, agan tidak bisa lakukan restore ke unsigned firmware.
Koneksi Internet dan Cable data yang baik.
Download latest futurerestore v173 untuk Windows.
Download latest futurerestore v173 untuk MacOS.
Download latest futurerestore v178 untuk Linux.
Untuk MacOS wajib install dependencies Futurerestore nya, caranya bisa lihat [URL="https://S E N S O R/6pFExcRH"]disini.[/URL]
Untuk Linux wajib install dependencies Futurerestore nya, caranya bisa lihat [URL="https://S E N S O R/1BMjR6Su"]disini.[/URL]
Untuk Windows, perlu install latest iTunes + OS Windows musti 64bit.
Untuk Windows, lakukan "uncheck hide file extension" caranya bisa cek disini.
Persiapkan Blobs/SHSH/SHSH2 yang mau agan restore
Download IPSW yang mau agan restore
pastikan tools jailbreak device agan support "tfp0" (task_for_pid 0).
tfp0 digunakan untuk setting Nonce device. bisa cek disini1

Spoiler for or bisa cek disini2:
- A7 device di iOS 7.x - 8.4 lakukan tutorial iniuntuk enable tfp0.
- A7 device di iOS 9.0 - 9.0.2 lakukan tutorial ini untuk enable tfp0.
- A7 device di iOS 9.1 lakukan tutorial ini untuk enable tfp0.
- A7 device di iOS 9.2 - 9.3.3 lakukan tutorial ini untuk enable tfp0.
- A7 device di iOS 9.3.4 - 9.3.5 gunakan PhoenixNonce untuk setting nonce.
- A7 device di iOS 10.x - 10.2.1 gunakan DoubleH3lix RC8 untuk enable tfp0.
- A7 device di iOS 10.3 - 10.3.3 gunakan v0rtexNonce untuk setting nonce.
- A7 device di iOS 11.0 - 11.1.2 gunakan NonceSet1112 untuk setting nonce.
- A7 device di iOS 11.2 - 11.4b3 gunakan Electra1131 untuk setting nonce.
lakukan backup + pastikan level battery diatas 80% an.
turn off find my iphone + turn off passcode & touch id + log out icloud.
Terakhir, download ini file sesuai dengan Model device agan, dan Extract zip file tersebut ke Desktop PC agan. Cara lihat Model Device agan dengan ke Seting > General > Regulatory > Lihat Model Device agan.

Spoiler for List Download Model:
Contoh: Ane cek di Setting > General > Regulatory > Ternyata model iPhone 5s ane itu A1457. Kalau begitu ane tinggal download file untuk Model A1457 dan extract ke Desktop PC. Dan seterusnya.
- A1453 / A1533 = iPhone6,1 = iPhone 5S GSM > Download ini filedan extract ke Desktop PC.
- A1457 / A1518 = iPhone6,2 = iPhone 5S Global > Download ini file dan extract ke Desktop PC.
- A1528 / A1530 = iPhone6,2 = iPhone 5S Global > Download ini file dan extract ke Desktop PC.
- A1474 = iPad4,1 = iPad Air 1 WiFi > Download ini file dan extract ke Desktop PC.
- A1475 = iPad4,2 = iPad Air 1 Cellular > Download ini file dan extract ke Desktop PC.
- A1476 = iPad4,3 = iPad Air 1 Cellular > Download ini file dan extract ke Desktop PC.
- A1489 = iPad4,4 = iPad Mini 2 WiFi > Download ini file dan extract ke Desktop PC.
- A1490 = iPad4,5 = iPad Mini 2 Cellular > Download ini file dan extract ke Desktop PC.
Nama file di dalam zip pada sama semua ya, so jangan sampai ketukar / kebalik file nya. Ane samain nama file nya biar mudah pada saat pengetikan command line di PowerShell / Terminal.
Pray

STEP 2-1: How to Downgrade A7 Device dari Jailbroken iOS 11.2 - 11.4b3 ke unsigned 10.2 - 10.3.3.

