FAQ Инструкции по откату и анлоку

Как прошиться на нужную версию iOS?

Откат прошивки (Downgrade iOS) - установка старой версии iOS, которая официально более не актуальна на сервере Apple и не подписывается SHSH сертификатом. Официально прошиться можно только на последнюю, актуальную прошивку.
SHSH сертификат (SHSH blobs) - цифровая подпись, уникальная для каждого iдевайса. которой подписывается файл прошивки перед тем, как он заливается в устройство. SHSH выписывает специальный сервер Apple (gs.apple.com) в ответ на идентификатор прошиваемого устройства, высылаемый ему iTunes.

Откатить прошивку без сохранённых SHSH сертификатов можно на следующих iдевайсах:
• На iPhone 3G (с любой версии прошивки можно откатиться до 3.1.3)
• На iPhone 3GS (с любой версии прошивки можно откатиться до 4.1)
Наличие SHSH сертификатов необходимо для следующих iдевайсов:
• iPhone (3GS, 4, 4S, 5, 5C, 5S, 6, 6 Plus, 6S, 6S Plus, SE), iPod touch (4G, 5G, 6G), iPad (2, 3, 4, Air, Air 2), iPad Pro (9.7, 12.9), iPad mini (1, 2, 3, 4) -> для всех прошивок.
• Проверить наличие SHSH сертификатов можно воспользовавшись одним из доступных способов описанных в -> Сохранение SHSH для всех iдевайсов
• Без наличия SHSH сертификатов откат -> невозможен.

Откат для устройств iPhone (4S*, 5*, 5C, 5S, 6, 6 Plus, 6S, 6S Plus, SE), iPod touch (5G, 6G), iPad (2*, 3, 4, Air, Air 2), iPad Pro (9.7, 12.9), iPad mini (1, 2, 3, 4) -> невозможен. даже при наличии SHSH сертификатов.

Инструкция по откату прошивки с (на) iOS 8, iOS 9 для iPad 2*, iPhone 4S*, iPhone 5*

С помощью redsn0w (iPad 2*)

С помощью redsn0w

У вас должны быть сохранены SHSH от версии iOS 5.x.x, на которую вы хотите откатиться с iOS 8, iOS 9, а также SHSH от любой из прошивок iOS 4.x.x.

Запускаем redsn0w -> Extras -> Even more -> Restore -> IPSW указываем путь к прошивке iOS 5.x.x на которую вы желаете откатиться. Затем redsn0w уведомит вас о том, что нужна ещё любая из прошивок iOS 4.x.x от которой у вас сохранены SHSH. На следующем шаге ваш iPad 2 автоматически будет введён в режим восстановления. Когда redsn0w распознает iPad в Recovery-режиме, необходимо указать расположение SHSH, если сертификаты храняться на вашем компьютере, выбираем -> Local. если сертификаты сохранены на сервере Cydia, выбираем -> Remote. Далее iPad 2 необходимо ввести в DFU режим, после чего начнется процесс отката на iOS 4.x.x, затем на iOS 5.x.x. инструкция

С помощью OdysseusOTA (iPad 2*, iPhone 4S*, iPhone 5*)

С помощью OdysseusOTA

Откат возможен только на iOS 6.1.3 / 8.4.1

Поддерживаемые устройства/модели для отката на iOS 6.1.3:

→ iPhone 4S.
✓ iPhone4,1 (A1387, A1431)
→ iPad 2.
✓ iPad2,1 (Wi-Fi) (A1395)
✓ iPad2,2 (GSM) (A1396)
✓ iPad2,3 (CDMA) (A1397)
✖ iPad2,4 (Rev A, 2012) (A1395) не поддерживается!

Поддерживаемые устройства/модели для отката на iOS 8.4.1:

→ iPhone 5.
✓ iPhone5,1 (A1428)
✓ iPhone5,2 (A1429, A1442)

Откат для устройств iPhone (4S*, 5*, 5C, 5S), iPod touch (5G), iPad (2*, 3, 4, Air), iPad mini (1, 2) -> невозможен. даже при наличии SHSH сертификатов.
Откат для iPhone 4 доступен на любую * версию iOS при наличии SHSH сертификатов.

*iFaith, sn0wbreeze не обновлялись для работы с iOS 7, используйте Sund0wn.

Инструкция по откату прошивки с (на) iOS 7 для iPhone 4

С помощью iFaith

С помощью iFaith

Скачиваем сертификаты с сервера Cydia и сохраняем новые.
-> Актуально для всех iдевайсов
Запускаем iFaith -> Show Available SHSH Caches on Server. iFaith распознает наше устройство и предложит выбрать необходимое действие:
1. Чтобы сохранить сертификаты для последней, актуальной прошивки, выбираем -> Fetch the latest SHSH blobs Apple is actively signing .
2. Если у вас есть сертификаты, которые необходимо отправить на сервер Cydia, выбираем -> Submit SHSH blobs to Cydia for this device .
3. Для сохранения сертификатов с сервера Cydia, выбираем -> Show list of available SHSH blobs on TSS server(s). iFaith покажет доступные сертификаты на сервере Cydia, которые можно выгрузить -> Downloads all available blobs. далее сохранит их в указанное место и проверит. инструкция

Извлекаем сертификат.
-> Актуально для iPhone (3GS, 4), iPod touch (4G)
Запускаем iFaith -> Dump SHSH Blobs. вводим устройство в DFU режим, ждем окончание процесса и получаем сертификат от установленной прошивки. инструкция
Для сохранности отправьте сертификат себе на почту.

