CFJB运行指令

运行程序

1. cd空格拖入CFJB_v1.6.0_1F79回车

提取设备iOS712shsh    

2.   ./idevicerestore空格-t空格拖入iOS7固件回车

转换shsh格式为plist格式

3.   zcat空格<shsh/设备的ECID-iPhone3,1-7.1.2.shsh>空格shsh/设备的ECID-iPhone3,1-7.1.2.plist回车

4.   plutil空格-convert空格xml1空格shsh/设备的ECID-iPhone3,1-7.1.2.plist回车

自制固件

5.   ./cherryJB空格拖入iOS4固件空格设备的ECID_iPhone3,1_4.3.3_8J2_Custom.ipsw空格-memory空格-derebusantiquis空格拖入ios7固件空格-a空格拖入设备的shsh文件夹内的ECID-iPhone3,1-7.1.2.plist回车

进入PwnDFU模式

6.    将手机手动进入DFU模式 输入./ipwnder32空格-p回车

提取设备iOS712shsh

7.   ./idevicerestore空格-t空格拖入iOS7固件回车

生成iOS4shsh

8.   mv空格-v空格shsh/设备的ECID-iPhone3,1-7.1.2.shsh shsh/设备的ECID-iPhone3,1-4.3.3.shsh 回车

利用生成的自制固件刷机

9    ./idevicerestore空格-e空格-w空格拖入文件夹内生成的iPhone3\,1_4.3.3_8J2_Custom.ipsw回车