[Hack] Hướng dẫn hạ cấp Iphone 4 và 3gs về 5.1.1(từ bất kì FW)khi máy không có SHSH trên Cydia

Lưu ý là hiện nay chưa có bất kì phương pháp nào về 5.1.1 cho Iphone 4 và 3GS newboot
khi không có SHSH trên cydia do các máy đó chưa bao giờ được Jailbreak ^^
Tin vui mới cho các bạn😁,vẫn có thể về 5.1.1 mà không yêu cầu SHSH

Nhược điểm của phương pháp này là máy tuy về được 5.1.1 nhưng máy không thể Untethered Jailbreak như các máy có sẵn SHSH 5.1.1 mà chỉ là TetheredJailbreak tức là phải Just Boot như trên bản 6.0.1 hiện nay.
Ưu điểm là bạn có thể chạy toàn bộ hệ thống của FW 5.1.1,có bản đồ map google và các ứng dụng cydia tương thích toàn bộ hệ thống
Bước 1: Tải FW Custom mình làm lại để hạ cấp cho máy bạn:
(Dùng 7-zip giải để nén file nhé)
- FW iphone 4 5.1.1:

Bước 3:Đưa máy về DFU dùng iREB hay Redsnow(phương pháp giống cài FW custom)
Dùng Itunes restore FW theo link mình đưa ở bước 1
Bước 4:
Khi Restore song,máy sẽ khởi động lại và đứng ở logo trái táo,khi đó ta phải thự hiện bước Just Boot
máy,cách làm như sau
Bạn vào Redsnow->Extras->Select IPSW-> tìm đến FW gốc bạn cần hạ,VD bạn hạ FW 5.1.1 thì tìm đến FW gốc 5.1.1
Tiếp theo chọn Just boot,OK chờ 1 lúc máy sẽ lên bản FW bạn muốn về ^^
......................
Trích giải thích được homlee viết để giải thích cho phương pháp của mình,
Thank homlee...!

homlee đã nói: ↑

Thật sự các firmware custom trên không phải là không sử dụng SHSH để restore mà sử dụng SHSH 6.0.1 từ server Apple. Hiện SHSH 6.0.1 đã không khoá nên restore được. Chủ nhân bài viết này đã hoán đổi các key RSA của 5.1.1 cùng với các file hệ thống image 5.1.1 thành 6.0.1. Bất kỳ thiết bị iDevice nào restore đều cần phải có key RSA (lấy từ SHSH) để decrypt các file image (gồm AppleLogo, BatteryCharging ,,,RestoreKernelCache, iBSS, iBoot). Các file image được nạp đầu tiên khi restore thiết bị trên iTunes. Phần quan trọng nhất là RestoreKernelCache. Do vậy thiết bị sẽ chạy 5.1.1 nhưng phần nhân Kernel lại của 6.0.1.

Lý giải vì sao không jailbreak untherered được vì đã sử dụng nhân Kernel của 6.0.1 nên khác 5.1.1 , nên không thể jailbreak 5.1.1 untherered được , cho dù phần firmware là của 5.1.1. Phần nhân Kernel được nạp đầu tiên khi khởi động firmware, đó là tập tin quan trọng điều hành tất cả các hoạt động của hệ thống.

Cũng giải thích thêm vì sau không dumb được SHSH 5.1.1 được vì các file image nó được hoán đổi thành 6.0.1. Mỗi một file image đều gắn kèm số key RSA chứa trong SHSH. Mà đã hoán đổi 6.0.1 thì key của nó nằm trong SHSH 6.0.1

Restore firmware cách này sẽ không lỗi 28 như một số bạn nhận định, đây là cách làm khác.