Подписываем прошивку.
-> Актуально для iPhone (3GS, 4), iPod touch (4G)
Запускаем iFaith -> Build *signed* IPSW w/Blobs -> Browse for SHSH blobs указываем путь к *.ifaith, *.shsh, *.plist файлу (ранее сохраненному сертификату), далее iFaith определит для какого устройства, какой версии iOS принадлежит сертификат и предложит указать прошивку -> Browse for an IPSW или скачать прошивку -> Download it for me. iFaith проверит сертификат и прошивку. После удачной проверки, iFaith предложит создать подписанную прошивку -> Build IPSW. Ждем, пока iFaith подпишет прошивку. После создания прошивки iFaith предложит ввести устройство в DFU режим, далее запускаем iTunes ( необходима версия не позднее 11.0.0 ), зажимаем SHIFT (ALT на Mac OS) + «Восстановить» и указываем подписанную прошивку (B5CD_iFaith_iPhone_4-4.3.3_(8J2)_signed.ipsw). Ждем окончание прошивки, радуемся. инструкция

С помощью sn0wbreeze для залоченных iPhone 4

С помощью sn0wbreeze

Создаем кастомную прошивку без повышения версии модема, хактивацией, джейлбрейком.
Запускаем sn0wbreeze -> Browse for an IPSW и указываем ранее скачанную прошивку для вашего устройства или -> Download iOS Firmwares. чтобы скачать необходимую прошивку. Далее выбираем iFaith Mode указываем путь к *.ifaith, *.shsh, *.plist файлу (ранее сохраненному сертификату), выбираем -> General -> ставим галку Activate The iPhone (Hacktivate) * -> -> выбираем Build IPSW -> начнется процесс создания кастомной прошивки (без повышения версии модема, хактивацией и джейлбрейком). После создания прошивки sn0wbreeze предложит ввести устройство в DFU режим. Запускаем iTunes ( необходима версия не позднее 11.0.0 ), зажимаем SHIFT (ALT на Mac OS) + «Восстановить» и указываем прошивку созданную sn0wbreeze (sn0wbreeze_iPhone_3GS-6.1.2_10B329.ipsw). Ждем окончание прошивки, радуемся. инструкция

* Activate The iPhone (Hacktivate) - стоить выбирать только в том случае, если ваше устройство залочено и вы не имеете симки от оператора на которого залочено ваше устройство, иначе iTunes не сможет активировать ваше устройство, во всех остальных случаях этот шаг необходимо пропустить. Если же вы прибегли к Hacktivate (Хактивации) то скорей всего у вас не будет работать Push Notification (Уведомления), эта проблема достаточно легко устраняется с помощью твика SAM (Subscriber Artificial Module). Преимущество SAM в том, что в отличие от Hacktivate (Хактивации), данный метод не вызывает ускоренную разрядку аккумулятора iPhone и активирует Push Notification (Уведомления), как у официально активированных iPhone. Подробнее -> SAM (Subscriber Artificial Module)

Если во время прошивки iTunes выдал ошибку 1600
1. Введите устройство в DFU режим
2. Запустите iREB
3. Выберите свое устройство, дождитесь окончания процесса и прошейтесь еще раз!

С помощью Sund0wn

С помощью Sund0wn

Запускаем Sund0wn -> Select IPSW указываем путь к официальной прошивке для вашего устройства (на которую прошиваетесь), после чего необходимо указать расположение SHSH (ранее сохраненного сертификата) -> Select SHSH blobs. Sund0wn проверит сертификат и прошивку. После удачной проверки, Sund0wn предложит создать подписанную прошивку без повышения версии модема -> Create IPSW. Ждем, пока Sund0wn подпишет прошивку. После создания прошивки необходимо ввести устройство в DFU режим, после чего запускаем iREB. выбираем свое устройство и ждем окончание процесса. Далее запускаем iTunes ( необходима версия не позднее 11.0.0 ), зажимаем SHIFT (ALT на Mac OS) + «Восстановить» и указываем подписанную прошивку (520188541021_sund0wn_iPhone3,2_7.1.2_11D257_signed.ipsw). Ждем окончание прошивки, радуемся. инструкция

С помощью sn0wbreeze для залоченных iPhone (3GS, 4)

