先日【EtasonJB】がリリースされ、iOS 8.4.1の完全脱獄が出来るようになりました。が、サブ機であってもiOS 8.4.1で待機していた方は少なく、今更…という感想を持った方も多かったことでしょう…。
ですが！前回の記事でも少し触れましたが、iOS 8.4.1にダウングレードする手法が存在し、しかもSHSH不要となっています！
ということで、32bitデバイスをサブ機としてお持ちの方、お暇な時間にでも…！遊びついでにどうぞ…！
iOS 8.4.1へ…！
今回の手法を使用すると、SHSHの事前保存不要でiOS 8.4.1へダウングレードすることが可能。また、ダウングレードに限らず、iOS 7.xなどからiOS 8.4.1へアップデートすることも出来ます。
今回はiOS 9.3.5からiOS 8.4.1へのダウングレードを例にご紹介していきますが、やることはどのバージョンであっても同じです。
条件は？
SHSH不要…とは言え、ふたつほど条件があります。
1点目は【脱獄済みであること】です。これは、システムファイルを書き換える作業が必要となるため、脱獄済みでなければなりません。
2点目は【32bitデバイスであること】です。以下のデバイスが対応しているデバイス。
ただし、iPhone 5cだけは対象外。これは、発売時期による物で、iPhone 5cに関しては今回の手法は使用できません。あしからず…。
- iPhone 4s、iPhone 5
- iPod touch 5G
- iPad 2、iPad 3、iPad 4
- iPad mini 1
ダウングレードの流れ
今回の手法では、OTAによるダウングレードを行います。
実は、iOS 9.x以降にOTAでアップデートする際、過去の一部バージョンでは一気にiOS 9.x以降へのOTAアップデートが行えず、一旦iOS 8.4.1にOTAアップデートさせられ、再度そこからiOS 9.x以降へOTAアップデートさせられるといった流れに。
そのため、OTA版のiOS 8.4.1 SHSHは今でも発行中となっているのです。
さて、iOS 8.4.1へのOTAアップデートを受け取るにはどうしたらいいか…ですが、iOS 6.0に偽装してしまえば可能。（だいたい6.0くらい…が正確かも）
ということで、今回はiOS 6.0に偽装してiOS 8.4.1のOTAアップデートを受け取り、それを使用してiOS 8.4.1へダウングレードする…といった流れでお送りします。
iOS 8.4.1へダウングレードする方法
システムファイルを弄り、無理やりiOS 8.4.1へダウングレードを行う手法となるため、リンゴループといった様なリスクが伴います。
iOS 9.3.5に復元出来るデバイスであれば何度でも挑戦できますが、それ以外では復元後に脱獄が不可なため、1度限りの挑戦となります。
どのような自体になっても自分１人で解決できる能力と、全ての事柄を自己責任で実行出来る方のみ読み進めてください。
① バージョンを偽装する
iOS 8.4.1のOTAアップデートを受け取るために、バージョンを「iOS 6.0」に偽装します。
【Filza】か【iFile】を使用して書き換えていくのですが、Filzaは消す文字数を誤るとファイルが破損してしまう問題が発生する事があります。そのため、【iFile】のご使用をおすすめします。
CydiaからiFileをインストールし起動。
【/System/Library/CoreServices】フォルダへ移動し、『SystemVersion.plist』ファイルをプロパティリストビューアー（Property List Viewer）機能で開いてください。
①-② バージョンの書き換え
【ProductBuildVersion】と【ProductVersion】の2箇所を書き換えていきます。
まず一番上にある【ProductBuildVersion】ですが、こちらはデバイスにより若干異なります。以下のリストを参考に書き換えてください。（今回の例ではiPhone 4sを使用しているので、10A403に書き換え）
- 【10A403】iPhone 4s、iPad 2、iPad 3
- 【10A405】iPhone 5
- 【10A406】iPod touch 5G、iPad mini（WiFi）
- 【10A407】iPad 4
続いて、一番下にある【ProductVersion】ですが、こちらは全デバイス同じく『6.0』に書き換えましょう。
書き換え後は右上の「Done」ボタンをタップして保存です。