Misalkan agan mau downgrade iPhone 5s Global Model A1457 dari Jailbroken iOS 11.3.1 ke 10.2 di Windows. Kalau agan sudah lakukan Step 1 Nomor 18, dan sudah Download & Extract filenya ke Desktop PC, berarti di Desktop agan ada folder iPhone6,2 (n53ap).
Jailbreak device dahulu menggunakan Electra1131
Persiapkan Blobs 10.2 (rename jadi 102.shsh2)
Persiapkan IPSW 10.2 (rename jadi 102.ipsw)
Download futurerestore_win64_v173.zip dan Copas ke Desktop
Setelah itu klik kanan > pilih extract here, nanti muncul folder futurerestore_win64_v173
Kemudian Copas 102.shsh2 ; 102.ipsw ke folder futurerestore_win64_v173
ke Desktop lagi > Buka folder iPhone6,2 (n53ap) > Copy semua file nya
Ke Desktop lagi > Buka folder futurerestore_win64_v173 > Paste ke folder ini
Kalau sudah selesai, Close semua folder.
Oke, sekarang tahap Setting Nonce device agan.
Buka folder futurerestore_win64_v173 di Desktop
Lalu pilih 102.shsh2 -> Open With NotePad
Nanti banyak muncul tulisan dll, kemudian agan search kata "Generator"
Agan lihat tulisan angka "0x" dibawah / disamping kata Generator (cth 0x755e170b39eb467f)
Balik ke device agan > Reboot device > Buka Electra1131 nya > Klik Set Nonce
Lalu tulis angka "0x.." yang agan temukan di blobs 10.2 nya, ke kolom Set Nonce > Klik Set
Setelah itu Enable Jailbreak / Re-jailbreak device sampai berhasil
Kalau sudah berhasil re-jailbreak, good biarkan tetap keadaan jailbroken.
Oke, sekarang tahap proses Restore lewat Futurerestore.
Connect device ke PC, and Close iTunes apabila muncul
Kemudian jalanin PowerShell di PC agan
Lalu ketik cd dan tekan Space di keyboard
Drag folder futurerestore_win64_v173 yang ada di Desktop, ke samping tulisan cd

Tekan enter. And now ... Ketik dan enter ini:

Code:

.\futurerestore.exe -t 102.shsh2 -b baseband.bbfw -p manifest.plist -s sep.im4p -m manifest.plist -d 102.ipsw

Wait, sampai proses restore ke unsigned 10.2 complete.
JANGAN DI UTAK ATIK SELAMA PROSES RESTORE YA.
Voila! berhasil downgrade dari 11.3.1 ke unsigned 10.2.
Ini Tutorial Step 2-1 bisa digunakan di iPhone 5s GSM & iPad Air 1 Cellular & iPad Mini 2 Cellular. Yang membedakan hanya di Nomor 1 saja, selebihnya sampai selesai sama semua.
Dan ini Tutorial Step 2-1 pun juga bisa digunakan di iPad Air 1 WiFi dan iPad Mini 2 WiFi. Yang membedakan hanya di Nomor 1 dan di Nomor 25 agan musti ketik dan enter ini:

Code:
```
.\futurerestore.exe -t 102.shsh2 --no-baseband -s sep.im4p -m manifest.plist -d 102.ipsw
```
BIASAKAN UNTUK BERTANYA APABILA MERASA BINGUNG, untuk menghindari ERROR pas proses restore nya. Terakhir, maaf kalau agak berantakan formatnya. Akan ane rapihin soon.

STEP 2-2: How to Downgrade A7 Device dari Jailbroken iOS 11.0 - 11.1.2 ke unsigned 10.2 - 10.3.3.