С помощью sn0wbreeze

Создаем кастомную прошивку без повышения версии модема, хактивацией, джейлбрейком.
Запускаем sn0wbreeze -> Browse for an IPSW и указываем ранее скачанную прошивку для вашего устройства или -> Download iOS Firmwares. чтобы скачать необходимую прошивку.
-> Актуально для iPhone 3GS -> sn0wbreeze проверит прошивку и задаст вопрос про версию bootrom.
Если у вас старый bootrom, выбираем -> Old-bootrom. если новый или вы не знаете -> New-Bootrom/i don't know. если вы хотите точно узнать версию bootrom, выбираем -> Detect it for me. Далее выбираем iFaith Mode указываем путь к *.ifaith, *.shsh, *.plist файлу (ранее сохраненному сертификату), выбираем -> General -> ставим галку Activate The iPhone (Hacktivate) * -> -> выбираем Build IPSW -> начнется процесс создания кастомной прошивки (без повышения версии модема, хактивацией и джейлбрейком). После создания прошивки sn0wbreeze предложит ввести устройство в DFU режим. Запускаем iTunes ( необходима версия не позднее 11.0.0 ), зажимаем SHIFT (ALT на Mac OS) + «Восстановить» и указываем прошивку созданную sn0wbreeze (sn0wbreeze_iPhone_3GS-6.1.2_10B329.ipsw). Ждем окончание прошивки, радуемся. инструкция

* Activate The iPhone (Hacktivate) - стоить выбирать только в том случае, если ваше устройство залочено и вы не имеете симки от оператора на которого залочено ваше устройство, иначе iTunes не сможет активировать ваше устройство, во всех остальных случаях этот шаг необходимо пропустить. Если же вы прибегли к Hacktivate (Хактивации) то скорей всего у вас не будет работать Push Notification (Уведомления), эта проблема достаточно легко устраняется с помощью твика SAM (Subscriber Artificial Module). Преимущество SAM в том, что в отличие от Hacktivate (Хактивации), данный метод не вызывает ускоренную разрядку аккумулятора iPhone и активирует Push Notification (Уведомления), как у официально активированных iPhone. Подробнее -> SAM (Subscriber Artificial Module)

Если во время прошивки iTunes выдал ошибку 1600
1. Введите устройство в DFU режим
2. Запустите iREB
3. Выберите свое устройство, дождитесь окончания процесса и прошейтесь еще раз!

С помощью Sund0wn

С помощью Sund0wn

Запускаем Sund0wn -> Select IPSW указываем путь к официальной прошивке для вашего устройства (на которую прошиваетесь), после чего необходимо указать расположение SHSH (ранее сохраненного сертификата) -> Select SHSH blobs. Sund0wn проверит сертификат и прошивку. После удачной проверки, Sund0wn предложит создать подписанную прошивку без повышения версии модема -> Create IPSW. Ждем, пока Sund0wn подпишет прошивку. После создания прошивки необходимо ввести устройство в DFU режим, после чего запускаем iREB. выбираем свое устройство и ждем окончание процесса. Далее запускаем iTunes ( необходима версия не позднее 11.0.0 ), зажимаем SHIFT (ALT на Mac OS) + «Восстановить» и указываем подписанную прошивку (520188541021_sund0wn_iPhone3,2_7.1.2_11D257_signed.ipsw). Ждем окончание прошивки, радуемся. инструкция

С помощью redsn0w

С помощью redsn0w

Запускаем redsn0w -> Extras -> Custom IPSW -> указываем путь к официальной прошивке для вашего устройства (на которую прошиваетесь), после чего redsn0w создаст прошивку без повышения версии модема и будет иметь название с приставкой "NO_BB_ ". Далее выбираем SHSH blobs -> Stitch затем в IPSW указываем путь к ранее созданной прошивке без повышения версии модема с приставкой "NO_BB_ ", после чего необходимо указать расположение SHSH, если сертификаты храняться на вашем компьютере, выбираем -> Local. если сертификаты сохранены на сервере Cydia, выбираем -> Remote. redsn0w создаст подписанную прошивку без повышения версии модема с именем ". _NO_BB. ". После создания прошивки нажмите Back -> pwned DFU и введите устройство в режим DFU. далее запускаем iTunes ( необходима версия не позднее 11.0.0 ), зажимаем SHIFT (ALT на Mac OS) + «Восстановить» и указываем подписанную прошивку. Ждем окончание прошивки. инструкция

! Если ваше устройство залочено и вы не имеете симки от оператора на которого залочено ваше устройство, iTunes не сможет активировать ваше устройство. Если же вы прибегли к Hacktivate (Хактивации) * то скорей всего у вас не будет работать Push Notification (Уведомления), эта проблема достаточно легко устраняется с помощью твика SAM (Subscriber Artificial Module). Преимущество SAM в том, что в отличие от Hacktivate (Хактивации) *. данный метод не вызывает ускоренную разрядку аккумулятора iPhone и активирует Push Notification (Уведомления), как у официально активированных iPhone. Подробнее -> SAM (Subscriber Artificial Module)

* Hacktivate (Хактивации) автоматически происходит если вы осуществили Jailbreak с помощью redsn0w, на неактивированном устройстве.

