ios13.3 降级13.2.3绕id
演示
7p IOS13.3 bypass iclould 绕id (仅WIFI)
需要的工具：
macos （重要）
需要挂V(下载cydia);（重要）
checkra1n0.9.2;
13.2.3固件(ipsw.me) 并改名为ipsw.ipsw
iFunBoxOSX.dmg
http://appletech752.com/downloads.html下载ios13.3跳激活工具包,(open,plist,等)
com.samgisaninja.successionrestore_1.3.8_iphoneos-arm.deb（1.3.8)
主要利用open这个文件打开SuccessionRestore.app 然后打开SuccessionRestore.app不会用这个软件可以搜一下怎么用教程很多,软件在github上可以下载
步骤
用爱思助手打开ssh通道连接手机(-bash-3.2#)
mount -o rw,union,update /
echo “” >> /.mount_rw
cp -r /usr/share/firmware/wifi /var/mobile/Media/Photos/ (再从iFunBoxOSX拷贝到电脑过会用)
cp -r /var/binpack/Applications/loader.app /Applications
iFunBoxOSX
复制open文件到/var/mobile/Media/Photos/
复制 1st Info.plist /var/mobile/Media/Photos/ （也就是checkra1n的plist）
cp /var/mobile/Media/Photos/open /usr/bin
chmod 755 /usr/bin/open
cp /var/mobile/Media/Photos/Info.plist /Applications/loader.app
uicache --all
killall backboardd
cp /Applications/Preferences.app/Preferences /Applications/Setup.app
cd /Applications/Setup.app
mv Setup Setupbyebye
mv Preferences Setup
uicache --all
killall backboardd
（这时候按home应该可以打开 到setting 页面 连接wifi(挂v，设置屏幕常亮，先可以不用设置中文）
按home
open kjc.loader
安装cydia挂v，安装成功后自己返回setting
iFunBoxOSX
复制 2st Info.plist /var/mobile/Media/Photos/ （也就是Cydia的plist）；先删除旧的
cp /var/mobile/Media/Photos/Info.plist /Applications/Cydia.app
uicache --all
killall backboardd
按home
open com.saurik.Cydia （这时候能打开cydia 不要升级）
下载cydia 主要是要安装rsync（1.3.8)，filza（添加rpetri.ch/repo（忘了用不用了））
iFunBoxOSX
复制 3st Info.plist /var/mobile/Media/Photos/ （也就是filza的plist）；先删除旧的
cp /var/mobile/Media/Photos/Info.plist /Applications/Filza.app
uicache --all
killall backboardd
按home
open com.tigisoftware.Filza
iFunBoxOSX
拷贝com.samgisaninja.successionrestore_1.3.8_iphoneos-arm.deb到/var/mobile/Media/Photos/
此时用Filza找到目录安装 com.samgisaninja.successionrestore_1.3.8_iphoneos-arm.deb
uicache --all
killall backboardd
按home
open com.tigisoftware.Filza
打开找到/Applications/SuccessionRestore.app/info.plist （就是刚才安装的app)
添加
Name = “SBIsLaunchableDuringSetup”
Type = Boolean
Value = YES
此时把ipsw.ipsw 复制到 Succession目录下（较长时间）
uicache --all
killall backboardd
按home
open com.samgisaninja.SuccessionRestore
底下有个setting 仅仅恢复系统文件
然后进行恢复就可以了
注意：看到恢复完成关机瞬间进入DFU模式！！
再用checkra1n（0.9.2） 进行越狱 此时进入系统
现在可以看到系统为13.2.3 ，再用checkm8.info iCloud Bypass Tool 进行移除setup.app
此时已经降级解开锁 但是wifi打不开
最后：
ssh 连上手机
rm -rf /usr/share/firmware/wifi (把wifi文件夹删除)
iFunBoxOSX 拷贝最初的wifi文件夹到/var/mobile/Media/Photos/
cp -r /var/mobile/Media/Photos/wifi /usr/share/firmware/wifi
这时候wifi应该可以打开了