[jailbreak/降级相关] 想问一下如何备份一个 jailbroken 的系统以供降级使用

[mijazz]

现在的设备是

• iPhone XR, ios 13.1.3
• jailbroken with/by Unc0ver

意图是

• Upgrade to iOS 14.8 via DFU
• 创建一个可回滚至 iOS 13.1.3 的备份(不需要保留任何东西, 只需要能激活 /进系统就行) 比如说需要用什么东西 /工具保留 baseband/shsh/shsh2 什么的嘛

手上只有 Linux , Windows 10.

我记得当时我看到过 futurerestore 的文章, 但是适用性和详细性我都不太能确定.

有经验的各位可以留下点关键字或者链接以供我搜索或检索嘛, 感激不尽.

[tylinux]

先说结论，现在最低能降级的版本是 iOS 14.3，更低版本 SEP 不兼容，有 SHSH2 也不能降级。

再说假如 13.1.3 SEP 兼容的话，可以用 Unc0ver 越狱，然后 dump 当前设备上的 shsh2 blobs，方法如下：

```
1. 越狱设备上执行：`cat /dev/rdisk1 | dd of=dump.raw bs=256 count=$((0x4000))`
2. scp 复制文件到本地
3. 执行 `img4tool --convert -s dumped.shsh dump.raw` 导出 shsh 文件
4. 执行 `img4tool -s dumped.shsh | grep "ECID" | cut -c13-` 获取 ECID
5. 执行 `cat xxx.shsh | grep "<string>0x" | cut -c10-27` 获取 generator

```