您的位置 首页 安全小常识

如何备份shsh(快捷备份SHSH2教程)

如何备份shsh
SHSH2到底是什么?
一定会有很多人搞不清楚,怎么又跳出SHSH2,这与SHSH又有什麽关系?SHSH在文末会有个详细说明介绍。事实上SHSH2可以将他认为是SHSH的升级版本,SHSH只有保存 ApImg4Ticket、BBTicket,而SHSH2更厉害了,另还多出了Generator。

降级工具开发者tihmstar研究中发现到,iTunes在升降级iOS验证时候,会需要有个APTicket与SHSH外,导致还包含了重要的数据值Apnonce。

Apnonce:是您的设备随机产生的数据。nonce是Number used once或Number once缩写,在安全工程中,Nonce是一个在加密通讯中只能使用一次的数字。在认证协定中,它往往是一个随机或伪随机数,以避免重放攻击。Nonce也用于串流加密法以确保安全。如果需要使用相同的金钥加密一个以上的讯息,就需要Nonce来确保不同的讯息与该金钥加密的金钥流不同。

因iOS验证的API有改变,造成nonce是无法从Apple验证伺服器上取得,目前还保留在sign内,导致无法使用之前用小红伞工具来获取旧版SHSH文件,因为这方法其实是没有包含nonce值,同等于就没有任何作用。

因此tihmstar推出了最新的保存脚本工具tsschecker,可来获取设备的SHSH2档案,不过这脚本工具里面所保存的SHSH2档案不包括有Nonce仅只有Generator,这串数值可用在Prometheus降级工具上面,能够让iOS使用Generator和SHSH2档案产生最关键的「APNonce」,如此一来有了SHSH2档案后,后续就可以自由的进行升降级工作。

敬告:备份SHSH2只能是当前未被关闭验证通道的版本,具体请关注本公众号,后台回复“降级查询”了解!
已越狱的朋友 直接添加零秒哥官方源 http://cydialmg.cc
搜索安装TSS Saver 降级证书备份
安装后点开桌面 App 一键完成傻瓜备份

未越狱的朋友 需要手动备份  需要知道
1: ECID (从iTunes中获取)如:70FF2874F50

2 :获取SHSH2  (建议挂VPN 手机电脑均可获取)
https://tsssaver.1conan.com

(6S/6SP用户注意需要硬件型号,各大助手均可获取)

点击下方的链接进去下载SHSH2文件

点击 DOwnload ZIP 进行下载属于你的SHSH2

备份完成后
请前往 :零秒哥福利导航站
安装屏蔽系统更新

SHSH与APTicket是什么?
APTicket是从iOS5开始由苹果推出的最新安全检查功能,最主要功能是防止iPhone、iPad、iPod用户设备检验的降级限制,目前也仅有Apple Server才能拥有发送与解开APTicket密钥,APTicket怎么获得呢?

在我们设备手上的设备都会有一组固定的16码ECID(Exclusive Chip ID)号码,在我们要透过iTunes进行升降级时,会先连至苹果验证伺服器(gs.apple.com),丢出讯息会夹带一次性唯一码、设备ECID与19个BLOB的验证码,而伺服器就会返回一组随机APTicket和当前iOS版本的SHSH验证码,当验证符合时,才能够进行接下来的升降级动作。所以在iOS验证关闭后,就算你有备份SHSH其实也无法实现降级,因为还有APTicket要解决。

在32位设备中,就有存有硬体设备漏洞,可直接绕过APTicket验证,直接实现靠SHSH就可以降级。不过之前也有一款降级工具「odysseusOTA」推出,就能够让不少32位设备,如iPhone5、5c、4s、iPad3、iPad2降回至旧有iOS设备上。

目前我们还可以备份SHSH吗?前提要再SHSH认证开启状态下才能够用tsschecker工具备份,现在情况也将不同,64位的降级工具Prometheus推出后,不管你后续有没有打算要越狱,或许可先跑一次备份SHSH2,哪天想要刷回体验越狱或感受到iOS越来越慢时候,这就是你手中握有最佳降级的王牌。

觉得不错的!记得点赞打卡评论分享!
   

如何备份shsh相关文章