问一个关于iphone4如何降级.35降级的问...

点击联系发帖人 时间：2011-10-08 05:30

iphone4如何降级

iphone4怎么从版本4.3.5降级到4.3.3？？我想越狱发现不行。。。_百度知道
iphone4怎么从版本4.3.5降级到4.3.3？？我想越狱发现不行。。。
要降级4.3.3才能越狱现<img class="word-replace" src="/api/getdecpic?picenc=0a.5完美越狱
提问者采纳
　　连接 iPad PC或Mac电脑　　打iTunes　　关机 iPad　　按住机（关机）键Home键（圆形）10秒
(iPad 屏黑）　　保持按住Home键（圆形）要松放机（关机）键电脑检测新USB设备　　iTunes识别 iPad 并提示需要恢复　　设备屏幕应该黑色否则表明进入DFU模式失败需要按面操作重新进行　　Windows用户用记事本打 C:\Windows\System32\drivers\etc\hosts 文件（Windows 7Vista需要管理员权限直接使用右键-&使用管理员身份运行）　　Mac用户/etc/hosts（使用Finder找）　　Hosts文件加入　　74.208.105.171 　　保存
(欺骗iTunes,手Apple指向Saurik服务器)　　打iTunes按住电脑键盘Shift（Windows）或者按住电脑键盘左侧alt（Mac）并点击恢复（Restore）要点击其按键新窗口弹并提示载入IPSW文件　　选择降级固件版本（iOS 4.3.3）选择IPSW固件文件点击打（Open）剩工作交给iTunes做吧　　几钟iTunesiOS固件恢复4.3.3　　完　　整程：　　--先数据线连接手机*（恢复或者DFU 模式）　　--打iTunes　　--按住HOME键10秒　　--按住电源键　　--黑屏松电源键继续按住HOME键　　--完
其他类似问题
按默认排序
其他35条回答
今终于功降级~~~答、刷机前首先确定自<img class="word-replace" src="/api/getdecpic?picenc=0a.3SHSH；般前越狱CYDIA都知道存SHSH服务器何知道自没呢载tinyumbrella-5.00.06（打雨伞必须安装java）打雨伞备份点击 advanced 页面
勾选 Request SHSH from Cydia 选择设备点击save shsh读取曾经Cydia帮备份SHSH文件等待片刻C:\Users\Administrator便现shsh文档面便shsh文件二、恢复固件首先载自需要恢复版本固件fixrecovery4.3程：
1、打雨伞点start TSS sever挂着管圈圈转；
2、手或者借助红雪RC19或者iREB手机进入DFU模式；（首先按住POWER键3秒再按住POWER+HOME键10秒放POWER键按HOME键15秒候DFU模式黑屏家要靠连接电脑声音判断否进入DFU模式）
3、打itunesshift按住点确定再点恢复自选固件刷机锁版选4.3.3官固件锁版选4.3.3自制固件刷机；
4、报错1013候要慌要报错窗口点确定候打帖附件fixrecovery4.3要提示没iTunesHelper找itunes安装目录手打iTunesHelper 再运行fixrecovery4.3 候提示Waiting for device to enter DFU mode手手机再进入DFU模式接等待手机电脑都现英文几钟手机重启连着itunes熟悉激界面做没BUG （fixrecovery4.3现错误请要按确定要关闭框直重启功）现激界面先拔连接线关闭雨伞ITUNES再重新连接电脑打ITUNES重新激追问我没SHSH备份办答没没办要直接搞4.3.5完美越狱要等4.3.5完美越狱现
首先完美越狱是没出来任何你查到说让你登录某网站的有完美越狱的都不是真消息其次完美越狱我觉得时间应该不长，但估计也不会很短
依照苹果的性格两周内推出4.3.5代替4.3.4那么肯定发现了其版本一些致命的弱点容易攻破的弱点但是毕竟是修复了一下知名黑客也声称完美越狱需要时日至于降级我觉得你还是不要考虑的好尤其是iPhone4用户首先你没有touch那么经得起折磨而且一旦白了你会后悔不已降级事故率应该也不低的把？建议请教高手来帮助降级！！
现在没，很长一段时间内都不会有的，你的机子没法降级的，没法越狱了
iTunes强制降级，按住SHIFT点击恢复，选中4.3.3的固件包就可以了
我靠，苹果手机不要钱啊这么多用的！~~~~~~~~~其实我也想降级哈哈~~~~~~~~~~~~~
