降级方案,比较通用的有2个降级方案,vieux操作比较复杂,这里选择Leetdown
1.下载并安装软件,仅Macos,可以是黑苹果
1. 软件下载:https://leetdown.app 2. 环境安装:安装homebrew ,在MAC终端中运行下列命令,等待完成 /bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)"
2.下载10.3.3 IOS固件,版本号可以使用爱思助手查看
去爱思官网下载固件,ipad mini2 WIFI下载的固件是: iPad_64bit_10.3.3_14G60_Restore.ipsw
3.将ipad置于恢复模式,插入mac电脑
1.开机状态下,安装home+电源直到黑屏 2.继续按住home+电源 8秒 3.继续按住home,但松开电源,8秒 4.放开home,设备黑屏,插入电脑 5.打开软件,如果打不开,使用下列命令跳过APP验证: xattr -d com.apple.quarantine /Applications/Leetdown.app
你可能需要下列命令来安装USB组件: brew install libusb
4.按leetdown APP操作
1.检测到设备后手动选择ISPW固件位置 2.系统自动解压缩,约等待2~5分钟 3.自动开始执行漏洞攻击,失败则重试,无需重启设备 4.自动备份SSH密钥,提示保存,保存到桌面 5.开始恢复,等待2分钟,设备屏幕可能会出现下列画面,也可能黑屏 6.等到软件界面恢复完成则降级成功
5.解锁icloud
如果激活提示appleid解锁,则参考icloud bypass,使用sliver工具ramdisk方式解锁