记录自己用 futurerestore 降级 13.3.1 =>

一、准备工作

• 最新的 futurerestore 工具包；
• 匹配的基带文件固件 & 降级版本固件；
• 解包 13.3.1 固件提取以下文件并重命名：

  /BuildManifest.plist
  /Firmware/Mav17-5.30.01.Release.bbfw；   => baseband.bbw 
  /Firmware/all_flash/sep-firmware*.im4p；=> sep.im4p //要对应手机 board； 
  降级的 shsh2                            => shsh.shsh2 
  降级的固件                              => ipsw.ipsw
  
  

检查文件夹内容

image

其实这一步可以不做，只要在敲命令时使用 tab 自动补全就行了，手动输入还能减少文件名出错率。

---

二、固定 G 值 & 最终刷机

• 固定 G 值:
  iOS13 越狱貌似只能使用 Generator auto setter 工具固定 G 值
  源地址 安装后会自动固定为 0x111111111111111；

• 开始刷机：
  ./futurerestore.exe -t ./shsh.shsh2 -b ./baseband.bbf 4p -m ./BuildManifest.plist -w ./ipsw.ipsw

image