Clik here to view.
阻擋 iOS OTA 更新伺服器的方法
先前最方便阻擋 iOS OTA 的方法，就是安裝 tvOS 的 beta profile。可惜在 iOS 12.x （版本我不是很確定）之後，系統預設會檢查 profile 是否相容你的機器，這導致 iOS 13 的 tvOS profile 無法安裝。而 tvOS 12 的 profile 又已經過期，而使得阻擋效果消失。 因此本篇文章就是要教各位如何在手機上阻擋 OTA...
View ArticleClik here to view.
How to block OTA updates for “any” iOS devices
中文版在此 There are many reasons that users don’t want to update their device to latest iOS versions. For example, some people want to stay their device on specific version to wait for an upcoming...
View ArticleClik here to view.
解決 macOS 安裝檔案顯示軟體損毀的問題
因為某種神秘的委託的關係，這幾天在研究如何在 macOS 裡面蓋 P4 實驗室使用虛擬機跑 macOS 的病毒。而因為實驗用的病毒生存環境必須要使用特定的舊版系統，而目前官方管道可以下載的 macOS 安裝檔案通常都已經做過安全性更新，導致病毒無法正常運作。 因此，我找到某個特定版本的 macOS，並且嘗試在 Parallels Desktop 安裝，但是卻出現了「無法驗證此版本的...
View ArticleClik here to view.
如何使用 unc0ver 越獄 iOS 13.3
就在今天，iOS 13.3 的越獄正式釋出！ 而這次，由於 unc0ver 跟 AltStore 合作，所以越獄安裝的方式跟以往不太一樣，這次就來說明一下該如何在 iOS 13 越獄。 以下以 macOS 版本作範例，Windows 使用者也是可以用，步驟不同的部分我會標示。 Windows 使用者必須先從官網下載 iTunes 跟 iCloud，不可以用 Microsoft Store...
View ArticleClik here to view.
iOS 13.4 beta 2 跟 watchOS 6.2 beta 2 出包！所有國家都可以強制開啟 ECG
之前在 ECG 自己開通教學 裡面，大部分人遇到的最大瓶頸就是，自己所在國家 / 地區買的手錶不支援 ECG 功能，導致無法使用這個方法開通。不過由於 Apple 在 iOS 13.4 beta 2 跟 watchOS 6.2 beta 2 出包了，所以現在任何國家的手錶都可以使用！ 可惜的是，我之前提供的 iMazing...
View ArticleClik here to view.
Bug: ECG feature can be enabled on iOS 13.4 beta 2 + watchOS 6.2 beta 2
Few months ago, I posted a tutorial about how to enable ECG feature of Apple Watch (oversea model). The restriction is: you must have an Apple Watch which is bought from ECG feature enabled region....
View ArticleClik here to view.
讓 Synology 路由器 (RT2600) 也使用遠端主機上的 wildcard SSL 憑證
繼上一篇，讓 Synology NAS 也使用遠端主機上的 wildcard SSL 憑證之後，我在前幾個月也把家裡的路由器換成了 Plash Speed RT2600，因為想用到裡面的 VPN 服務的自訂網域，所以也需要匯入 SSL wildcard 憑證。由於 SRM 跟 DSM 稍稍不同，所以這次另外特別寫一篇讓 SRM 自動抓 wildcard 憑證的方法。...
View ArticleClik here to view.
使用 Docker 一個指令安裝 v2ray + MTProto 到 Ubuntu 上
最近因為某種原因，開始研究了使用 Docker 來架設各種服務。由於之前沒怎麼接觸過 Docker，所以踩了蠻多坑。 而其中一個最近自己剛弄好的服務就是 v2ray + MTProto，其實我 VPN 應該是不需要用到 v2ray 的，因為有用 IKEv2 已經夠了。不過由於 Telegram 在台灣的連線速度有點悲劇，據說用 MTProto 架設 Proxy 會比較快一點，所以我就在我的 VPS...
View ArticleClik here to view.
開站十週年
本站一不小心就開站十週年了，還沒倒。 由於開站第一天是 1，加上 2012、2016、2020 年為閏年的關係，所以網站下方的計時器寫 3650 + 1 + 3 = 3654 天，沒算錯，不必緊張。 原本架設 WordPress 網站只是因為當年最紅的 BSP：無名小站，被某家買什麼就會關掉什麼的大公司收購。收購後過了幾年，看起來快 GG...
View ArticleClik here to view.
在 checkm8 漏洞的裝置上設定 nonce 的方法
因為 checkm8 的關係，所有受影響的裝置就再也不需要 tfp0 漏洞，就可以直接靠 checkm8 設定 nonce 了，對於有存 SHSH 想要降級的人來說很有用。這篇文章不會寫降級教學，只會教大家如何使用 nonce setter 設定想要的 nonce。 要降級之前，請先檢查好以下事項： 要降級的版本是否有相容的 SEP 是否有存特定 generator 的 SHSH，或者 SHSH 的...
View ArticleClik here to view.
安裝 macOS 時出現「應用程式已損毀」訊息的解法
如果你想要在舊的電腦安裝舊的 macOS 可能會遇到一個錯誤，顯示「應用程式已損毀」的訊息。一般的教學都是叫你去改系統時間騙過去，但是我怎麼改怎麼都失敗，所以後來在別地方看到一個解法。 此解法從這裡看來的，在安裝介面打開終端機輸入 installer -pkg /Volumes/Mac\ OS\ X\ Install\ DVD/Packages/OSInstall.mpkg -target...