С помощью sn0wbreeze для залоченных iPhone (3GS, 4)

С помощью sn0wbreeze

Создаем кастомную прошивку без повышения версии модема, хактивацией, джейлбрейком.
Запускаем sn0wbreeze -> Browse for an IPSW и указываем ранее скачанную прошивку для вашего устройства или -> Download iOS Firmwares. чтобы скачать необходимую прошивку.
-> Актуально для iPhone 3GS -> sn0wbreeze проверит прошивку и задаст вопрос про версию bootrom.
Если у вас старый bootrom, выбираем -> Old-bootrom. если новый или вы не знаете -> New-Bootrom/i don't know. если вы хотите точно узнать версию bootrom, выбираем -> Detect it for me. Далее выбираем iFaith Mode указываем путь к *.ifaith, *.shsh, *.plist файлу (ранее сохраненному сертификату), выбираем -> General -> ставим галку Activate The iPhone (Hacktivate) * -> -> выбираем Build IPSW -> начнется процесс создания кастомной прошивки (без повышения версии модема, хактивацией и джейлбрейком). После создания прошивки sn0wbreeze предложит ввести устройство в DFU режим. Запускаем iTunes ( необходима версия не позднее 11.0.0 ), зажимаем SHIFT (ALT на Mac OS) + «Восстановить» и указываем прошивку созданную sn0wbreeze (sn0wbreeze_iPhone_3GS-6.1.2_10B329.ipsw). Ждем окончание прошивки, радуемся. инструкция

* Activate The iPhone (Hacktivate) - стоить выбирать только в том случае, если ваше устройство залочено и вы не имеете симки от оператора на которого залочено ваше устройство, иначе iTunes не сможет активировать ваше устройство, во всех остальных случаях этот шаг необходимо пропустить. Если же вы прибегли к Hacktivate (Хактивации) то скорей всего у вас не будет работать Push Notification (Уведомления), эта проблема достаточно легко устраняется с помощью твика SAM (Subscriber Artificial Module). Преимущество SAM в том, что в отличие от Hacktivate (Хактивации), данный метод не вызывает ускоренную разрядку аккумулятора iPhone и активирует Push Notification (Уведомления), как у официально активированных iPhone. Подробнее -> SAM (Subscriber Artificial Module)

Если во время прошивки iTunes выдал ошибку 1600
1. Введите устройство в DFU режим
2. Запустите iREB
3. Выберите свое устройство, дождитесь окончания процесса и прошейтесь еще раз!

Инструкция по откату прошивки с (на) iOS 5 для iPhone (4S), iPad (2, 3)

С помощью redsn0w

С помощью redsn0w

Запускаем redsn0w -> Extras -> Custom IPSW -> указываем путь к официальной прошивке для вашего устройства (на которую прошиваетесь), после чего redsn0w создаст прошивку без повышения версии модема и будет иметь название с приставкой "NO_BB_ ". Далее выбираем SHSH blobs -> Stitch затем в IPSW указываем путь к ранее созданной прошивке без повышения версии модема с приставкой "NO_BB_ ", после чего необходимо указать расположение SHSH, если сертификаты храняться на вашем компьютере, выбираем -> Local. если сертификаты сохранены на сервере Cydia, выбираем -> Remote. redsn0w создаст подписанную прошивку без повышения версии модема с именем ". _NO_BB. ". После создания прошивки нажмите Back -> pwned DFU и введите устройство в режим DFU. далее запускаем iTunes ( необходима версия не позднее 11.0.0 ), зажимаем SHIFT (ALT на Mac OS) + «Восстановить» и указываем подписанную прошивку. Ждем окончание прошивки. инструкция

! Если ваше устройство залочено и вы не имеете симки от оператора на которого залочено ваше устройство, iTunes не сможет активировать ваше устройство. Если же вы прибегли к Hacktivate (Хактивации) * то скорей всего у вас не будет работать Push Notification (Уведомления), эта проблема достаточно легко устраняется с помощью твика SAM (Subscriber Artificial Module). Преимущество SAM в том, что в отличие от Hacktivate (Хактивации) *. данный метод не вызывает ускоренную разрядку аккумулятора iPhone и активирует Push Notification (Уведомления), как у официально активированных iPhone. Подробнее -> SAM (Subscriber Artificial Module)

* Hacktivate (Хактивации) автоматически происходит если вы осуществили Jailbreak с помощью redsn0w, на неактивированном устройстве.

