iOS11.2-11.4b3越獄後平刷教程

2021-02-07 Cydia


決定了要...平刷！





雖然11.3-11.4b版目前有平刷插件

（SemiRestore源地址：apt.iphoneba.cn）,

但是肯定沒用利用固件平刷的徹底。

Saurik所推出的Cydia Eraser越獄狀態重置系統工具無計劃在iOS 11上支援後，Electra越獄團隊也完全沒閒下來，替我們推出了一款能讓iOS 11越獄後還可刷回最乾淨的iOS 11系統工具「SemiRestore11」，這款工具可以說是完美取代Cydia Eraser ，假如不想越獄或是不小心刪錯系統檔案，只要能夠打開SemiRestore11 就還可以刷回乾淨原廠iOS 11狀態，也可以算是iOS 11越獄最強大的重刷工具。




SemiRestore11與 SemiRestore 11-Lite和另一款完整移除Electra腳本有什麼差異呢？

SemiRestore11 比起另外兩款更乾淨，這並非是透過腳本僅刪除越獄檔案，而是將整個系統重置、重刷回到最乾淨iOS 狀態，連同iOS 內原本資料、App和所有越獄檔案都會直接清除。

前提條件

SemiRestore 11 能實現？

SemiRestore 11 能解決？



新增作者軟體源「http://xnu.science/repo」，


步驟1.

 ▼ Cydia搜尋「SemiRestore11」會找到「SemiRestore11 / Rollectra」將它安裝起來，如果找不到插件請參考這篇。(作者：Pwn20wnd，軟體源：Pwn20wnd repo)



2.

 點選「確認」安裝，安裝完畢再點下「返回Cydia」。

SemiRestore 11使用教學

一.替設備激活越獄環境

▼要使用前，先透過Electra越獄工具（越獄教學）激活越獄環境。如果已經是在越獄環境就不需要這步驟。



二.開啟SemiRestore 11

▼主畫面上會看見多出「SemiRestore」App ，特別注意這個App僅只有在越獄環境中才能執行，沒有越獄會導致閃退，點擊打開它。



▼按下「Unjailbreak」就可清除所有iOS資料與越獄檔案，回到原廠乾淨狀態。



▼會跳出詢問你是否要刪除所有資料和越獄嗎？點擊「Erase All」即可開始刪除。


限制及要求

文件準備

獲取shsh2文件中的G值

利用Electra工具固定G值
這裡有個坑需要注意一下：
在未越獄狀態下固定，固定完越獄，如果越獄成功則固定成功。如果沒越獄成功就重新固定和越獄。固定成功後重啟手機無需重新固定。

解壓FutureRestore到桌面

用WinRAR或者其他解壓縮工具打開11.41的固件找到BuildManifest.plist文件，把他拖到FutureRestore文件夾裡

6/6p的基帶文件是6.60.00.Release.bbfw6s/6sp的基帶文件是4.60.00.Release.bbfwse的基帶文件是6.80.00.Release.bbfw7/7p高通CPU版本的基帶文件是3.70.00.Release.bbfw7/7p英特爾CPU版本的基帶文件是2.03.12.Release.bbfw8/8p高通CPU版本的基帶文件是1.93.00.Release.bbfw8/8p英特爾CPU版本的基帶文件是1.04.80.Release.bbfwx的基帶文件是1.93.00.Release.bbfw平板無插卡的無需提取基帶文件（對應使用無基帶的命令）

注意：如何判斷7/7p/8/8p手機的CPU版本，國行/港行版都是高通CPU，臺版/加拿大版都是英特爾CPU，美版不一定。可以看手機背面iPhone標誌下的手機型號然後去搜索下。比如我7p國行背面型號顯示是A1661

打開all_flash文件夾，找到sep開頭，im4p結尾的SEP文件，把符合自己主板型號的文件拖到FutureRestore文件夾中。（6s分為：n71ap、n71map，6sp分為n66ap、n66map，7有dXXap等等。
可以根據手機背面的型號去網站查詢，查詢網址https://www.theiphonewiki.com/wiki/Models

將你要刷機的11.3.X固件複製到FutureRestore文件夾中

將你要刷機的11.3.X固件對應的shsh2文件複製到FutureRestore文件夾中

電腦打開文件夾選項，把隱藏已知文件類型拓展名前面的勾去掉

電腦安裝最新版iTunes（最新版本為12.8），手機用usb線和電腦相連（最好是原裝線）

開刷


電腦按住Windows鍵+R鍵或者開始菜單中點擊運行（Windows鍵就是鍵盤左下角Ctrl鍵右邊的那個有個Windows標誌的鍵），在彈出的運行窗口裡輸入cmd然後回車