View ArticleClik here to view.
把 Apple 官網下載的 macOS 安裝 dmg / pkg 檔案變為安裝用開機碟
在如何下載舊的 macOS 安裝程式這篇文章當中，我有提到 Apple 官方目前可以下載 10.10 ~ 10.12 的安裝 dmg 檔案。由於這幾個 dmg 檔案打開之後都是 .pkg 安裝包直接安裝，而不是像我們一般從 AppStore 下載的 .app 檔案，因此用我們傳統的製作 USB 開機碟指令是無法製作的。 但是經過我研究了一下發現，其實這個 .pkg 裡面還是包了跟從 AppStore...
View ArticleClik here to view.
利用 Apple Music 一鍵下載高畫質專輯封面
在串流平台出現以前，我有買 CD 的習慣，因為用慣了 Apple 的整個生態圈，這些 CD 以往都是丟到 iTunes 去整理。而會用 iTunes 真正「認真」整理音樂庫的人，應該都會遇到一個問題，就是專輯封面要去抓圖。 抓圖本身不難，難的是抓到高解析度的專輯封面，十幾年前 iPhone 初代出來的時候螢幕寬度才 320px，抓個 500x500px 的專輯封面綽綽有餘了，然而現在 iPhone...
View ArticleClik here to view.
Oracle Cloud Ubuntu 不用預設 iptables 的方法
之前弄了 Oracle Cloud VPS 來玩，結果一直鬼打牆卡在防火牆設定，後來發現是 Oracle Cloud 雞婆在 iptables 裡面預設加了一堆規則。 用網路上教的方法弄半天不成功，最後自己找到了一個無腦解決方式，於是改用 ufw 不用 iptables。如果你「需要」iptables 管理複雜一點的規則，那不適用此教學。 首先必須要去 Oracle Cloud 後台網路設定那邊把...
View ArticleClik here to view.
研究人員要如何找 A12 以上的 bootrom 漏洞？換掉 SoC 啊！
長期以來，如何找到 iDevice 的 bootrom 硬體漏洞，一直是越獄界跟安全界中的難題。 原因很簡單，要找到硬體漏洞，必須先對硬體 debug。但是我們市售的 iDevice 裡面的 SoC 已經被關閉 debug 功能，要 debug 得先找到漏洞，於是變成了一個「雞生蛋、蛋生雞」的問題。 之前 checkm8 的漏洞是由於蘋果在 iOS 12 beta 中，跟 iboot...
View ArticleClik here to view.
在 Oracle Cloud 伺服器新增 IPv6 tunnel 並讓行動網路支援 IKEv2 VPN
之前按照了 jkgtw 大大的教學，在我自己的 VPS server，跟 Oracle Cloud 上面架設了 IKEv2 的 VPN 。但一直以來有一個詭異的事情：我的 VPS 可以用行動網路連上 VPN，但是 Oracle Cloud VPN 用行動網路卻連不上，只能用 WiFi。 查了一下原因，最後發現原來是我用的行動網路會給 IPv6 地址，但是 Oracle Cloud 預設是沒有...
View ArticleClik here to view.
已知用火：自己架設 HTTP Proxy 搭配海外伺服器，使得 Apple TV 可以跨區看影片
相信很多人都曾經想要研究如何在 Apple TV 跨區看影片，然而，由於 Apple TV 本身不支援 VPN 設定，所以不能像是 iPhone 一樣直接去下載一個 VPN 軟體，或者套用既有的 VPN 設定，來「數位移民」到外國看當地才有上架的內容。 而市面上目前的解決方案是去訂閱一家 DNS 服務商的服務，透過設定他們的 DNS 來實現 Apple TV...
View ArticleClik here to view.
使用 KernBypass 繞過越獄偵測
參考來源：https://www.ptt.cc/bbs/iOS/M.1588563237.A.3B6.html 簡單來說，就是有高手開發者成功的繞過了大部分目前被認為是無解的越獄偵測。 因為發現很多人操作上不了解原理跟正確用法，所以才寫這篇，不然只是單純安裝的話不用我來教。請務必看完整篇文章。 安裝方法 請看清楚操作，任何一步錯誤都會造成無法使用： 先刪除目前有的任何偵測越獄的 tweak，如...
View ArticleClik here to view.
Trick: Update Apple TV 4K to specific tvOS version instead of latest version
With unc0ver, we can jailbreak our Apple TV on tvOS 13.4.5. However, tvOS 13.4.6, which was released few days ago, fixed the vulnerable that unc0ver uses. Unlike iOS/iPad OS devices and Apple TV 4,...
View ArticleClik here to view.
Twitter 圖片打不開的解決方案
每次都要重寫，懶得說明了，直接打一篇文章，以後直接看這個就好。 原理也懶得解釋了，就是把網域強制指向另外一個伺服器而已，什麼設 8.8.8.8、1.1.1.1 都不是真的解決，還不如暴力污染它。 電腦上使用 Windows 請打開 C:\WINDOWS\system32\drivers\etc\hosts Mac、Linux 請打開 /etc/hosts 然後在檔案最下面增加一行：...
View Article