Leetdown
一、准备工作
1. 设备与系统要求
支持设备:iPhone 5s、iPad Air1、iPad mini2(搭载A7处理器)。
电脑系统:需 macOS 系统(推荐 10.13~10.14 或 11.0~11.2.3),不支持 Windows。若没有 Mac,可通过虚拟机或黑苹果实现。
工具下载:
- LeetDown(最新版推荐 v2.0.1 或 v2.2)。
- iOS 10.3.3 固件(通过爱思助手或在leetdown内直接下载)。
2. 数据备份
降级会清空设备数据,请提前通过 iCloud 或 iTunes 备份重要资料。
3. 依赖安装
- 若需安装依赖(如 `libusb`),在终端输入:
brew install libusb
- 若未安装 Homebrew(包管理器),可通过国内镜像源快速安装:
/bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)"
选择镜像源(如中科大)完成安装。
二、降级步骤
1. 进入 DFU 模式
- 设备开机状态下,长按 **电源键 + Home 键**,黑屏后隔4~10秒后松开电源键,继续按住 Home 键约 10 秒。
- 成功进入 DFU 后,屏幕全黑,访达会提示“恢复模式”爱思助手会提示“dfu模式”,点击 “忽略”。
2. 运行 LeetDown
- 打开工具,点击 “Select 10.3.3 iPSW”,选择已下载的固件文件。
- 若工具闪退或无法打开,执行修复命令:
sudo codesign --force --deep --sign - /Applications/LeetDown.app
- 若提示“文件损坏”,输入:
xattr -cr /Applications/Leetdown.app
3. 开始降级
- 点击 “Downgrade”→ “Continue”,确认清空数据。
-出现红字“exploit failed ,please re-enter DFU mode to try again”请重进DFU模式再点击“Downgrade”(注意:调用漏洞后,不是每次都能成功,具体看个人的电脑情况,失败十几次也是有可能。如果手机屏幕变绿色就是成功了。不成功的反应是会自动开机,那么就需要重新进入DFU模式再试。)
-中途出现“backup your blob”请点击“skip”而不是“yes”
- 工具将自动调用漏洞,设备屏幕可能先亮绿色并显示进度条。
-若您的设备有激活锁,请在第一次进度条跑完后立刻进入DFU模式运行Sliver
4. 完成激活
- 进度条走完后,设备重启进入 iOS 10.3.3,按提示激活即可。
三、常见问题与解决
1. 降级失败
- 检查数据线是否为原装或高质量线材,建议更换 Type-C 转 Lightning 线。
- 确保 macOS 版本兼容,低于 10.13 可能报错。
2. 依赖安装失败
- 使用国内镜像源安装 Homebrew,避免网络问题。
3. 设备连接不稳定
- 终端执行以下命令关闭 USB 服务后重连:
sudo killall -STOP -c usbd
4. 旧版本兼容性
- 若最新版 LeetDown 失败,可尝试旧版本(如 v1.0.3)。
四、注意事项
1. 数据风险:降级会清空设备数据,请务必提前备份。
2. 多次尝试:漏洞调用成功率与设备状态相关,需耐心重试。