把 iPhone 4S 的演示循环拷出来 —— 一个 Demo.mov 和 SSH Ramdisk

2011 年零售店里的 iPhone 4S 展示机，会一直循环一段演示片，叫 Attract Loop。文件路径不难找，就是 /private/var/mobile/Demo.mov，难的是 iOS 5 的机器怎么进得去。

我的结论是：「DemoApp 是可以提取的。使用 Legacy iOS Kit 里的 SSH Ramdisk。」在工具里选 Useful Utilities 和 SSH Ramdisk，让机器进 pwnDFU，按住顶部键和 Home 键，再松开顶部键继续按住 Home。挂载分区后走 6414 端口的 SSH，老机器的 ssh-rsa 要手动放行，然后 tar 管道到 gzip，系统分区和数据分区各打一个包。

另一个发现是「Demo Content 是可以后天刷进去的。」林檎当年给零售店配过一套演示内容的恢复工具，演示片不是出厂才有的东西。