几个描述文件

花吻OP

这里有几个可以给iOS使用的描述文件。第一个和第二个可以屏蔽iOS的OTA更新。第三个是一个丰富的第三方应用商店,里面有各种越狱工具和破解的游戏。

1、TVOS 10 Beta Software Profile

https://fairy.live/Download/iOSProfile/NOOTA9.mobileconfig

2、TVOS 11 Beta Software Profile

https://fairy.live/Download/iOSProfile/tvos11.mobileconfig

3、TweakBoxApp

https://fairy.live/Download/iOSProfile/TweakBox.mobileconfig

 

利用Fiddler抓取对应自己用户ID的旧版iOS App

《悠悠式》日向缘的主题曲。

我给自己的iPad2降级到了iOS8.4.1,虽然这个版本最新的软件基本上都能用,可A5处理器应对这些显然吃不消。使用旧版App是一个比较好的选择。

网上有很多人提供的旧版IPA安装包,但是因为Apple将应用与用户进行了绑定,所以在使用这些应用时会出现弹框要求输入Apple ID或直接闪退的情况。各路助手虽然基本上都有“修复弹框、闪退”的功能,但面对iOS8.4.1时则无能为力了。因此我只好自己去抓取与自己ID对应的IPA安装包。

首先,需要安装iTunes12.6.3.6,这是iTunes最后一个支持App Store的版本。登陆自己的账号,并在账号设置里将“免费下载项目”设置为“无需密码”。这是因为Fiddler在抓取HTTPS时会导致Apple ID登陆失败(无法连接到验证服务器),所以就让它在下载时不去连接服务器来认证Apple ID。

然后下载并安装Fiddler,之后就在开始菜单里找到打开它,依次选择“Tools”–“Options”,在“HTTPS”选项卡中把“Capture HTTPS CONNECTs”,Fiddler会自动勾选“Decrypt HTTPS traffic—from all poccesses”,这时单击OK,会弹出证书安装提示,这时选择允许并安装这个证书。

之后在iTunes中跳转到App Store,选择要获取旧版本的应用,并单击“下载”(有的是“更新”和“获取”)。

在右出现进度后,单击选中正在下载的任务,然后按两下“Delete(Del)”键取消。

到Fiddler中,找到一个含有“p**-buy.itunes.apple.com”的连接,选中,单击右边的“Response body is encoded, Click to decode. ”来解码,不然待会下面全是乱码,之后选中上方的“Inspectors”和两个“TextView”选项卡。

在下方的文本中翻找,可以找到一大堆(许多行)的整型数据<integer>**************</integer>,

这就是应用的版本ID了。可以把它们拷贝下来保存,比如“哔哩哔哩动画”的各个版本ID为:

