如何使用 TSS Saver 在線保存 .shsh2 blob


使用 futurerestore 將 Apple 設備恢復為未簽名固件時,您需要保存要恢復的固件的 .shsh2 blob。如果新的簽名固件沒有越獄,越獄者通常希望移動到未簽名的固件來使用越獄。所有越獄者都應定期保存所有設備 blob,以便將來進行恢復。本指南將向您展示如何使用在線 TSS Saver 工具來獲取所需的 .shsh2 blob。

給用戶的簡單說明 A12 和更新的設備 (iPhone XS、iPhone XR 等):這些設備需要額外的步驟來保存有效的 blob 和 越獄您當前的固件 至少在最初獲取您需要的信息。

A12+ 用戶必須先完成 A12+ 補充指南。,然後返回本指南開始 第 5 步 向前。

使用 A11 及更早設備的用戶只需完成本指南即可繼續。

以下是 TSS Saver 的源代碼: 在線諮詢 如果您想確認並提供 1 柯南它本質上是 tihmstar 的 TSSChecker 的在線包裝器,但從網站而不是您的計算機運行,使其更易於使用。

如何使用 TSS Saver

1) 將您的設備連接到計算機並打開 iTunes(適用於 macOS 和舊版本的 Windows)或免費下載 蘋果配置器 (僅限 macOS)。

2) 在 iTunes 或 Apple Configurator 中轉到您連接的設備,[デバイス情報]找到領域。

3) 設備的 電子身份證明. 在 iTunes 中, 序列號 按住直到出現設備字段。 在 Apple 配置器中, 電子身份證明 中明確說明 技術指導.

iTunes ecid 頁面

注意:無法訪問 iTunes 或無法下載 Apple Configurator 的 Mac 的用戶將需要通過其他方式找到他們的 ECID。越獄用戶可以安裝 系統消息 從這個 repo 調整:

https://apt.arx8x.net/

ECID 隨即顯示在下方。 設置、常規、關於…

越獄用戶還可以通過 SSH 連接到他們的設備(或者只是在設備本身上打開一個終端)。 聯邦德國 揭示它。 沒有 iTunes 或 Apple Configurator 的非越獄用戶將需要經歷這裡描述的更長的過程( 設備準備) 來獲取 ECID。如果可能,請使用 iTunes 或 Apple Configurator。

四) 你的副本 電子身份證明 安全的地方。如果它以 0x去掉這兩個字符 從一開始就:

0x0123456789ABC 將會 0123456789ABC 通過消除 0x 白手起家。 如果 ECID 沒有啟動 0x不要管它。

保留所有設備的 ECID 記錄,這樣您以後就不必重複這些步驟。

五) 現在打開瀏覽器窗口並轉到以下站點:

https://tsssaver.1conan.com/v2/

6) 在這個頁面,請輸入 電子身份證明 來自 iTunes/Apple Configurator/Other 的字段。通常應該使用 六角形 選項,沒有 十二月如果 ECID 由字母和數字組成,則必須使用它。 六角形 (這將適用於大多數人)。如果您在此處未列出的流程中獲得 ECID,並且您的 ECID 為 16 僅限數字,利用 十二月.

7) 然後選擇您的設備類型和型號。選擇模型時要小心。 如果您有 iPad 2 (WiFi),請不要選擇 iPad 2 (Cellular)。 如果您有 iPhone 6,請不要選擇 iPhone 6 Plus。遵循我們指南的 A12+ 用戶應該 產品分類 這裡的價值。

請注意,某些設備有多種型號。 你需要知道你有哪一個例如,iPhone 7 有 全球的全球的 具有不同標識符的型號(iPhone9,1 與 iPhone 9,3)。如果您保存錯誤的模型 blob,它們將是 已禁用且不可用您可以使用中描述的大多數方法找到設備的型號標識符。 第 3 步,或在較新版本的 macOS 上的 Finder 窗口中查看連接的設備,然後再次單擊序列號部分,直到看到您的型號。

型號 ID 不一定與設備的“通用營銷名稱”相同。例如,iPhone 8 的型號 ID 是 iPhone10,1 或 iPhone10,4,而不是 iPhone8,x(實際上是 iPhone 6s)。

記錄所有設備的確切型號類型,這樣您以後就不必重複這些步驟。

tsssaver 表單頁面

8) 某些設備,例如最初的 iPhone SE,具有 板配置 必須指定。一旦您選擇了您的設備類型和型號,您就會知道是否需要為您的設備指定此屬性。 板配置 該字段將自動出現在頁面上。如果你看到它,你 必須 輸入您的電路板配置。