С помощью sn0wbreeze для залоченных iPhone (3G, 3GS, 4)

С помощью sn0wbreeze

Создаем кастомную прошивку без повышения версии модема, хактивацией, джейлбрейком.
Запускаем sn0wbreeze -> Browse for an IPSW и указываем ранее скачанную прошивку для вашего устройства или -> Download iOS Firmwares. чтобы скачать необходимую прошивку.
-> Актуально для iPhone 3GS -> sn0wbreeze проверит прошивку и задаст вопрос про версию bootrom.
Если у вас старый bootrom, выбираем -> Old-bootrom. если новый или вы не знаете -> New-Bootrom/i don't know. если вы хотите точно узнать версию bootrom, выбираем -> Detect it for me. Далее выбираем iFaith Mode указываем путь к *.ifaith, *.shsh, *.plist файлу (ранее сохраненному сертификату), выбираем -> General -> ставим галку Activate The iPhone (Hacktivate) * -> -> выбираем Build IPSW -> начнется процесс создания кастомной прошивки (без повышения версии модема, хактивацией и джейлбрейком). После создания прошивки sn0wbreeze предложит ввести устройство в DFU режим. Запускаем iTunes ( необходима версия не позднее 11.0.0 ), зажимаем SHIFT (ALT на Mac OS) + «Восстановить» и указываем прошивку созданную sn0wbreeze (sn0wbreeze_iPhone_3GS-6.1.2_10B329.ipsw). Ждем окончание прошивки, радуемся. инструкция

* Activate The iPhone (Hacktivate) - стоить выбирать только в том случае, если ваше устройство залочено и вы не имеете симки от оператора на которого залочено ваше устройство, иначе iTunes не сможет активировать ваше устройство, во всех остальных случаях этот шаг необходимо пропустить. Если же вы прибегли к Hacktivate (Хактивации) то скорей всего у вас не будет работать Push Notification (Уведомления), эта проблема достаточно легко устраняется с помощью твика SAM (Subscriber Artificial Module). Преимущество SAM в том, что в отличие от Hacktivate (Хактивации), данный метод не вызывает ускоренную разрядку аккумулятора iPhone и активирует Push Notification (Уведомления), как у официально активированных iPhone. Подробнее -> SAM (Subscriber Artificial Module)

Если во время прошивки iTunes выдал ошибку 1600
1. Введите устройство в DFU режим
2. Запустите iREB
3. Выберите свое устройство, дождитесь окончания процесса и прошейтесь еще раз!

С помощью redsn0w

С помощью redsn0w

Запускаем redsn0w -> Extras -> Even more -> Restore -> IPSW указываем путь к прошивке iOS 4.x.x на которую вы желаете откатиться. На следующем шаге ваш iPad 2 автоматически будет введён в режим восстановления. Когда redsn0w распознает iPad 2 в Recovery-режиме, необходимо указать расположение SHSH, если сертификаты храняться на вашем компьютере, выбираем -> Local. если сертификаты сохранены на сервере Cydia, выбираем -> Remote. Далее iPad 2 необходимо ввести в DFU режим, после чего начнется процесс отката на iOS 4.x.x. инструкция

Как сделать анлок?

Анлок (Unlock) - разлочка-отвязка iPhone от зарубежного оператора сотовой связи, что позволяет устройству работать с любыми SIM-картами.

Существует три метода анлока:
• Программный (неофициальный) анлок.
Он непостоянен, т.е слетает после каждой перепрошивки iPhone. Выражен он в виде твика (приложения) из Cydia. Называется он ultrasn0w. Работает он на определённых версиях модема: Текущее состояние возможности проведения процедуры Unlock. Узнать версию модема можно следующим способом -> Настройки -> Основные -> Об этом устройстве -> Прошивка модема. Для владельцев iPhone 3G, 3GS -> с версией модема 06.15.00. желательно понизить модем до версии 05.13.04.

Инструкция по повышению модема до 06.15.00 на iPhone 3G/3GS

iPhone 3GS, выпущенные после 28 недели 2011 года, могут быть оснащены другой версией чипа памяти NOR. Попытка повысить модем до версии 06.15.00 на таких устройствах приводит к необратимым последствиям и выводит модем iPhone 3GS из строя без возможности починки!

Возьмите третью, четвёртую и пятую цифры серийного номера. Если вы получите число больше, чем 128, но меньше 900, ни в коем случае нельзя повышать модем!
• Третья цифра в серийном номере - год выпуска iPhone ("9" - 2009-й, "0" - 2010-й, "1" - 2011-й). Опасность испортить радиомодуль есть только на iPhone 3GS 2011 года выпуска.
• Четвёртая и пятая цифры показывают порядковый номер недели выпуска iPhone 3GS (например, "27" - 27-я по счёту неделя года). После 28-й недели 2011 года начали выпускать iPhone 3GS с другим чипом NOR.