＊書き換えが正常に出来ているか心配な場合は、いったん設定アプリを完全終了させ、再度設定アプリ「一般 > 情報」からバージョン情報を確認しましょう。
② 脱獄環境の消去
こちらの作業はやらなくても大丈夫な場合があるようですが、やらないと失敗する（リンゴループ）になる場合があったので、記述しておきます。
基本的にはCydiaやCydia Substrate、iFileといった脱獄アプリの削除を実行。
Cydiaから削除していっても構いませんが、対応している環境であれば【Remover】を使用すると楽ちん。
以下のリポジトリをCydiaへ追加してインストール＆削除を行いましょう。詳しい使い方はこちらを参照してみてください。
③ コンテンツと設定を消去
こちらの作業もやらなくて大丈夫な場合があるようですが、やはり失敗する事があったので、やっておいたほうが安心。
Removerが完了すると設定アプリが開く（使用していない場合は設定アプリを起動）ので、一般 > リセットと開いていき、『すべてのコンテンツと設定を消去』を実行。
＊推薦はしませんが…もしこの作業をスキップする方は、手動で再起動を行ってください。
④ iOS 8.4.1へ…
リセットが完了すると初期設定画面になるので、一通り適当に設定を完了させ、ホーム画面へ。
＊パスコードを6桁の数字に設定すると、ダウングレード後に解除ができなくなります。パスコードは一時的にオフにしておくと安全です＊
設定アプリから一般 > ソフトウェアアップデートを開きましょう。少し時間が掛るかもしれませんが、読み込まれるとiOS 8.4.1のOTAアップデートが降ってきます！
あとは『ダウンロードとインストール』をタップして、実行！（もし既にダウンロードが始まっている場合は、完了後にインストールを実行してください）
あとはボーッと待っているだけ。
デバイスやネットワークにもよりますが、数十分で完了するはずです。デバイスのバッテリーが切れないようにだけ注意して、弄らずに待ちましょう。
完了！
OTAアップデート（正確にはOTAダウングレード？）の作業が完了すると………こんにちは iOS 8.4.1！
ポップアップの角丸が弱かったりと、懐かしい画面がお出迎えしてくれます。
ただし、ダウングレード直後は日本語が中国語フォントで表示される問題が発生します。そのため、ダウングレード後に設定アプリから一度言語を英語に変更し、日本語に戻してください。これで改善されます。
もちろん脱獄も可能
この状態は完全な入獄環境ですので、【EtasonJB】を使用して脱獄を行うことが出来ます。
〆
少しだけいつもより細かく書いたため文字数が多くて面倒そうに見えますが、作業自体は大したことないので、脱獄環境で遊んでいた方なら割と簡単に出来るのかなと思います！
最大の注意点は「SystemVersion.plist」を書き換える際、ファイルを破損させてしまわないこと、ビルドナンバーを間違わないこと、辺りでしょうか。
特にファイルを破損させてしまうと修正ができなくなりますので、注意が必要。
Filzaは便利でイイのですが、プロパティリストファイルを編集すると破損してしまう場合があり、こういった点ではiFileさん優秀…！
コメント
ないす！
わざわざOTAで6.1.3にして8.4.1にした俺は一体
神やんけ
すごいなぁ
ただ「こんにちは8.4.1！」って言ってるところの二枚目の画像、通常フォントと違うのでは？合ってたらすいません
おっと！ありがとうございます…！その点の注意書きを書き忘れておりました…。
ダウングレード直後は、ダウングレード前の設定が引き継がれるため中国語フォントになってしまうのです。そのため、一度言語の変更をすることで改善されます。
そうなんですね、でもなんだろう、中国フォントの方が個人的には良さげな…
iFileが必要ってことは脱獄済み必須ですよね？
すでに脱獄済みなのにわざわざダウングレードする必要あるんですか？
32bit非脱獄デバイスでのダウングレードはやっぱりできないんですかね…泣
完全脱獄出来るんだよ
ロマンなんだよ
完全脱獄だから？かな
ダウングレードすると動作早くなるし完全脱獄だからyaluとかPhoenixみたいに署名切れても関係ない
ほとんどのアプリが対応していないだろよ
逆だわ。9より8の方が多いんだよ。知ったか乙。
そもそもそんな本気で使うか？
【悲報】iPhone5cユーザーのワイ、記事のタイトルで狂喜乱舞するも不発に終わる
同志よ
同じく
わしも
5cでも7.0.4に偽装すればワンチャンあるのでは
