备份了shsh怎么降级
1、用数据线将设备连接到PC，运行iTools(在win7下需要右键选择以管理员身份运行)。在iTools主界面会显示当前连接设备的信息。选择SHSH管理选项。
2、右侧会提示当前连接的设备，以及曾经连接备份SHSH的设备列表。选中需要备份SHSH的设备。然后点击上方的保存SHSH项按钮。
3、弹出提示，意思是请先关闭iTunes。并且忽略安全软件的警告。大家放心操作。
4、现在TSS服务已开启，信息中显示：“成功，开始接受请求...”
5、现在将设备进入DFU模式，点击iTools软件上方的“进入DFU模式”，按照提示，进入DFU模式。
6、当成功进入DFU模式后，iTools会在右侧列表提示。
7、现在不要关闭iTools，打开iTunes软件。会提示检查软件更新，选择检查。
8、接着会提示你检测到一个处于恢复模式的iPad，确定即可。
9、这时，请按住键盘上的Shift键，点击iTunes中的恢复按钮，在弹出的文件选择菜单中选择自己想刷的固件文件。
10、iTunes这时会提示是否抹掉资料，恢复该固件，选择恢复。
11、接下来就是耐心的等待，如果一切顺利请直接跳至下一步！
（注意：刷机过程可能并不顺利，在恢复固件到三分之二时，可能会提示1013、1015等错误。此时不要点击"确定"或进行其它任何操作，直接按下面的步骤即可解决。）
12、下载Fixrecovery并运行。(fixrecovery43是为4.3版的修复;fixrecovery421则是为4.1和4.2的修复。
如运行报错，请复制压缩包中的zlib.dll到"C:\Windows\System32")此时iTunes会自动关闭，fixrecovery提示没有找到iTunesHelper.exe;这时请到iTunes的安装目录下运行iTunesHelper。
之后手动进入DFU模式，fixrecovery会自动进行接下来的操作。手机白屏后开始刷新，完成后将自动关机后重启，此时降级成功。
13、恢复固件成功，提示你重启设备。
14、这时，请记得先去关闭iTools的TSS服务
整个降级过程致此完成。
A5（含）（iPhone4S手机以及更新款iPhone）以上的iOS设备即使备份了SHSH证书文件也不能降级，因为A5芯片开始，iOS系统在开机完成连接电脑之前会把开机文件Bootloader隐藏，导致无法找到内核漏洞，也就无法利用漏洞进行降级。
苹果之后又更新了iTunes刷机验证机制，导致A5芯片以及更新的芯片设备无法通过SHSH自制固件虚拟TTS服务进行降级。
国外有人找到了了iPhone4S的一个OTA升级漏洞，可以基于iOS8.3系统越狱降级至iOS6.1.3的系统，但是iOS8.3已经停止签署SHSH文件，如果不是该系统版本无法降级。
A4及更旧设备降级方式：（需要用到“红雪工具”可以百度下载）
打开redsn0w.exe（红雪）的所在目录，找到该可执行文件，右击，弹出菜单中选择“以管理员身份运行”
红雪的界面很简单，除了“越狱”这个主要的功能之外，点击“其它”
这时可以看到除了越狱之外更多的功能选项，选择“shsh”然后点击“定制”，这是开始使用自己备份的shsh来制作固件
唯一能选择的就是“IPSW”了，然后找到下载好的需要降级用到的iOS的ipsw文件
然后redsn0w要选择对应的shsh，先点击“SHSH”下的“本地”，然后找到备份的shsh文件，需要注意，这个shsh文件版本要和上面所选的ipsw版本一致才行（必须是本机的文件），最后点击下一步
等待redsn0w根据我们的shsh制作好一个专属的降级用固件
用iTunes开始降级：
首先要将设备进入DFU模式，进入的方法如下：将设备关机，按住开机键3秒，再同时按开机键和HOME键10秒，最后松开开机键只按home键15秒。进入DFU模式对于没有经验的用户可能要多试几次（DFU模式为黑屏，什么显示都没有，第一次连接电脑会自动安装DFU设备的驱动）。
打开小雨伞，将保存的SHSH文件放入小雨伞，开启TTS服务。（在这之前不要打开iTunes！！！不要打开！不要打开！不要打开！）
打开iTunes会提示检测到一个处于恢复模式的设备，要选择自制固件来恢复。按住shift键然后再点击“恢复”。
然后找到红雪生成的自制固件，注意不要选错选到了官方固件
之后iTunes就开始为设备更新固件了，也就是降级，完成之后，打开设备的设置，选择关于本机，原来的系统成功降级。
只有iPhone 4在备份shsh的情况下可以降级
由于6.1.3/6.1.4的验证关闭
A5芯片以上的设备（4S及更新设备）没有任何方法降级
使用爱思助手进行降级
2011-04-28 20:29l406532188 | 分类：广东 | 浏