Воспользуйтесь сервисом проверки серийного номера -> SNDeepInfo

1. Выключите геолокацию.
2. Запускаем redsn0w -> Extras -> Select IPSW откроется окно выбора оригинального файла прошивки, выбираем прошивку установленную в данный момент на вашем телефоне (не кастом). Далее вы увидите вопрос о вашей версии bootrom. Нажимаем Yes. если новый bootrom или No. если старый. Версию bootrom можно узнать в главном окне redsn0w внизу. для этого введите устройство в DFU режим. new BR - новый bootrom, old BR - старый bootrom.
3. Делаем "правильное " выключение телефона, через зажатие кнопки питания/блокировки и перемещения слайдера "Выключить " (разработчик обращает внимание именно на таком методе выключения аппарата перед началом процесса), далее вводим устройство в DFU режим.
4. Возвращаемся в главное окно программы -> Back и переходим в меню -> Jailbreak. Ставим галочку на пункте -> Install iPad Baseband. убираем галочку с пункта Cydia. в случае если она уже установлена в вашем телефоне и жмем кнопку -> Next для начала процесса повышения версии модема.

P.S. Если вы встречаете при обновлении модема вот такую ошибку:
LwVM: _partitionsFromConfig - laoded configurator for 2 partitions Mounting rootfs as read-only Error
Проверяйте выключена ли геолокация (настройки -> геолокация -> выкл)
Для тех кто собирается перепрошивать аппарат, то создайте кастомную прошивку без повышения версии модема.

Инструкция по понижению модема 06.15.00 до 05.13.04 на iPhone 3G/3GS

1. Запускаем redsn0w -> Extras -> Select IPSW откроется окно выбора оригинального файла прошивки, выбираем прошивку установленную в данный момент на вашем телефоне (не кастом). Далее вы увидите вопрос о вашей версии bootrom. Нажимаем Yes. если новый bootrom или No. если старый. Версию bootrom можно узнать в главном окне redsn0w внизу. для этого введите устройство в DFU режим. new BR - новый bootrom, old BR - старый bootrom.
2. Делаем "правильное " выключение телефона, через зажатие кнопки питания/блокировки и перемещения слайдера "Выключить " (разработчик обращает внимание именно на таком методе выключения аппарата перед началом процесса), далее вводим устройство в DFU режим.
3. Возвращаемся в главное окно программы -> Back и переходим в меню -> Jailbreak. Ставим галочку на пункте -> Downgrade from iPad baseband. убираем галочку с пункта Cydia. в случае если она уже установлена в вашем телефоне и жмем кнопку -> Next для начала процесса понижения версии модема.

Проблемы и решения:
1. Если модем понизился, но сеть не ловит, переустановите в Cydia: MobileSubstrate, ultrasn0w и перезагрузите телефон.
2. Если модем после всех действий остался 06.15.00 или устройство после запуска резко перезагружается - перепрошиваем модем на 05.13.04 еще раз.
3. Если после понижения на iPhone 3G пустой модем, нет WiFi и Bluetooth - перепрошиваем модем на 05.13.04 еще раз.

Если Ваша версия модема не поддерживается ultrasn0w. то вы сможете разлочить ваш iPhone, следующими способами:
• Официальный (операторский) анлок.
Данный анлок является постоянным. Данный вид анлока можно приобрести (да, он платный) на интернет-аукционах (например, на Ebay ). Для данного анлока ваш iPhone должен быть активирован. Узнать -> Под какого оператора заблокирован iPhone? <- можно в этой теме. После получения данного типа анлока вы можете не бояться, что ваш аппарат будет залочен. Для владельцев iPhone 3G, 3GS -> версия вашего модема должна быть ниже 06.15.00 иначе вы не сможете активировать ваше устройство.
• Gevey SIM
Gevey является микросхемой, которая заставляет ваш iPhone думать, что вставленная вами сим-карта является сим-картой оператора, под которого залочен ваш iPhone. Данный способ работает только с определённой версией модема. Подробней -> geveySim

В данной теме я хочу собрать основные инструкции по откату прошивки и анлоку аппаратов.

Как прошиться на нужную версию прошивки (теория)?

Откат -это перепрошивка на такую версию ПО, которая официально не подписывается сертификатами SHSH от лица Apple.
Начнём с отката. Откатить прошивку без сохранённых SHSH (прошиться на любую прошивку, кроме актуальной или той, которая не подписывается Apple) на данный момент можно на следующих девайсах:
1. На iPhone 3G (с любой прошивки можно откатиться до 3.1.3).
2. На iPhone 3GS (с любой версии прошивки можно откатиться до 4.1).
Новое определение:
SHSH - это электронный сертификат (подпись) прошивки, который уникален для каждого iPhone, iPod Touch и iPad.
Если же Вы хотите откатить прошивку на других девайсах (iPhone 2G, iPhone 4, iPhone 4S, iPhone 5, iPad, iPad 2, iPad 3, iPad 4, iPod Touch 2G, iPod Touch 3G, iPod Touch 4, iPod Touch 5), то Вам понадобятся сохранённые SHSH от необходимой прошивки. Без SHSH откат в таком случае невозможен.На данный момент откат прошивки невозможен на процессорах А5 (исключение - iPad 2), A5X, A6, A6X. Это ограничение действует относительно отката с iOS 6. Но на данных девайсах можно заново прошиться на текущую версию прошивки, предварительно подписав её Вашими SHSH сертификатами от текущей версии. Инструкцию по этой перепрошивке на текущую можно прочитать по ссылке:
Как восстановить iPhone 4S, iPad 3, iPad 2, iPod touch c iOS 5.x на iOS 5.x с помощью Redsn0w.

