1 月 2017 - Hiraku Dev

快速切換 macOS beta program 狀態

2017/01/26

如果想要用 macOS 的測試版，但是過了一段時間之後，不想繼續使用 beta 的話，一般來說可以去「設定」的 AppStore 選單裡面選擇是否接收 beta 版軟體。可是經過測試，這個選項有時候選了之後還是沒效，因此在此提供一個更快速的方法。

繼續閱讀

iPhone 4s 6.1.3 降級 5.1.1 教學

2017/01/25

前幾天，在 @alitek123 的幫助下，我成功的把 iOS 6.1.3 的 4S 降級回 5.1.1 了，在經過同意之後，現在我來把教學跟大家分享。

因為原本的過程我沒有紀錄下來，所以會沒有什麼圖片對照，文後會附幾篇類似的教學，可以從那邊參考看看。

先備條件：

iPhone 4s
系統目前版本需為 6.1.3
有 iOS 5.1.1 的 SHSH
Mac 或 linux 系統
PC 或者虛擬機 (某些情況非必須)

如果你的 iPhone 4s 不是 6.1.3，但是是 9.2~9.3.4 之間，可以用這個教學來降級。

確認你的 4s 是 6.1.3 系統之後，先用 p0sixspwn 越獄，這邊應該要用 Windows 的工具越獄，macOS 的因為目前系統版本與當時版本差異太大，會失敗。

越獄完畢之後在 Cydia 裝 Core Utilities 跟 OpenSSH，手機這邊就暫時準備到這邊。

下載項目：

先把所有東西下載下來，此外，你需要你的 iPhone 4s 5.1.1 的 SHSH，我會建議用 iFaith 獲得 SHSH 檔案。獲得 SHSH 的影片教學如下：

把 Odysseus 解壓縮到桌面，然後把你的 SHSH 檔案從類似「000001234567ABCD_5.1.1-9B206_cydia.shsh」的名字，改為類似「1250999905229-iPhone4,1-5.1.1.shsh」這樣的格式。其中，000001234567ABCD 是 16 進位，要換算成 10 進位，如你不會換算的話可以用系統內建的計算機，或者這個網站。接著，把 SHSH 丟到 ./odysseus/macos/shsh 裡面，兩個 ipsw 則丟到 ./odysseus/macos 裡面，如下圖。到此，準備工作完成。

接下來正式操作開始，把手機接到電腦上，關閉 iTunes，打開 Terminal，移動到 Odysseus 的 macOS 資料夾底下。

輸入：

./validate ./shsh/ECID-iPhone4,1-5.1.1.shsh ./iPhone4,1_5.1.1_9B206_Restore.ipsw -z

1	./validate ./shsh/ECID-iPhone4,1-5.1.1.shsh ./iPhone4,1_5.1.1_9B206_Restore.ipsw -z

ECID 為你真實的 ECID，自己看著辦。輸出結果應該要如下：

./shsh/ECID-iPhone4,1-5.1.1.shsh seems usable for ECID 0xECID

1	./shsh/ECID-iPhone4,1-5.1.1.shsh seems usable for ECID 0xECID

只要看起來 useable 應該就可以了…

接著輸入：

./sshtool -k ../kloader -b pwnediBSS -p 22 裝置IP

1	./sshtool -k ../kloader -b pwnediBSS -p 22 裝置IP

系統提示輸入 SSH 密碼，預設是 alpine。

這時候應該會變成 pwned DFU 模式，iTunes 會跳出來說需要回復 iPhone，不理他，直接關掉 iTunes，輸入：

./idevicerestore -d -w -e ./jato_n94_downgrade.ipsw

1	./idevicerestore -d -w -e ./jato_n94_downgrade.ipsw

如果一切順利的話就會正常開始降級了，如果降級「成功」，會跑進度條，然後跳出連接 iTunes 的畫面，iTunes 依然顯示這個 iPhone 需要回復。

這是因為 5.1.1 的 Baseband 跟 6.1.3 不一樣，而 Baseband 不能正常降級，所以我們接下來要再平刷一次修改 Baseband 的 5.1.1 官方韌體。

這時候我們要先來修改一下 5.1.1 官方韌體，把 4s511BB.Buildmanifest 解壓縮之後，可以看到裡面有三個檔案，可以用 BetterZip 或者 WinRAR、7-Zip 之類的，把官方韌體打開，然後三個檔案替換過去，並且刪除原本的 baseband 檔案，替換的檔案如下，注意到原本的 bbfw 那些要刪除：

把這個 IPSW 存檔，然後再次驗證

./validate ./shsh/ECID-iPhone4,1-5.1.1.shsh ./iPhone4,1_5.1.1_9B206_Restore.ipsw -z

1	./validate ./shsh/ECID-iPhone4,1-5.1.1.shsh ./iPhone4,1_5.1.1_9B206_Restore.ipsw -z

最後一樣用 idevicerestore 還原就好了

./idevicerestore -d -w -e ./iPhone4,1_5.1.1_9B206_Restore.ipsw

1	./idevicerestore -d -w -e ./iPhone4,1_5.1.1_9B206_Restore.ipsw

參考教學：

注意，下面教學連結跟此教學有諸多步驟不同，請只參考相同的部分，不同的部分以本教學為準。

http://bbs.feng.com/read-htm-tid-10313479.html

YOSHIKI Classical Special with Orchestra 之香港一波三折落難記

2017/01/15

在 2016 年的倒數幾天，我本來規劃一趟了香港 24 小時快閃計劃。

事情是這樣的，在幾個月前，朋友跑來問我說要不要去香港聽 “YOSHIKI Classical Special with Orchestra” 巡迴演奏會。由於在十月的時候因為工作的關係，我錯過了 X Japan 在 Visual Japan Summit 的表演，雖然這次只有 Yoshiki 一個人（跟交響樂團），也不是以搖滾的形式，但是我也蠻喜歡他的 Yoshiki Classical 專輯的，想了沒多久就決定衝了港幣 1200 的票。在買完票之後經過一些小問題（朋友說原本有工作，不能去了，後來又把事情排開，可以出門）之後，由於日期接近年底一堆人打算出國跨年，加上確定兩人都可以去的時候已經有點晚了，總之我研究了一下發現原本想買的廉價航空比長榮還貴，就訂了長榮。在一切就緒之後，日子很快的來到了 12/29，沒想到這才是一波三折的剛開始。

繼續閱讀