DFU (Device Firmware Update) — особый сервисный режим работы смартфона, предназначенный для восстановления прошивки устройства в случаях, когда это невозможно сделать штатным способом. С точки зрения мобильной криминалистики DFU используют для извлечения данных через эксплойт загрузчика (Elcomsoft iOS Forensic Toolkit). Режим DFU плохо документирован; не облегчает задачи и то, что существует несколько вариантов DFU, но эксплойт надёжно срабатывает лишь в одном из них. В этой статье мы расскажем, как правильно ввести в режим DFU устройства iPhone 8, 8 Plus и iPhone X.

Подготовительные шаги

Ранее мы уже писали о том, как вводить устройства в режим DFU. Рекомендуем ознакомиться с предыдущими статьями на эту тему в нашем блоге — например, iPhone X, режим DFU и checkm8, Аппаратный способ перевода iPhone в режим DFU: когда не работают кнопки и Перевод iPhone в режим DFU.

Перед тем, как вводить исследуемое устройство в режим DFU, убедитесь, что для этого есть всё необходимое.

• Используйте только кабель USB-A — Lightning; не используйте кабели с коннектором USB-C.
• Для лучшей совместимости рекомендуем подключать телефон не через переходник USB-C to USB-A, а через хаб.
• Ввод в режим DFU редко удаётся с первой попытки. Рекомендуем тренировать навык до тех пор, пока он не дойдёт до автоматизма.
• У iPhone 8/X есть два режима DFU, которые отличаются друг от друга. Определить, в каком из режимов находится телефон, программным способом невозможно. Если iPhone вошёл в неправильный режим DFU, возможны различные проблемы: применение эксплойта может оказаться неудачным, могут возникнуть проблемы с извлечением на одном из последующих этапов. Рекомендуем использовать инструкции из данной статьи для ввода iPhone в требуемый режим DFU.

Шаг 1: ввод в Recovery

Вероятность успешного применения эксплойта загрузчика повышается, если смартфон ввести в режим DFU не непосредственно, а через промежуточный сервисный режим Recovery. Для входа в Recovery существует два способа. Какой из них применить, зависит от состояния устройства (включено или выключено).

Если iPhone выключен и не подключен к компьютеру, используйте такие шаги:

• короткое нажатие Vol+
• короткое нажатие Vol-
• нажать и удерживать Power; продолжая удерживать Power, подключить iPhone к компьютеру кабелем Lightning.
• удерживать Power до появления на iPhone следующего экрана:

Если iPhone включён и уже подключен к компьютеру кабелем Lightning:

• короткое нажатие Vol+
• короткое нажатие Vol-
• нажать и удерживать Power до появления на iPhone экрана (см. выше)

Шаг 2: ввод в DFU

Далее iPhone переводится из режима Recovery в режим DFU. Не отключая телефон от компьютера, запустите iOS Forensic Toolkit в режиме ожидания:

./EIFT boot -w

Далее на iPhone:

• короткое нажатие Vol+
• короткое нажатие Vol-
• нажать и удерживать Power до появления сообщения «iPhone disconnected» в приложении iOS Forensic Toolkit на компьютере. Это сообщение означает, что iPhone отключился от компьютера. Если вы не используете iOS Forensic Toolkit, то об отключении iPhone от компьютера можно узнать в приложении Finder.
• продолжая удерживать Power, зажать и удерживать Vol- в течение 4 секунд
• спустя 4 секунды отпустить Power (продолжая удерживать Vol-).
• iOS Forensic Toolkit подключится и начнёт загрузку iPhone. Когда это произойдёт, отпустите кнопку Vol-.

Важно: если передержать кнопки дольше 4 секунд, вместо входа в DFU телефон перезагрузится. Перед началом работы с исследуемым устройством рекомендуем по возможности попрактиковаться на другом экземпляре iPhone той же модели.

Если вы не используете iOS Forensic Toolkit, то о входе iPhone в режим DFU можно узнать в приложении Finder, к котором режимы Recovery и DFU определяются просто как «Recovery». Визуально различить Recovery и DFU можно по доступным на экране компьютера кнопкам: в режиме Recovery доступны кнопки Update и Restore, а в DFU — только Restore (кнопка Update не активна).