如果您在選擇設備類型和型號時沒有看到一個框,您可以跳到下一步。如果您的設備需要特定的板配置, 系統消息 中描述的調整 第 3 步 顯示與 平台,App Store裡有各種免費的系統信息應用程序,它顯示。搜索引擎研究可能會有所幫助。 iPhone 維基 它列出了各種變體的名稱(但不幸的是我不知道我有哪一個)。 第 3 步 也顯示。遵循我們指南的 A12+ 用戶應該 硬件型號 如果你問我,這裡。

記錄維護功能所需的所有設備的電路板配置,以便您以後不必重複這些步驟。

9) 用戶擁有 A12或以上 芯片(iPhone XS (Max)、iPhone XR、iPad Air 3 和更新的所有設備) 必須 指定 阿普諾斯 下一個。這些用戶應該已完成 A12+ 指南並準備好 Apnonce。用戶擁有 A11以下 芯片(iPhone X 及更早版本)不需要這樣做。 跳到下一步,除非他們真的知道自己在做什麼,並且由於某種原因需要使用特定的 Apnonce 來存儲 blob。

十) 當你跳過 第 9 步也跳過這一步。

如果你是 第 9 步可選 發電機 還。如果您指定 必須 在 Apnonce 檢測期間越獄設備時設置的相同生成器。 找到 Apnonce 時您在設備上設置的生成器決定了找到哪個 Apnonce。始終使用用於查找唯一 Apnonce 的同一生成器來存儲有效的 blob。如果您不想要它,則不必指定生成器,但是 您需要知道您使用哪個生成器來創建 Apnonce,並在將 blob 保存到 A12+ 時指定該 Apnonce。.

當心阿普諾斯 什麼時候 搜索匹配的生成器並將其與設備的 ECID、型號類型和板配置(如果需要)一起保存。

11) 準備好。提交頁面並保存 blob。在繼續之前,您可能需要輸入驗證碼。下一頁將顯示下載 blob 的鏈接,如下圖所示。我們建議您單擊該鏈接並立即保存,但您應將其保持在線以供日後檢索。

tsssaver 成功

記下存儲設備 blob 的設備 URL(如上所示,為保護隱私而屏蔽),以便稍後檢索。將其與您之前記下的設備 ECID、型號等一起保存在安全的地方。

如果您的網站負載過重,則某些 blob 可能不會立即保存。如果您稍後使用保存的 URL 重新訪問 Blob 頁面,它應該已經存在。

12) 隨著新固件版本的發布,請務必在 Apple 簽名之前定期返回 TSS Saver 站點以保存 blob。必須為每個新固件版本重複此過程,因為未來的 blob 不會自動保存。但是,將來使用本指南中的設備詳細信息會更快、更容易。

包起來

本指南中概述的流程將繼續適用於未來的 iOS、iPadOS 和 tvOS 版本,但新設備的發布可能會使流程複雜化。如果信息過時,指南將進行修訂。

一旦你為你擁有的每台設備完成了一次這個過程,重複這個過程會容易得多。)首先,你不必再做一次。將來,您只需將 .shsh2 blob 粘貼到 TSS Saver 站點字段即可進行保存。

請記住,TSS Saver 僅保存 當前已簽名的 blob 當您填寫網頁時;那 發布新固件時不會自動保存新 blob如果 iOS 14.4 和 14.5 當前已簽名並且您遵循本指南,則 TSS Saver 將保存 14.4 和 14.5 blob。 當 iOS 14.6 或 iOS 15 發佈時, TSS Saver 不會自動保存這些當新的 iOS、iPadOS 或 tvOS 版本發佈時, 您必須返回該頁面並重新提交表單以保存您正在簽名的新 blob。.

所有已越獄且將來可能使用 futurerestore 的用戶應定期使用 TSS Saver,直到發布新固件且舊固件未簽名以保持所有當前和未來必須開始/繼續保存固件 blob 以用於 如果固件由 Apple 簽名,則應為固件保存 blob為未簽名固件存儲的 Blob 是 無效的 (TSS Saver 不會保存它們)。 成功保存 Blob 後,即使未經過 Apple 簽名,也可用於移動到其他固件。

設備當前使用或過去使用的固件無關緊要。 要保存 blob,請務必在固件仍簽名時將其另存為固件。您可以稍後使用它們導航到該固件,無論它是否仍然簽名。

另一件需要注意的是,這是遠程完成的,所以沒有提供測量或反饋。我有。您可以在以下網站上看到它 斑點檢查器, 推薦使用。最後,仔細檢查您在 TSS 保護程序中輸入的詳細信息:ECID、型號、板配置(如果需要)、生成器(如果需要)、Apnonce(如果需要)。 . 小心這些信息! 您將需要這些來存儲未來的 blob,並在以後使用它們來恢復您的設備。

告訴我接下來會發生什麼!