shsh验证服务器,教你从Cydia上取出SHSH并验证有效性!

原标题:教你从Cydia上取出SHSH并验证有效性!

今天在第一篇内容中和大家说了如何让32位设备进行降级,但这其中有个很重要的问题就是如何提取出对应设备的SHSH,虽然说本篇内容并不是对所有人都有效,但至少多了一个可选择的余地。

本篇中介绍的Savethemblobs工具 是一款能够抓取苹果上所有SHSH blob的脚本工具,如果过去你曾经有越狱过,在Cydia上就会自动替你保存好SHSH文件,因此我们就能够过此脚本工具将Cydia和iFaith服务器上的SHSH抓取下来并保存到电脑上,并配合降级工具来使用。

可能会有人问,这和之前的备份有什么不同呢,两者差异是在于Savethemblobs是抓去过去已经保存在服务器上的SHSH文件,而之前的备份是抓取目前苹果还尚未关闭认证的SHSH2,32位与64位设备过去如果有越狱,正常来讲应该也是可以抓回来。

要是都没越狱或升级至iOS 9上,那基本上不会有SHSH的认证让你抓回,如果你是32位设备已经升级上iOS 9.3.5想要降级者,就可以通过这篇方法来取回过去存在Cydia与iFaith服务器上的SHSH文件。

当然还是要提前声明并不是对所有设备都有效的(大神是这么说的),这篇内容,小智只是充当了一个搬运工的角色,主要还是要感谢我国台湾的那位大神亲自测试的结果,但为了方便大家,小智还是把大神提供的文件下载下来上传到网盘了。

Savethemblobs工具下载:

https://pan.baidu.com/s/1o7THy46

SHSH抓取教学Windows版本

先下载Python v2.7软件:

https://www.python.org/download/releases/2.7/

b1778bcaf71ad7fcb214bcebf9a3953d.png

下载好Python 2.7 后就开始安装。

a5ffe47e7fa4ec4eaba5772d771bc57f.png

Python安装好后,请下载这个「requests」文件,下载地址:

https://pan.baidu.com/s/1jIp4ocu

解压出来的文件夹放入C:Python27Libsite-packages 位置底下。

876b954ee8b0c7596ebde1df2fe22c32.png

输入底下代码,打完一行后,按下Enter键运行

cd C:savethemblobs-master

指令格式:./savethemblobs.py 0x(ECID) 机型识别码

范例:./savethemblobs.py 0x1234567 iPhone4,1

以上这段代码是开始取回SHSH备份的文件。

a5ebfcda3bd05279cde5a2b084f3ae66.png

如果获取成功,SHSH文件都会存放在「C:Users用户名.shsh」文件夹底下,Windows版本抓取成功的概率真不高,但在Mac系统上成功率就比较高了,建议Windows用户还是装虚拟机来运行Mac系统。

SHSH抓取教学Mac版本

下载好savethemblobs-master文件后,解压出来。

9f4b552af4ce51185d8d597fcf9965a9.png

到「应用程序」>「工具程序」内,开启「终端机」

8d21e39d9a48d082daa8a919bf616f05.png

输入以下代码来安装所需环境。

sudo easy_install pip

69890460f3abc5cc299babb2ab08490e.png

继续输入以下代码来安装所需环境。

sudo pip install requests

66ceca541a0db92b89b69f806257ee06.png

接下来Key入「cd 空格」后,将刚下载的savethemblobs-master文件夹,直接拖到到终端机屏幕中,并按下Enter键。

591bdcfeeb0defb9cde20833affc8e67.png

将设备连上电脑,开启iTunes,确认连接成功之后,点击电话号码底下那串字符2次,就会显示自己设备的ECID码,复制起来。

再点击以下就会看到型号标识符,也记录下来。

这时就可开始输入抓取SHSH的代码,请依照以下说明输入代码,请注意代码格式会有两个空格,py后面要空格和ECID输入完毕也要在空格,通过iTunes查到的ECID前面都要加入「0x」(0为数字的)。

代码格式:./savethemblobs.py 0x(ECID) 型号标识符

范例:./savethemblobs.py 0x1234567 iPhone4,1

b8e593b7206ebc20d53414ef97be4dfa.png

以上输入正确后,就会开始运行脚本,自动下载iOS6~iOS9的SHSH文件回来当然是有保存的才有可能下载的到。

9c8a9068de701632950c8a8cae549955.png

全部完成后,点击「前往」>「前往文件夹…」。

输入「~/.shsh」按下「前往」。

2ddc384f3d40bac2be090fd489383c4f.png

就会看见已经保存好的shsh文件,该文件实际上会存在用户名下的.shsh文件夹内。

a430662a7252f69d7a5921c7e38ffded.png

确认SHSH是否有效

下载验证脚本:

https://pan.baidu.com/s/1o8yP4ro

解压缩后,同样打开终端机输入「cd 空格」,将「apticket-nonce-checker-master」文件夹拖入终端机窗口中,按下Enter键。

53637a16ce7805df701134831d502b9f.png

输入以下代码来验证SHSH文件是否有效,注意py后面要空格。

代码格式:./apticket-nonce-checker.py SHSH文件

范例:./apticket-nnce-checker.py 1234567989_iPhone4,1_6.1.2.shsh

d431b537d041588be1eb1aeea1287d35.png

在验证后会得出两种结果,一种是无效而另一种是有效。

有效:会显示 Parsing APTicket form SHSH file.APTicket does not have a nonce.这种结果是可以降级。

无效:会显示 APTicket has a nonce. Valid nonces are 20 bytes long.会显示SHSH数值的,这种就无法降级。

54aaf904f55014e2f11a8d5904172d83.png

怎么样,是不是觉得这个抓取SHSH的办法比第一篇内容中的降级过程还要麻烦呢?

小智也是这么觉得的,但大神愿意尝试,小智就只好当个勤劳的搬运工了,各位远不愿意去试就看你们自己的,Windows用户就自己辛苦装下虚拟机。

说实话,如果小智有一部32位设备的话,那肯定要去尝试一下,不管成不成功,至少机会出现了。

已有10万+果粉关注加入新智派,就等你了!返回搜狐,查看更多

责任编辑:

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值