Инструкция по откату прошивки с iOS 6 на другие при наличии процеесора A4

1) Скачиваем ПО нужной версии iOS.
2) Запускаем Redsn0w ver. 0.9.14b2 - "Extras".
3) Нажимаем "Custom IPSW" - выбираем официальное ПО.
3) Нажимаем "SHSH blobs" - "Stich".
4) "IPSW" (выбираем созданное ранее ПО) - "Cydia" (аппарат должен быть в режиме DFU).
Ждем завершения процесса. У обладателей Windows 7 64Бит может быть ошибка "the blobs could not be verified", для этого:
Скопировать все содержимое папки:
C:Program Files (x86)Common FilesAppleApple Application Support
в папку:
C:Usersимя_пользователяAppDataRoamingredsn0w
5) После создания подписанного ПО, переводим аппарат в PWNed DFU и прошиваемся в iTunes.
Включается аппарат - "Восстановить, как новый".

Инструкция по откату прошивки с iOS 6 на другие с iPad 2 (процессор A5)

1) Скачайте Redsn0w 0.9.15b3 для Windows или Mac.
2) Запустите Redsn0w 0.9.15b3 в режиме администратора, если вы на Windows или сделайте клик, удерживая кнопку Ctrl, и выберите «Открыть» из нового меню, в том случае, если вы пользователь OS X Mountain Lion. Зайдите в меню Extras.
3) Откройте далее Extras –> Even More в главном меню, после чего выберите функцию Restore.
4) Нажмите кнопку IPSW и выберите файл прошивки, который бы вы хотели восстановить.
5) Redsn0w предупредит, если потребуется дополнительный файл прошивки. В этом случае укажете программе необходимый IPSW. На данном этапе Redsn0w предложит подключить iДевайс к компьютеру.
6) Теперь вам нужно указать сохраненные сертификаты SHSH blobs, которые могут находиться у вас на компьютере (если вы специально сохранили их) или удаленно (при использовании Cydia, программа автоматически сохраняет цифровые сертификаты на своих серверах). После подтверждения Redsn0w объединит все указанные файлы вместе, предложит перевести iOS-устройство в режим восстановления и установит на указанную прошивку.
Внимание! Данный тип отката возможен только при наличии SHSH от 5.* и 4.*. Без них ничего не получится.

Проверить наличие Ваших SHSH можно воспользовавшись программой TinyUmbrella . Этот процесс подробно описан в шапке темы Сохранение SHSH для всех девайсов. Рекомендую воспользоваться четвёртым способом сохранения SHSH.
Откат прошивки может пригодиться в случае:
1. Случайной прошивки на ненужную Вам версию ПО.
2. Иногда необходимо для восстановления работы сотовой сети при прошивке залоченного аппарата.

Собственно сам процесс отката (практика)

Для залоченного девайса:
1. Создать кастомную прошивку на основе необходимой версии прошивки с активацией и Cydia.Инструкцию по сборке кастомной прошивке можно найти в теме sn0wbreeze - создай свой кастом за 12 шагов. Официальную прошивку, необходимую для создания кастома нужно брать в теме Официальные прошивки для iPhone / iPad .
2. После создания кастома Вам нужно подписать прошивку Вашими SHSH от требуемой прошивки(исключение для тех, кто понижает iPhone 3G до прошивки 3.1.3 и для iPhone 3GS до 4.1).

Инструкция по подписи прошивки

1) Скачать программу TinyUmbrella и подключить аппарат к компьютеру.
(если телефон работает только в DFU-режиме, то заходим "Панель Управления - Диспетчер Устройств - Контроллеры УПШ USB - Выбираем Apple - Сведения - Путь к экземпляру устройства"
копируем строчку, вставляем в любой текстовый редактор и копируем ECID, нажимаем "Manual ECID" заполняем поля.)
2) Выбираем справа обнаруженное устройство и нажимаем "Save SHSH"
3) Запускаем "redsn0w" - "extras"
4) Нажимаем "SHSH blobs" - "Stich"
5) "IPSW" (может быть официальным или кастомным ПО без поднятия модема в зависимости от Вашего аппарата) - "Local" (выбираем сертификаты для данной версии ПО)
Ждем завершения процесса.
P.S У обладателей Windows 7 64Бит может быть ошибка "the blobs could not be verified", для этого:
Скопировать все содержимое папки:
C:Program Files (x86)Common FilesAppleApple Application Support
в папку:
C:Usersимя_пользователяAppDataRoamingredsn0w

3. Когда Ваша кастомная прошивка будет подписана Вам нужно прошиваться.Для этого нужно в программе TinyUmbrella нужно поставить галочку на пункте Start TSS Server. Затем с помощью программы iReb нужно ввести Ваш девайс в режим PwnDFU.
4. После всего проделанного нужно подключить Ваш аппарат к компьютеру и запустить программу iTunes.Затем нужно кликнуть на имя Вашего девайса. Затем необходимо зажать клавишу Shift и нажать на кнопку "Восстановить". Далее мы выбираем нашу подписанную кастомную прошивку и ждём окончания прошивки.
Для незалоченного аппарата инструкция не отличается. Но не нужно делать кастомную прошивку. Сразу подписываем официальную прошивку.