在彈出的命令提示符窗口輸入cd空格 ，然後把桌面的FutureRestore文件夾拖進去，回車

根據設置型號輸入相應的刷機命令
推薦使用兩個命令（命令A）

iPhone或者插卡版iPad命令為：

futurerestore.exe -t shsh.shsh2 -b bbfw.bbfw -p build.plist -s im4p.im4p -m build.plist -w A.ipsw

futurerestore.exe -t shsh.shsh2 --no-baseband -p build.plist -s im4p.im4p -m build.plist -w A.ipsw

只需要shsh2文件和11.3x固件的命令（命令B）（對！此命令無需在11.41固件中找那些文件再重命名，使用此命令可以省略上面的若干步驟，但是錯誤率較高）
iPhone或者插卡版iPad命令為：

 futurerestore.exe -t shsh.shsh2 --latest-baseband --latest-sep A.ipsw

futurerestore.exe -t shsh.shsh2 --no-baseband --latest-sep A.ipsw

刷機過程中出現的錯誤代碼及解決方法

futurerestore工具問題，作者還沒修復.嘗試更換電腦重試

windows版本存在問題，請使用mac版

暫時無解

設置隨機數後重新啟動或手動進入恢復模式後再嘗試刷機

shsh2保存錯誤，shsh2無效，無解

shsh2文件名可能錯誤，檢查文件擴展名、檢查是否命名為shsh.shsh2

iTunes驅動問題、USB數據線問題。更換數據線，完全卸載iTunes所有組件，重啟電腦安裝最新版iTunes

DFU看起來無法轉換到恢復模式，請進入恢復模式重試

要麼是用了B命令導致的，要麼是SEP文件選錯

選了關閉驗證的固件中的SEP，請選擇iOS11.4.1的

無法使設備切換到恢復模式，說明iTunes驅動未啟動或未正常工作

重新插拔數據線

問題在buildmanifest文件或者SEP文件之中
（一般錯誤都是由於自己操作有誤（大部分）或者電腦自身原因（一部分）引起的，不過值得一提的是「-11錯誤Unknown data request 'DeviceTree' received」是由於tihmstar的早期工具不兼容引起的