Misalkan agan mau downgrade iPad Air 1 Cellular Model A1475 dari Jailbroken iOS 11.1.2 ke 10.3.3 di Windows. Kalau agan sudah lakukan Step 1 Nomor 18, dan sudah Download & Extract filenya ke Desktop PC, berarti di Desktop agan ada folder iPad4,2 (j72ap).
Persiapkan Blobs 10.3.3 (rename jadi 1033.shsh2)
Persiapkan IPSW 10.3.3 (rename jadi 1033.ipsw)
Download futurerestore_win64_v173.zipdan Copas ke Desktop
Setelah itu klik kanan > pilih extract here, nanti muncul folder futurerestore_win64_v173
Kemudian Copas 1033.shsh2 ; 1033.ipsw ke folder futurerestore_win64_v173
ke Desktop lagi > Buka folder iPad4,2 (j72ap) > Copy semua file nya
Ke Desktop lagi > Buka folder futurerestore_win64_v173 > Paste ke folder ini
Kalau sudah selesai, Close semua folder.
Oke, sekarang tahap Setting Nonce device agan.
Download ini Cydia Impactor & NonceSet1112_v1.3.ipa
Extract & jalankan Cydia Impactor nya
Connect device ke PC, close iTunes apabila muncul
Drag NonceSet1112_v1.3.ipa ke Cydia Impactor dan login dengan Apple ID agan
Setelah complete, ke Device agan > lalu ke Setting > General > Profile Management > Trust Profile nya
Ke Home Screen > buka NonceSet1112 sampai root status YES > biarkan tetap kebuka
Setelah itu balik ke PC, buka folder futurerestore_win64_v173 di Desktop
Lalu pilih 1033.shsh2 -> Open With NotePad
Nanti banyak muncul tulisan dll, kemudian agan search kata "Generator"
Agan lihat tulisan angka "0x" dibawah / disamping kata Generator (cth 0x755e170b39eb467f)
Balik ke device agan
Lalu tulis angka "0x.." yang agan temukan di blobs 10.3.3 nya, ke kolom "SET/CHANGE NONCE"
Lalu tekan "Return" di keyboard. Tunggu sampai ada tulisan "Nonce (0x..) has been successfully set".
Kalau berhasil, good, langsung minimize NonceSet1112 nya.
Oke, sekarang tahap proses Restore lewat Futurerestore.
Connect device ke PC, and Close iTunes apabila muncul
Kemudian jalanin PowerShell di PC agan
Lalu ketik cd dan tekan Space di keyboard
Drag folder futurerestore_win64_v173 yang ada di Desktop, ke samping tulisan cd

Tekan enter. And now ... Ketik dan enter ini:

Code:

.\futurerestore.exe -t 1033.shsh2 -b baseband.bbfw -p manifest.plist -s sep.im4p -m manifest.plist -d 1033.ipsw

Wait, sampai proses restore ke unsigned 10.3.3 complete.
JANGAN DI UTAK ATIK SELAMA PROSES RESTORE YA.
Voila! berhasil downgrade dari 11.1.2 ke unsigned 10.3.3.
Ini Tutorial Step 2-2 bisa digunakan di iPhone 5s GSM & iPhone 5s Global & iPad Mini 2 Cellular. Yang membedakan hanya di Nomor 1 saja, selebihnya sampai selesai sama semua.
Dan ini Tutorial Step 2-2 pun juga bisa digunakan di iPad Air 1 WiFi dan iPad Mini 2 WiFi. Yang membedakan hanya di Nomor 1 dan di Nomor 30 agan musti ketik dan enter ini:

Code:
```
.\futurerestore.exe -t 1033.shsh2 --no-baseband -s sep.im4p -m manifest.plist -d 1033.ipsw
```
BIASAKAN UNTUK BERTANYA APABILA MERASA BINGUNG, untuk menghindari ERROR pas proses restore nya. Terakhir, maaf kalau agak berantakan formatnya. Akan ane rapihin soon.

=========

Continue di Post 5 ...

Last Post Updated: 18 August 2018.
Due to Overlimit Character ...

Diubah oleh wb1994 14-02-2019 06:45

Kutip

Balas