<integer>92862634</integer>
<integer>251792636</integer>
<integer>258982639</integer>
<integer>285782636</integer>
<integer>302952634</integer>
<integer>336362639</integer>
<integer>369042658</integer>
<integer>463542647</integer>
<integer>521492661</integer>
<integer>562542640</integer>
<integer>573092632</integer>
<integer>587522697</integer>
<integer>591553763</integer>
<integer>596532653</integer>
<integer>610263186</integer>
<integer>616542642</integer>
<integer>687703074</integer>
<integer>702102911</integer>
<integer>757763093</integer>
<integer>776964177</integer>
<integer>810798075</integer>
<integer>811441465</integer>
<integer>811507108</integer>
<integer>812018716</integer>
<integer>812287637</integer>
<integer>812451719</integer>
<integer>812585511</integer>
<integer>812813418</integer>
<integer>812865897</integer>
<integer>813037886</integer>
<integer>813505849</integer>
<integer>813560868</integer>
<integer>813868955</integer>
<integer>813873284</integer>
<integer>814021278</integer>
<integer>814224352</integer>
<integer>814272270</integer>
<integer>814297913</integer>
<integer>814409438</integer>
<integer>814424678</integer>
<integer>814800212</integer>
<integer>814823639</integer>
<integer>814994062</integer>
<integer>815004463</integer>
<integer>815424056</integer>
<integer>815447915</integer>
<integer>815488669</integer>
<integer>815553767</integer>
<integer>815696185</integer>
<integer>815829656</integer>
<integer>815928813</integer>
<integer>816010358</integer>
<integer>816039366</integer>
<integer>816125309</integer>
<integer>816129767</integer>
<integer>816354331</integer>
<integer>816463721</integer>
<integer>816519052</integer>
<integer>816592571</integer>
<integer>816641463</integer>
<integer>816768845</integer>
<integer>816920998</integer>
<integer>817102135</integer>
<integer>817138576</integer>
<integer>817235378</integer>
<integer>817332782</integer>
<integer>817517082</integer>
<integer>817654357</integer>
<integer>817705994</integer>
<integer>817758137</integer>
<integer>817789270</integer>
<integer>818046187</integer>
<integer>818192927</integer>
<integer>818278117</integer>
<integer>818493898</integer>
<integer>818618394</integer>
<integer>818735046</integer>
<integer>818800435</integer>
<integer>819130115</integer>
<integer>819352559</integer>
<integer>819508371</integer>
<integer>819573184</integer>
<integer>819759944</integer>
<integer>819914462</integer>
<integer>820154429</integer>
<integer>820359353</integer>
<integer>820426910</integer>
<integer>820537488</integer>
<integer>820571719</integer>
<integer>820694603</integer>
<integer>821054453</integer>
<integer>821146224</integer>
<integer>821222946</integer>
<integer>821326530</integer>
<integer>821412223</integer>
<integer>821543686</integer>
<integer>821703030</integer>
<integer>821900302</integer>
<integer>822082894</integer>
<integer>822155497</integer>
<integer>822268027</integer>
<integer>822436102</integer>
<integer>822494910</integer>
<integer>822609452</integer>
<integer>822791451</integer>
<integer>822834709</integer>
<integer>822956267</integer>
<integer>823089295</integer>
<integer>823174725</integer>
<integer>823192771</integer>
<integer>823309106</integer>
<integer>823333936</integer>
<integer>823382231</integer>
<integer>823657234</integer>
<integer>823728872</integer>
<integer>823795842</integer>
<integer>823874925</integer>
<integer>824005233</integer>
<integer>824084308</integer>
<integer>824134801</integer>
<integer>824220234</integer>
<integer>824406065</integer>
<integer>824438615</integer>

接下来,在在Fiddler左下角黑框输入 bpu MZBuy.woa,意为当Fiddler检测到包含 bpu MZBuy.woa的URL时执行中断

接下来,在itunes里再次单击下载,然后迅速回到Fiddler中,这时在下方会出现一个处于中断状态的连接,右边的下方没有返回数据,中间有几个不同颜色的按钮。

这时就可以将右上方的数字改成想要的版本对应的版本ID。这里我要下载最早版本的哔哩哔哩动画客户端。

 

之后单击绿色的“Run to Completion”,之后就可以在iTunes里查看下载进度了。版本的区别可以从大小上看出来。

下载的APP在C:\Users\用户个人文件夹\Music\iTunes\iTunes Media\Mobile Applications里(可直接从音乐文件夹或音乐库访问)。用各路助手就可以完成安装。

 

 

iPhone 4S降级及安装双系统

这次我也不清楚是什么歌,不过是英雄岛的登录曲。

更新:我上次打错了命令,“coolbootercli 7.1.2 –datasize 8GB”里应该有两个“-”,我只输了一个,导致新分出的7.1.2只有4G的空间。后来卸载7.1.2后又重新安装了一次,这才算完美成功。

————————————————————————————————————————————————-

大一学生真忙,我们学校还给我们通信工程的学生“贴心”地安排了早晚自习,所以我只能趁着十一放假的时候来更新。

前段时间突发奇想,想要一个iPhone玩玩。毕竟之前没用过苹果手机,于是就去淘宝上花了340买了一台iPhone 4S。应该是换过主板的机器。外壳是白色,可序列号查出来是黑色。不过我可管不了这么多,能用就行。

但我很快就郁闷了,手机收到时是iOS9.3.5的系统,非常卡,于是就想去降级。可是ios系统默认不允许降级。就算是手工降级也要SHSH。每台设备对应不同系统的SHSH都是不同的。而我这台设备只能查到iOS8.4.1的SHSH文件。而网络上有部分人甚至说8.4.1比9.3.5更卡。