總結

備份了shsh2，且shsh2文件沒失效

成功固定了G值

手機跟電腦連接正常，iTunes安裝正常可以識別出手機

基帶文件和sep文件對照自己手機型號找，不要找錯

按照要求改文件名

命令別輸錯了，建議直接複製粘貼

刷機過程別動電腦和手機，萬一usb線接觸不良，刷機到一半就GG了

命令B沒有命令A成功率高，雖然命令A麻煩但是推薦使用

Windows沒有mac成功率高，以後會出mac端的操作教程


相關焦點

  • iOS11.2-11.3越獄來了?千萬別信!
    最近有朋友在後臺問了，說看到有iOS11.2-11.3的越獄消息，這著實把我驚到了，本著幫大家答疑解惑的原則，小智就到網上去找了下相關消息，希望各位千萬不要上當
  • unc0ver RC6 越獄工具來襲,重新定義iOS11 支持iOS11~iOS11.4b3穩定越獄
    快訊：iOS11~ iOS11.3.1~11.4beta3 支持iPhone5S/SE/6/6P/6S/6SP7/7P/8/8P/
  • iOS 11.4 - 11.4.1 越獄來了!iOS 11.0 - 11.4.1 越獄教程
    就在剛才，Electra 團隊發推表示，Electra 越獄工具更新支持到了 iOS 11.4 - 11.4.1iPhone
  • 越獄後Cydia Eraser免刷機還原越獄教程
    重要提醒（建議完整看完一遍教程後再操作）1、此軟體平刷會抹除所有數據，並恢復到未越獄狀態，請務必在使用前備份數據！2、平刷完畢後如果之前打開查找iPhone的會要求輸入Apple ID帳號密碼，並且需要重新激活手機，請確認有AppleID帳號密碼並且設備可以激活。3、關閉查找我的iPhone、關閉鎖屏密碼並設置永不鎖屏。4、刪除AFC插件，其他已安裝插件也建議刪除，可以增加成功率。
  • iOS 11越獄後_移除越獄回到未越獄狀態教程
    當我們使用Electra 越獄工具正式版越獄後，使用過一段時間發現想回到無越獄環境
  • iOS 11.0 - 12.1.2 越獄來了!iOS 11.0 - 12.1.2 越獄教程
    就在早上， pwn20wnd 發推表示，unc0ver越獄工具更新支持到了 iOS 11.0 - 12.1.2iPhone
  • iOS11.4~iOS11.4.1 越獄發布!越獄來了
    快訊：iOS11.0~ iOS11.4.1 支持iPhone5S/SE/6/6P/6S/6SP7/7P/8/8P/X越獄的朋友，歡迎添加
  • iOS 11.4 beta1~beta3不完美越獄教程
    iOS11.4.1 正式版發布之後，Electra團隊接著發布iOS 11.2-11.3.1越獄消息。隨後，Electra 越獄工具更新 至v1.0.3版本，此版本支持運行 iOS 11.4 beta1～beta3 的 64 位設備進行不完美越獄。
  • iOS 10-iOS 11越獄消息匯總及工具教程合集
    iOS 11-11.1.2越獄（64位設備）最開始傳出越獄消息的就是iOS 11-11.1.2的越獄，自從Ian Beer 公布漏洞之後，就預示著iOS 11會發布越獄工具，而最終也沒有令人失望，iOS 11發布了兩款越獄工具：to.panga越獄和Liberios越獄，令人遺憾的是兩款越獄工具都沒有預裝Cydia，主要原因是Cydia
  • iOS 11.2-11.3.1越獄-Cydia錯誤提示(紅字/黃字)和解決辦法
    這周末，Electra團隊正式發布了面向iOS 11.2~11.3.1的全版本越獄，適用於處於該系統的所有iPhone、iPad和iPod Touch
  • iOS 11.2-11.3.1越獄發布!支持系統內所有iPhone(附教程)
    Electra團隊發布了蘋果iOS 11.2-11.3.1「不完美」越獄了，該越獄適用於所有iPhone，iPod touch，iPad
  • iOS 11越獄新工具Electra使用教程
    11～11.1.2的iPhone、iPad及iPod Touch 設備越獄，不過推出的主因是要讓其它插件開發者可藉由這款越獄工具進行開發插件，如果你並不屬於開發者，而僅只是一般越獄擁戶，那這款工具目前暫時不包含Cydia、DPKG和APT，不過相對也是可進一步先安裝插件的最佳利器。
  • Electra iOS 11.2 - 11.3.1 越獄指南
    近日，Electra 推出了iOS 11.2 - 11.3.1 系統的越獄工具，越獄社區頓時火爆起來。
  • iOS11.4被曝異常耗電問題 三千多人投訴,iOS11.3全系支持越獄
    iOS11.3支持越獄了，但是並不值得期待，iOS11.4大量用戶報告異常耗電問題...
  • iOS11~11.1.2越獄工具Electra正式發布兼容Cydia
    正所謂安卓不root、iphone不越獄，那跟鹹魚有什麼區別。相信ios11的朋友已經迫不及待地想要越獄了。沒錯，在苦苦等待之下，Electra Jailbreak正式版終於來了。使用Electra正式版越獄後帶有cydia，不會像之前安裝插件那麼麻煩。除此之外還修復了一些bug使得越獄更加穩定，大幅度提高激活越獄的成功率。
  • Rollectra-SemiRestore11-12(清除越獄)工具的使用
    越獄之後使用中難免會遇到這樣那樣的問題，報錯啦，安全模式啊等等，能找到原因修復好美滋滋，萬般無奈之下，恢復/平刷，重新越獄也就成了我們挽救的最後一根稻草
  • iOS11.0~11.4.1越獄來了
    iOS11.4~11.4.1系統終於可以越獄啦！等了那麼久，終於等到了，如你已經升級到iOS12系統用戶，請保留在iOS12.1.1以下系統，等待下一個越獄軟體支持，當然了，iOS12系統用戶，無須著急，請耐心等待。
  • iOS10.2越獄工具下載 iOS10.2越獄教程分享
    需要注意的是本次越獄依舊是不完美越獄，手機重啟後需要重新激活越獄，詳細的操作教程如下：注意事項（非常重要）1.本次越獄為測試版僅面向越獄開發者，工具目前存在諸多問題且非常不穩定，不建議普通越獄用戶嘗試。2.目前常用插件還未兼容iOS10.2，如果是衝著插件去越獄的朋友，建議等插件兼容後再越獄。
  • IOS12.4越獄來襲,帶Cydia版,手機端直接越獄教程
    手機端直接越獄教程是的IOS12.4目前驗證打開著，大家都能刷機越獄了，僅支持A7-A11設備（本越獄不包括12.3與12.3.1）越獄注意事項註：如果之前有安裝過半越獄的小夥伴需要打開 rootlessJB