Как сделать анлок?

Анлок - это отвязка девайса (iPhone) от "забугорного" оператора сотовой связи, чтобы устройство работало с нашими сим-картами и не требовало активации "забугорного" оператора.
Вот очень полезная тема: Текущее состояние возможности проведения процедуры Unlock
Существует три метода анлока:
1. Программный (неофициальный) анлок. Он непостоянен, т.е слетает после каждой перепрошивки девайса. Выражен он в виде твика (приложения) из Cydia. Называется он Ultrasn0w. Работает он на определённых версиях модема:
iPhone 3GS: 04.26.08, 05.11.07, 05.12.01, 05.13.04, 06.15.00.
iPhone 4: 01.59.00.
Узнать Вашу версию модема можно по следующему адресу: Настройки-Основные-Об этом устройстве-Прошивка модема.
Дополнение для владельцев iPhone 3GS с модемом 06.15.00: данный анлок скорее всего не будет работать на Вашем девайсе. Чтобы он заработал нужно понизить Вашу версию модема до 05.13.04.

Инструкция по повышения модема

1)Выключить геолокацию
2)Запустить "redsn0w" и нажать "Extras"
3)Нажать "Select IPSW" - выбрать скаченное раннее ПО (только офф!)
4)Нажать "Jailbreak" в списке выбрать "iPad Baseband"
5)Ввести аппарат в DFU и ждать включения аппарата.
p.S: Если Вы встречаете при обновлении модема вот такую ошибку:
LwVM: _partitionsFromConfig - laoded configurator for 2 partitions Mounting rootfs as read-only Error
то проверяйте выключена ли геолокация ("настройки - геолокация - выкл")
Для тех кто только собирается перепрошивать аппарат, то создавайте ПО без поднятия модема.

Инструкция по понижению модема

1. Запускаем resn0w 0.9.14b2, переходим в меню EXTRAS => Select IPSW, откроется окно выбора оригинального файла прошивки, выбираем прошивку установленную в данный момент на вашем телефоне (не кастом).
2. Делаем "правильное" выключение телефона, через зажате кнопки питания/блокировки и перемещения слайдера "Выключить". (разработчик обращает внимание именно на таком методе выключения аппарата перед понижением модема)
3. Возвращаемся на первый экран и переходим в меню "Jailbreak". Ставим галочку на пункте "Downgrade from iPad baseband", убираем галочку с пункта Cydia, в случае если она уже установленна в вашем телефоне, и жмем кнопку "NEXT" для начала процедуры.

Если Ваша версия модема не поддерживается Ultrasn0w, то Вы сможете разлочить Ваш девайс следующими способами.
2. Официальный (операторский) анлок. Данный анлок является постоянным. Данный вид анлока можно приобрести (да, он платный) на интернет-аукционах (например, на Ebay). Для данного анлока Ваш девайс должен быть активирован.
Если у Вас нет сим-карты оператора, под которого залочен Ваш девайс, Вы можете обойти экран активации с помощью способа, описанного в шапке темы Активация Iphone 4s (Так же 3GS и 4). Потом Вам нужно сделать джейлбрейк (это повлечёт за собой активацию (или так называемую хактивацию) устройства) любым из способов, которые доступны для Вашей версии ПО.
После получения данного типа анлока Вы сможете не боятся, что Ваш аппарат будет залочен.
Ремарка для владельцев iPhone 3GS: версия Вашего модема должна быть ниже 06.15.00. Можно и с ней, но в будущем получите проблемы (не сможете активировать девайс).
3. Gevey. По моему мнению данный способ устарел и стал неудобен. Gevey является микросхемой, которая заставляет Ваш девайс думать, что вставленная Вами сим-карта является сим-картой оператора, под которого залочен Ваш девайс. Данный способ работает только с определённой версией модема. Gevey работает только с модемами, версии которых не выше 04.10.01.

Основные ошибки, возникающие в процессе отката

1. Неизвестная ошибка 3194.
Решение:
-Подписать прошивку Вашими SHSH.
-Поставить галочку на Start TSS Server в TinyUmbrella.
2. Неизвестная ошибка 16**.
Решение:
-Собрать кастомную прошивку самому, а не скачать готовую на просторах интернета.
-Ввести Ваш девайс в PwnDFU через iReb.
-Снять пароль с Вашего девайсам, который возникает при разблокировке дисплея (если установлен).

Программы, используемые при откате прошивки и анлоке аппаратов