PyBoot 开源项目使用教程

PyBoot 开源项目使用教程

PyBoot Tool for tether booting Checkm8 vulnerable iOS devices 项目地址: https://gitcode.com/gh_mirrors/py/PyBoot

1. 项目介绍

PyBoot 是一个用于启动 Checkm8 漏洞的 iOS 设备的工具。它通过下载和修补 iBSS/iBEC，下载内核、设备树和信任缓存，并将这些文件发送到设备以启动它们。PyBoot 不依赖于 iPhone Wiki 上的密钥，如果在线没有密钥，它会自动将设备置于 PWNDFU 模式并获取密钥。

主要功能

• 下载并修补 iBSS/iBEC。
• 下载内核、设备树和信任缓存。
• 将设备置于 PWNDFU 模式并自动获取密钥。
• 支持 iPhone 5s、iPhone 6/6+、iPhone 6s/6s+、iPhone SE (第一代) 等设备。

2. 项目快速启动

环境准备

• macOS 系统（项目不支持 Windows）
• Python 3.x
• 安装依赖库

pip3 install -r requirements.txt

启动步骤

1. 克隆项目到本地

git clone https://github.com/MatthewPierson/PyBoot.git
cd PyBoot

2. 连接设备到电脑，并将其置于 DFU 模式。

3. 运行 PyBoot 脚本

python3 pyboot.py -i iPhone8,1 13.1.1 -b ~/Downloads/bootlogo.png

参数说明

• -i 或 --ios: 指定设备型号和降级后的 iOS 版本。
• -b 或 --bootlogo: 指定启动时使用的 PNG 格式图片路径。
• -p 或 --pwn: 进入 PWNDFU 模式并应用签名补丁。
• -d 或 --dualboot: 指定要启动的系统分区名称。
• -a 或 --bootargs: 自定义启动参数，默认值为 -v。
• -c 或 --credits: 显示项目贡献者。
• -v 或 --version: 显示 PyBoot 版本。
• --debug: 添加 serial=3 到启动参数以启用串行电缆调试。
• --amfi: 应用 AMFI 补丁到内核。

3. 应用案例和最佳实践

案例一：降级并启动 iPhone 8

假设你有一台 iPhone 8，想要将其降级到 iOS 13.1.1 并启动。

1. 下载 iOS 13.1.1 的 IPSW 文件。
2. 运行以下命令：

python3 pyboot.py -i iPhone8,1 13.1.1 -q ~/Downloads/iPhone_8_13.1.1.ipsw -b ~/Downloads/customBootLogo.png

案例二：进入 PWNDFU 模式

如果你需要进入 PWNDFU 模式并应用签名补丁，可以使用以下命令：

python3 pyboot.py -i iPhone8,1 13.1.1 -p

最佳实践

• 不要在主设备上使用 PyBoot，以免遇到问题。
• 确保设备已备份，以防数据丢失。
• 使用最新版本的 PyBoot 以获得最佳兼容性和稳定性。

4. 典型生态项目

相关项目

• ipwndfu: 用于利用 Checkm8 漏洞的工具。
• img4tool: 用于处理 iOS 固件的工具。
• tsschecker: 用于获取 SHSH blobs 的工具。
• iBoot64Patcher: 用于修补 iBoot 的工具。

这些项目与 PyBoot 一起使用，可以实现更复杂的 iOS 设备操作，如降级、越狱等。

PyBoot Tool for tether booting Checkm8 vulnerable iOS devices 项目地址: https://gitcode.com/gh_mirrors/py/PyBoot