目前只有不完美越狱，越完以后有很多的BUG，而且开机需要引导，我建议楼主等等吧，用不了一个月应该能出完美越狱的，至于你说的降级这个问题我感觉没必要，毕竟版本越来越好，不会差的。如果你想了解，请去 91手机助手官方网站，或者登陆
威锋网及时关注相关性息，希望采纳。
手贱升级了，没办法恢复，除非备份什么SHSH，但是估计多数人是没有备份的，等着越狱吧。不知道什么时候可以，要么就不完美越狱好了。
。。。。。。。。。。。哎呀我手贱也升级了。。。。。。。。。。。。。。。还有多久啊，，，，，哭死
4.3.4的也只有不完美越狱，4.3.5的还没破解呢，直接在购买的商铺越狱下就行了
是的。4.3.5是不完美越狱，不适合新手尝试。降级至4.3.3可完美越狱。降级步骤可上威锋论坛上搜索。
不能降级，4,3,5暂时爱没有越狱版，完美的不完美的都没有！！降级的谁敢说他成功了，不然早发家了！能降的是4.3.4
我也是刚买的iphone4小白，没越狱没备份，就升到4.3.5了，真是悲剧！还是一起坐等4.3.5完美越狱吧！如果你降级成功了，拜托分享下，不过我现在是没找到方法，看了网上的一些讨论，也不是很明白，不知道到底行不行，所以，劝你要谨慎啊！
去搞个不完美越狱吧。虽然不完美，其实我们用也没几次关机啊。我也到了4.35. 不完美越狱，但是4.35很省电，本来4.33. 一天左右电池没电，现在 4.35. 可以用2天了。
兄弟我也手痒一个不小心就升级了，不越狱真他妈地不好用，360手机卫士那么好的一个软件，苹果他不用，删除一号码也不好删除，这个苹果搞得什么东西？我靠，我踢
刚买回来4.3.5，就是从来没有越狱过，就是没有备份shsh，就是不可能降级。
我也是不能越狱，昨天一不小心被我升级版本了，拿到店里说4.35的版本太新不能越狱，现在连QQ都不能上，真是悲剧了
学习此帖即可降级
现在有完美越狱了，上91助手看看吧。
4.3.5不完美越狱有！不好用
如果你有备份的话，可以完美还原回以前的版本哦，我的就是昨天下午还原回来的，如果没有备份，那你就等待吧。
还没有4.3.5的, 4.3.4的越狱才刚出了不久. 唉, 我早上也刚更新过,郁闷急了
4.3.5不能完美越狱。。。可以降到4.3.3去完美越狱。不过降的话有点麻烦
我的也想降到4.3.3的肋！可以降不了！最近只能恢复4.3.5的
悲剧，目前无解！！
iphone4的相关知识
您可能关注的推广
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁后使用快捷导航没有帐号？
虽然放眼望去一堆粗放派，不过诸如《投影寻真》、《像素魂斗罗2》、《羊群终结者》等...
　　昨天著名分析师郭明池发布报告表示，为了完善用户体验，苹果可能为12.9英寸iPad打...
谷歌表示 Spiral 2 今年晚些时候率先在波多黎各上市，并且与当地的 OpenMobile 和 Cla...
iOS 8 已经带来了很多原来需要越狱才能享受的功能，那么 8.1.3 版本发布之后，你还会...
小编在这里汇总了一些当日更新的实用插件。
就算 Apple Watch 还未上市，它已经出现了一些模仿者。而且，还有一些厂商会模仿苹果...
即使苹果在 9 月份的时候已经透露了可穿戴未来的发展方向，但似乎很多厂商依然没有抓...
虽然相比于 iPhone 来说，Mac 产品线并不是这么引人注目，但是其销量也是在逆流而上的...
SQUARE ENIX 在手游平台上如果不炒冷饭的话，那多半就要坑一个大的，比如说日本区最近...
Cartoon Network 的《探险活宝》系列又出新作了，这款命名为《探险活宝：游戏巫师...
《僵尸防线》（Zombies: Line of Defense）是一部传统的塔防作品，它出自打造了《玩...
《Workflow》非常注重鼓励用户自己定制 Workflow，而不是打造成一个极客的玩具，随着...
如今手游平台发展迅猛，作品也从当初的贪吃蛇、拼图等简单休闲益智游戏开始往更多元化...
继续《时间之谜3：最终谜团》之后，Artifex Mundi sp. z o.o. 还是把《时间之谜》系列...
韩国游戏商 NHN Entertainment 所推出的游戏普遍都受到了好评，游戏性为先，盈利其次...
通过 Citrix 的远程桌面应用，再加上 Citrix X1 鼠标和蓝牙外接键盘，iPad 就可以变身...
未来能插 Lightning 接口就好了。
去年，苹果悄悄地为其 iOS 设备的 Lightning 接口添加了一项新规范，允许第三方厂商生...
智能手机续航仍然是目前业界仍难解决的最大难题，应运而生的充电宝虽说能暂时的为智能...