iPhone5cの人は、この手法がダメなだけであって、別の手法がありますよ。
それMac限定的じゃね？
WindowsでもLinuxでもいけり
どうかご教授ください
5c iOS10.3.3
すみません。教えてください
バージョン書き換え所で
ipad miniはなんと書き換えればいいですか。
WiFi版は10A406になるのですが、Cellular版はiOS 6.0.1からしかなく、このあたりがどうなってくるのか…未確認のため何とも…。
報告を確認しているのですが、iPad mini Cellular版の報告が見当たらず…でして…。
iPad mini Cellular版ですが、iOS 6.0.1 10A8426
で iOS 8.4.1 に出来ましたです。Etason JB での
脱獄も出来ましたです。
え、これ今までのアプリとか消えないんだよね？
9.3.5のバックアップは使えないんじゃね？
設定のリセットがありますので、その時点で消えます。
降ってこなかったんだけど？！
8.4.1
書き換えに間違いがないのであれば、なんどか再起動を繰り返していただくと、降ってくるかと思われます。
降りてくるの何分くらい待てばいいですか？
遅くても１〜２分ほどで読み込まれるかと思います。
自分8.4.1が降ってこずに「やっぱりだめか」と思ってましたがこの指摘に助けられました。「だめでも再起動して何度かトライしてみる」は脱獄では言われなくてもやるべきことでしたね。
オレも降ってこなかったので最初からやり直してみた。
Removerの後にデバイスを再起動させたらいけたよ。
細かいことなんですけど、完了！のところの最後の方。言語を英語に変更し、日本語も戻してください。の所”も”ではなく”に”ではないでしょうか
あぁ……なんてことでしょう……Google IMEさんのせいなんです…決して私が単純にタイプミスしたとかそういうアレじゃないんです……信じてください……！！
可愛いっ！！
これめっちゃ簡単やん！
iOS7.1.1のiPod touch5Gからも同じ方法でダウングレードできますか？
ダウングレードではなくアップデートでした
iOS 7.xから同様の方法で出来たという報告がありましたので、可能かと思われます。
ただし、私自身で確認したわけではないため、もしかしたら失敗の可能性があるかも…しれません。このあたりは注意して行うようにしてください。
5sでios7ですが64bitも対応してくれるとウレションする
9.3.5で脱獄できてるから、わざわざ古いバージョンに戻す価値はないかなー
完全脱獄は魅力だけど、最終バージョン(9.3.5)で脱獄できりゃ十分かな
ちょっと疑問に思ったんですけど、これ中身9.3.5じゃないですか？？？
いやでもファイルが書き換えられるのか…
いやでも9.3.5の残留ファイルとかありそう…
どっちのバージョンのファイルもある？？？
OTAアップデートは差分アップデートとなりますので、iOS 8.4.1と違うファイルは全て書き換えられることになるかと思います。
ただし、設定ファイルなど一部はそのまま使用されているようですね。
こんな簡単な方法があったのか
10A406を405にして色々今大変です
すいません。
こちらのダウングレードを行なってEtasonJBをインストールしようとしたら、どこで何の不具合が起きてるのかわからないのですが、”CreateContainer”？というところでエラーが起きてインストールできません。
どうしたらいいでしょうか…？
EtasonJBの不具合なのかCydiaImpactorの不具合なのか……
iOS 8.4.1の状態で、設定アプリから再度「すべてのコンテンツと設定を削除」を実行してから、Cydia Impactorでインストール作業を行ってみてください。
内部にキャッシュファイルが残っている場合、同様のエラーが出る場合があるようです。
できました！ありがとうございます！
同じく
出来ました！ありがとうございます
iOS10.3.3で勿論脱獄が出来ないのですが、iBackupBot等でplistを書き換えることは可能ですか？
バックアップデータの中にSystemVersion.plistがないので無理
③の説明文で｢すべてのコンテンツと設定を初期｣となっており、IMEさんのイタズラ心が見えますw
Cydia Eraserで綺麗になるかなと実行中ですがiPodtouchなのでとても時間かかりそう？
それとも出来ないのかな…
ほとんどのApplicationsファイルがperm: 40755>40775って言われてるのでiOS9.3.5のファイルが残ってる部分があるのかな？