这时,我正好在网上看到了iphone4S iOS9.3.5无SHSH降iOS6.1.3的方法,于是就自己动手了。

我当时忘记留图了,所以就只好用别人的图了。

首先我用爱思助手给iOS9.3.5越狱。(iOS9.3.5只不过是一个过度系统,不怕这些软件流氓。)其实就是安装一个phoenix程序。之后进设置-通用-设备管理 ,信任刚安装的phoenix程序,注意这时要联网。

 

之后找到桌面Phoenix图标并打开,点击prepare for jailbreak,

 然后点Accept,接着点击Dismiss,点击下面的Proceed with jailbreak,下一步,黄色begin installation,下一步,点击第一行蓝色字母Use Provided offsets, 不要点击第二行红色字母,之后手机黑屏自动重启。重启后桌面上就会出现Cydia程序(PS:我之前不懂,把家里ipad mini上的Cydia删了。系统是iOS7.1.1,不知道为啥我之前直接点×就能删掉cydia图标,我父亲之前越狱的。而且更神奇的是之后我还可以通过第三方app进Cydia。)

这时试一下能不能进cydia,如果闪退,就再打开Phoenix再试一下。我的iPhone就试了两遍才成功。

接着为降级6.1.3做准备,不要重启手机,也不要更新cydia源。打开Cydia, 先添加91源(apt.91.com)或者别的有DFU插件的源也可以,

 

然后搜索DFU插件, 找到4S 进入DFU插件(作者红V的那个)并安装( 搜索输入关键字:DFU 后一般出来的第一个插件就是),

安装完成后自动黑屏进入DFU模式 (注意:必须安装插件进入DFU,手工进入无效)。

接下来要用电脑,先在电脑上安装OpenSSL软件,然后把手机连接电脑,解压红V降级助手里面的文件夹(理论任何路径都可以)。

然后点击红V降级助手.exe, 然后按enter键继续,之后就会正式进入降级模式,无需其他操作。

然后电脑上就会出现一大堆英文,手机上会出现降级进度条。

等电脑出现DOWN就完成了。

这之后我好好体验了一下iPhone的流畅,可很快又不高兴了,因为几乎没有能用的软件。而且我不喜欢这种拟物化的界面,于是想升级到iOS7,可是我没SHSH不能用7,就越狱折腾了一段时间的插件,像WinterBoard之类的。但是各种插件却经常互相冲突,导致手机自动进入安全模式。最后还直接变白苹果了。无奈只好用iTunes恢复了iOS9.3.5。

这时我在威锋看到了双系统的帖子,用这个方法可以用iOS7.于是就又开始动手了。双系统主要是借助一个叫coolbooter的插件,需要越狱。而iOS9.3.5的越狱是不完美越狱,重启后会消失,所以我选择了能完美越狱的iOS6.1.3做主系统。之后就又降回了6.1.3.

然而6.1.3下coolbooter无带GUI的版本,我只能选择命令行版的coolbootercli。

这个插件可以在雷锋源(apt.abcydia.com)中找到,同时还要安装软件OpenSSH和终端Terminal,方便以后管理。

都安装完后打开终端Terminal,输入su,然后输入root密码(默认是alpine)。

然后输入coolbootercli 系统版本 (-datasize 分区容量),比如比如我想安装7.1.2的双系统,给7.12.分配的存储容量大小是8GB,那么我输入的应该就是coolbootercli 7.1.2 –datasize 8GB,之后系统会自动下载和安装固件(PS:固件也能提前下载好放进  /private/var/cbooter,我之前不知道,用20KB/S的速度下了近1天。)。中间会有空间近满的提示,点完成忽略就行了。

之后重新打开 MobileTerminal  输入su,回车,然后输入密码,输入coolbootercli -b

此时会显示让锁屏的英文  不要去看了 直接锁屏!!
(慢了锁屏机子会莫名其妙自动重启,重启失败就home+电源键)我就卡在了这一步。所以直接用其他设备SSH到iPhone上运行coolbootercli -b,之前装的OpenSSH有用了。接着就会看到一排排代码刷刷刷的过去,然后就进入iOS 7了。

 

不过不知道怎么回事,我分的时候是8G,可系统设置完才知道是4G,待会重装试试。但不管怎么说,总算是能用7系统了,华丽与流畅并存,安装APPsync后还可以用大部分软件。