運行程序

1. cd空格拖入CFJB_v1.6.0_1F79回車

提取設備iOS712shsh ? ?

2. ? ./idevicerestore空格-t空格拖入iOS7固件回車

轉(zhuǎn)換shsh格式為plist格式

3. ? zcat空格<shsh/設備的ECID-iPhone3,1-7.1.2.shsh>空格shsh/設備的ECID-iPhone3,1-7.1.2.plist回車

4. ? plutil空格-convert空格xml1空格shsh/設備的ECID-iPhone3,1-7.1.2.plist回車

自制固件

5. ? ./cherryJB空格拖入iOS4固件空格設備的ECID_iPhone3,1_4.3.3_8J2_Custom.ipsw空格-memory空格-derebusantiquis空格拖入ios7固件空格-a空格拖入設備的shsh文件夾內(nèi)的ECID-iPhone3,1-7.1.2.plist回車

進入PwnDFU模式

6.? ? 將手機手動進入DFU模式 輸入./ipwnder32空格-p回車

提取設備iOS712shsh

7. ? ./idevicerestore空格-t空格拖入iOS7固件回車

生成iOS4shsh

8. ? mv空格-v空格shsh/設備的ECID-iPhone3,1-7.1.2.shsh shsh/設備的ECID-iPhone3,1-4.3.3.shsh 回車

利用生成的自制固件刷機

9? ? ./idevicerestore空格-e空格-w空格拖入文件夾內(nèi)生成的iPhone3\,1_4.3.3_8J2_Custom.ipsw回車