目前围绕苹果移动设备而诞生的硬件生态系统越来越庞大，苹果也想出新的对策，在其中选...
拿手机出来看个信息而已，敢不敢再装 X 一点。
市面上大多数的车载支架大多比较庞大，安装和使用都有诸多不便，安装在挡风玻璃上还容...
最贵的竟然可以买辆超跑。
（直播降级）问一下用6系统的，你们软件还好用吗？
注册时间最后登录
在线时间1003 小时 UID
主题帖子人气
白苹果, 积分 1049, 距离下一级还需 451 积分
本帖最后由 cs 于
20:41 编辑
对不起，各位锋友们，要让你们失望了
我没有成功，哎..注定升8了，下载固件中
不要怪我哈（只有一个机子，没有办法做更多的测试，一次失败就不行了）算了，不直播了，我直接看能不能降下去，成功与否我会帖子上说的
希望能降回去
先在这里给大家讲一下我降级的想法
因为刚才我已经发图，把613固件解压并破解key，得到系统文件目录
我的想法就是将提取出来的系统文件替换手机里的文件，那么我手机里的文件已经全部都是613系统的文件了
然后通过平刷工具semirestore修复一下权限和系统错误
来达到我想要的降级
给你们分享一下我朋友给我的破解key：<font color="#ffb2da95c93f754ce4a701cf6564877dfee899ad884d78f3403dcec7bbd6fe6d3079a8
这个是4s 6.1.3的
RT，因为系统在更新了，可能兼容性就不是很好，因为我打算过几天试试我的降级方法，成功的话就进613，不成功我也无所谓升8了
先给大家声明，我只是有这个想法，至于成不成功我也不太确定，抱着试试的心态去尝试一下，失败就进8，我无所谓
(93.93 KB, 下载次数: 0)
20:04 上传
(95.85 KB, 下载次数: 0)
20:08 上传
(282.03 KB, 下载次数: 0)
20:09 上传

<p id="rate_10257" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=8386515&pid=&fromuid=1&&&span &成功不了，因为所有 Framework 的二进制文件都绑在 dyld_cache 里面。这样做会直接导.&/span&&/a&&人气 + 2
" class="mtn mbn">









评分次数11
助人为乐^_^
我很赞同^_^
助人为乐^_^
执着的精神，威锋有你更精彩：）
感谢分享^_^
哈哈'很赞同你说的，希望可以成功，顶你呀，
降级成功再加分
注册时间最后登录
在线时间322 小时 UID
主题帖子人气
你指的是旧版软件还是最新版软件？我感觉新版软件在8系统上运行比在6系统上运行好一点，比如qq，在8系统上看空间滑屏很顺畅，反而在6系统上有点卡，不知道是不是我个别情况
注册时间最后登录
在线时间121 小时 UID
主题帖子人气
611&&用的几乎都是老版本软件。
注册时间最后登录
在线时间387 小时 UID
主题帖子人气
既然无所谓8.自己降6试试喽。
注册时间最后登录
在线时间45 小时 UID
主题帖子人气
我的还是5.11，但是感觉软件运行很慢
注册时间最后登录
在线时间100 小时 UID
主题帖子人气
注册时间最后登录
在线时间270 小时 UID
主题帖子人气
怎么防止那些一进去软件就弹跳升级的软件？不厌其烦啊！每次点开就弹出升级！回2楼自然醒。于1 小时前发表的: 611&&用的几乎都是老版本软件。......
注册时间最后登录
在线时间216 小时 UID
主题帖子人气
你的降级方法我比较感兴趣
注册时间最后登录
在线时间67 小时 UID
主题帖子人气
都研究出降级了牛
注册时间最后登录
在线时间117 小时 UID
主题帖子人气
提示: 作者被禁止或删除内容自动屏蔽
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!后使用快捷导航没有帐号？
虽然放眼望去一堆粗放派，不过诸如《投影寻真》、《像素魂斗罗2》、《羊群终结者》等...
　　昨天著名分析师郭明池发布报告表示，为了完善用户体验，苹果可能为12.9英寸iPad打...
谷歌表示 Spiral 2 今年晚些时候率先在波多黎各上市，并且与当地的 OpenMobile 和 Cla...
iOS 8 已经带来了很多原来需要越狱才能享受的功能，那么 8.1.3 版本发布之后，你还会...
小编在这里汇总了一些当日更新的实用插件。
就算 Apple Watch 还未上市，它已经出现了一些模仿者。而且，还有一些厂商会模仿苹果...
即使苹果在 9 月份的时候已经透露了可穿戴未来的发展方向，但似乎很多厂商依然没有抓...
虽然相比于 iPhone 来说，Mac 产品线并不是这么引人注目，但是其销量也是在逆流而上的...