GÀ

Ngồi chờ ^^

Hóng

Ặc lại thêm một bác mất thời gian với cái vụ ko shsh này xin thưa các bác rằng đừng có dại mà mần theo ko thì nguy cơ dính lỗi 28 rất cao đó fai bung máy thì hơi mệt đó vì làm tất cả rùi cũng dính DFU mode thôi ko tin mấy bác cứ thử thì biết e bị trên hai cây 4 và 3gs rùi

boylx

CAO CẤP

Nếu được zị là ok, còn ko thì ngồi đợi tới ngày 22/12/2012 JR Unthe chơi

tuananh1909

@boylx ai bảo bác là 22/12 có JBU thế?

vvvvvv

VIP

có 1 app của TQ
có thể lấy đc shsh 5.1.1 cho ip4
5.1.1(9B208)
tên nó đây
苹果刷机助手v1.28
139MB
chả biết up lên kiểu gì

ngocha2006

@vvvvvv Đấy chỉ là app durm SHSH từ FW bạn đang sử dụng,cái này Redsn0w dư sức làm được bạn ah
Mở Redsn0w->Extras->SHSH blobs->Fetch
Chuyen ve DFU nó sẽ tự durm SHSH từ trong máy,thằng trung quốc làm theo PP này thui,ko phải tự nghĩ ra;)

Nick

Nick chưa đủ uy tín ah bro 😁
ĐÃ tets trên 2 cây Ip4 1 của mình và của pan mình đều ok hết pan ah

imakeloveforyou

@ngocha2006 ông kia nói đúng mà? hok có shsh thì trời cứu

nas_nguyen

thôi thì đành ngồi hóng xem ae làm chuột bạch lần 3 vậy.
đã có hơn 1 bác làm cái top như thế này rùi, và cuối cùng sau một thời gian đã trôi vào dĩ vãng, lí do như chủ thớt này cũng đã nói là dù hoạt động được nhưng jb là chưa hoàn chỉnh nên sau 1 thời gian xài các bác đã làm trước đây thừa nhận những con máy về 511 kiểu cưỡng ép này đều dính lỗi 28 nhé.
Các bác này cũng có nói là khi đó tháo pin ra để ít lâu sẽ hết lỗi 28 nhưng nếu tiếp tục sẽ lại bị, he he.
Bạn chủ top này theo mình đánh giá là mem có uy tín, những kết quả bạn đã thí nghiệm cũng là sự thật, tuy nhiên ko nên khuyến khích tránh gây rắc rối cho 1 số mem chưa nắm rỏ các nguy cơ ;)

Update bằng mạng công ty hơi chậm,tối mình sẽ port FW hack
NHắc lại là phướng pháp hoàn toàn như update các bản custom khác chỉ việc về DFW rồi cài FW,sau đó Just Boot là được,trong quá trình sẽ không bị báo bất kì 1 lỗi nào cả(vì đây là FW đã làm lại,không chứa SHSH).

bill00033

Trứng

@ngocha2006 bác coi thế nào chứ link cho 3gs nó die sạch rồi,có đúng past 2 là tải được

Thaivn.itc

TÍCH CỰC

@bill00033 đã test 1 tháng cho 3gs, nói chung ngon lành a e nhé ko về dfu hay tự reset lần nào ;)

@Thaivn.itc mình đang thắc mắc là giờ apple đã khóa shsh 6.0.1 rùi thì có restone đc fw hack đấy nữa ko bác chủ ơi, tks nhìu

HuyChuu

đặt gạch hóng.........................

cuongpolomo

sắp có trò vui rồi đây =]] rất mong hướng dẫn của bác chủ có ít ảnh hay video thì càng tốt 😁

dkcpro

nếu được mai em làm luôn 😁

xunghihi

ĐẠI BÀNG

LÊN NỐC NHÀ,LÀ LÊN NỐC NHÀ

lleequoctrung

Ve 5.1.1 ma JB T cũng nhu không...!!!

Ngồi đợi có bác này coi sau,
Gửi từ FPT Tablet HD của tôi

cần về 5.1.1 để jbu mà chỉ đc có jbt thì hơi buồn

rượu bia về say was anh em thông càm mình về bây h mới có thời gian viêt lại,chiều tải lên từ máy cty,h ngồi viết bài đổi mới đây,dự kiến 30p nữa có bài hướng dẫn😁

Hơn 30' rồi thớt ơi

híc ban chưa update ah,bài đăng lại 10p rồi mà😁

thớt cho mình hỏi, khi restore về 5.1.1 rồi thì khởi động lại sẽ bị treo táo à

cần phải justboot bằng fw gốc ?!?!

?!?!?!?