cydiaeraserを使ったらせっかく書き換えたSystemVersion.plistが元に戻っちゃうよ？
iOS8.4.1の状態でやりました
iOS9.3.5のゴミファイルがあるかもしれないと気になってw
しかし結果としてはiPodtouchがファイルチェックのあたりで処理オチして出来ませんでした_(:3ゝ∠)_
iPodtouchじゃやっぱりスペックがたりなかったみたいですw
リセット後パスワードを6桁に設定してしまいました。ios8はパスワード4桁ですよね？だからだと思うんですけど、パスワードが解除できなくなりました。これは気をつけたほうがいいですよね。
それはSanTAさん追記お願いしてください
なるほど…これは完全に盲点でした…！
追記させていただきます。ご報告ありがとうございました！
脱獄する時のある意味常識的な最初のおまじないとして、パスコードオフ、オートロックなし、iPhone探すオフ、iPhoneの名前は英語はやらないとね。
質問です
ios9.3.5から8.4.1にダウングレードした場合
デ－タなどは消えてしまうのですか？
手順にもありますが、途中でリセットを行います。その際に、元のデータは全て削除されます。
ただ、ダウングレード作業自体ではダウングレードによって整合性が取れなくなったデータ以外は残ります。が…リセットを挟まずやるとリンゴループの可能性がありますので、あまりオススメは出来ません。
これで4sは最終の9.3.5も、OTAの6.1.3も8.4.1も脱獄環境がそろったか…
捗るな
WinterBoardをインストールしたらりんごループになりました。
いまipad4をios7で脱獄してるけど8.4.1にしたほうがいいかな
iOS9時代のファイルが残っているせいか、iOS8では対応していない2ファクタ認証をしろと言われます。
当然対応してないので、その次の画面にはパスワードを入力する画面が出てこず手詰まりになります。
なので一旦2ファクタ認証をオフにする必要があります。
そうしないとApp Storeからアプリがダウンロードできません
対応していないiOSでは、パスワードと連続して2ファクターコードを入れればいけると思う。
iPhone6 iOS10.2 J@ilbreaking
再起動などを行ってもiOS 8.4.1が降ってこないのですが1からやり直す方法はあるのでしょうか
ないよ
Santaさん
この方法が有効なのはiOS9.1以降で脱獄済みの32bitディバイスですよ
9.0.2のディバイスでやってしまうと、標準アプリがstashに移動しているため爆死しますよ
デバイスだった 追記
iPhone4sで8.1.4って9.3.5とたいして変わらない(もっさり)ですか？
あ、すみません。8.4.1の間違いです。
そこが一番気になりますよね。多少なりとも快適に使える完全脱獄か、もっさりしまくりの最終バージョンか。
ダウングレードは出来ました
ですがiTunesにログインできません
2ファクタの突破が出来なくなりました
解決法はないですか？＞＜
パスワ－ドなどはわかっています
https://support.apple.com/ja-jp/HT204921
ないよ
パスワード入れるでしょ
別の端末に2ファクターコードを確認する
認証端末で、パスワード入力欄にパスワードに続けて、2ファクターコードを入れて認証する。
※初回はパスワードエラーになるが2かいめで、パスワード+2ファクターコードで
これで行けます
6.1.3でも問題なく認証出来てますよ。
iPhone6 iOS10.2 J@ilbreaking
iosのバージョンを下げてからアプリのダウンロードができなくなりました。解決策ないですか？
設定アプリから一度「すべてのコンテンツと設定を削除」を行ってください。
これで邪魔をしているファイル群が消え、インストールできるようになるはずです。
すみません
新しいiPod touchとして設定を押してApple IDを入力しその先の同意のところから先の「新しいApple ID の設定には時間がかかる場合があります…」からまたApple IDを入力するところに強制的に戻されます。
何か解決方法はありますか？
iPod touch 5
iOS 9.3.5
長文失礼しました
すみません自己解決しました。
別のApple IDでログインすると先へ進めました。
Removerを使えない環境(evasi0nやPanguでのJB)では、このままではOTAは来ないような気がしませんか?
手元の4S[iOS7]では来ませんでした
panguでremoverが使えないのですがどうすれば良いですか？ios7.1です
俺中国語フォントのほうが好きだわｗ
誰か同志おる？
脱獄環境消さないとota降ってこないしremover非対応は現状無理くさ
脱獄環境を消す…と言うよりは、OTA機能（orデーモン）が無効化されている場合は、それを修正して有効化しておく必要があります。
うーんできない
remover対応してなくてもcydiaから全部消せば出来るんですか？
iOSバージョンや、脱獄に使用したツールにもよります。
今回の方法を使う場合に壁となるのは大きく二つで、一つ目が「OTA機能が無効化されている環境」、二つ目が「リセットする際に失敗する環境」となります。
OTAについては自動で無効化される脱獄であっても、デーモンによる無効化ならば手動で復帰させてあげることで回避可能です。
リセットの失敗…ですが、これについては脱獄手法によるため何とも言えないのですが、概ね再起動後に脱獄環境への復帰が必要な手法に関しては大丈夫となっています。
iOS6.0 お使いのソフトウェアは最新です。って出るんだがwどゆことw
ソフトウェアアップデートの確認中にエラーが起きましたと表示され進まない
もしかして対策された？
iPod5脱獄済みでios9.3.5からios8.4.1にする時の脱獄アプリを消す時に固まってしまって再起動してみたら脱獄アプリと著名も消えていてこれで良いのかなって思ってそのままリセットして初期設定をしてAppleIDエラーが起きたので飛ばしてiosバージョンみたら6.0でこれが最新のバージョンって出ました。どうすれば良いでしょうか？
バックアッしてあるかと思ってみたらicloudがバックアップされてたけど
やり方がわからないです
詳しい状況がわからないため正確なことがお伝えできないのですが、一般的には何度か再起動してみてもOTAが降ってこない場合は、どこかの手順で失敗となっているのだと思われます。
iPod touch 5gということですので、一度iOS 9.3.5へ復元してから脱獄＆やり直してみるとイイかもしれません
ダウングレードが完了し、ios8.4.1の入獄状態です。
APP Storeからアプリがダウンロード出来なくなりました。
ios9.3.5に戻し、最新のitunesバージョンである事も確認し、再度ダウングレードしましたが、結果は同じでした。
何か対応策はありませんか。
これって、iBackupBotで非脱獄でも行けますかね？このソフトだと、非脱獄でシステムファイル見れるし。
10.3.3脱獄来たらこれやって8.4.1にして6.1.4デュアルブートすっかあ！iPhone 5、iOS10.3.3にてCydia動作してる動画上がってたし！
9.3.5からダウングレードうまくいってios8.4.1にできました！
・phoenixで一旦脱獄した後に、このページに従いダウングレードは成功
・最初アプリダウンロードや曲の同期ができませんでしたが、
ダウングレード後に再度、リセットで「すべてのコンテンツと設定を消去」を
実行して、初期設定でのiphoneの設定では「新しいiphoneとして設定」に
することで無事アプリダウンロードや曲の同期もできるようになりました。
・フォントがちょっと変な漢字なのも、ここに書かれている通り、一度使用言語を
英語にしたあと再度日本語にすると、ちゃんとした日本語フォントになりました。
iPhone5でiOS10.3.3で脱獄してからこの方法を試したのですがiOS8.4.1が降ってきません…
記入ミスなどを確認してみてください。
ただし、こちらはiOS 9.xからのダウングレード方法になり、iOS 10.3.3を一度でも使用してしまうとiOS 8.4.1にダウングレード後、アクティベートが出来ない問題が発生する様です。ご注意ください。
手順通り行ったのですが、
8.4.1がこなくて.
6.0お使いのソフトウェアは最新のものです。となってしまいます。
この場合は失敗でしょうか？復元からやり直すしかないでしょうか？
iPhone 5 iOS 10.3.3をh3lixで脱獄した状態から
本記事の方法でダウングレード可能でしょうか？
やってみたけどactivation error出て全く使えなかったですよ。