SQUARE ENIX 在手游平台上如果不炒冷饭的话，那多半就要坑一个大的，比如说日本区最近...
Cartoon Network 的《探险活宝》系列又出新作了，这款命名为《探险活宝：游戏巫师...
《僵尸防线》（Zombies: Line of Defense）是一部传统的塔防作品，它出自打造了《玩...
《Workflow》非常注重鼓励用户自己定制 Workflow，而不是打造成一个极客的玩具，随着...
如今手游平台发展迅猛，作品也从当初的贪吃蛇、拼图等简单休闲益智游戏开始往更多元化...
继续《时间之谜3：最终谜团》之后，Artifex Mundi sp. z o.o. 还是把《时间之谜》系列...
韩国游戏商 NHN Entertainment 所推出的游戏普遍都受到了好评，游戏性为先，盈利其次...
通过 Citrix 的远程桌面应用，再加上 Citrix X1 鼠标和蓝牙外接键盘，iPad 就可以变身...
未来能插 Lightning 接口就好了。
去年，苹果悄悄地为其 iOS 设备的 Lightning 接口添加了一项新规范，允许第三方厂商生...
智能手机续航仍然是目前业界仍难解决的最大难题，应运而生的充电宝虽说能暂时的为智能...
目前围绕苹果移动设备而诞生的硬件生态系统越来越庞大，苹果也想出新的对策，在其中选...
拿手机出来看个信息而已，敢不敢再装 X 一点。
市面上大多数的车载支架大多比较庞大，安装和使用都有诸多不便，安装在挡风玻璃上还容...
最贵的竟然可以买辆超跑。
求大神尽快破解iphone4s的降级办法！
注册时间最后登录
在线时间0 小时 UID
主题帖子人气
青苹果, 积分 75, 距离下一级还需 125 积分
用了几天ios7也还算可以，今天同学买个iphone4s是6.01的，用了一下，感觉还是那个无比流畅！求大神早日破解降级办法啊



见谅小苹果。
孙子。求爷吧。爷给你
你干脆直接求苹果开放所有版本的验证不就得了，开什么低级玩笑，水.
注册时间最后登录
在线时间421 小时 UID
主题帖子人气
注册时间最后登录
在线时间38 小时 UID
主题帖子人气
我也在同求,不过已经是奢求
注册时间最后登录
在线时间36 小时 UID
主题帖子人气
小手一抖~经验拿走~& &慢慢求吧，最好能把老乔求回来！
注册时间最后登录
在线时间603 小时 UID
主题帖子人气
降级可能无望
注册时间最后登录
在线时间0 小时 UID
主题帖子人气
哭死我了& &ios7 太恶心了& &&&无比不流畅
注册时间最后登录
在线时间197 小时 UID
主题帖子人气
你去求库克吧，他能满足你
注册时间最后登录
在线时间0 小时 UID
主题帖子人气
提示: 作者被禁止或删除内容自动屏蔽
注册时间最后登录
在线时间0 小时 UID
主题帖子人气
**7.0特别的费电
注册时间最后登录
在线时间6 小时 UID
主题帖子人气
还好我也降回来了，不过听说软件更新后会好点的，到时候看看周围同事在说
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!后使用快捷导航没有帐号？
虽然放眼望去一堆粗放派，不过诸如《投影寻真》、《像素魂斗罗2》、《羊群终结者》等...
　　昨天著名分析师郭明池发布报告表示，为了完善用户体验，苹果可能为12.9英寸iPad打...
谷歌表示 Spiral 2 今年晚些时候率先在波多黎各上市，并且与当地的 OpenMobile 和 Cla...
iOS 8 已经带来了很多原来需要越狱才能享受的功能，那么 8.1.3 版本发布之后，你还会...
小编在这里汇总了一些当日更新的实用插件。
就算 Apple Watch 还未上市，它已经出现了一些模仿者。而且，还有一些厂商会模仿苹果...
即使苹果在 9 月份的时候已经透露了可穿戴未来的发展方向，但似乎很多厂商依然没有抓...
虽然相比于 iPhone 来说，Mac 产品线并不是这么引人注目，但是其销量也是在逆流而上的...
SQUARE ENIX 在手游平台上如果不炒冷饭的话，那多半就要坑一个大的，比如说日本区最近...
Cartoon Network 的《探险活宝》系列又出新作了，这款命名为《探险活宝：游戏巫师...
《僵尸防线》（Zombies: Line of Defense）是一部传统的塔防作品，它出自打造了《玩...
《Workflow》非常注重鼓励用户自己定制 Workflow，而不是打造成一个极客的玩具，随着...
如今手游平台发展迅猛，作品也从当初的贪吃蛇、拼图等简单休闲益智游戏开始往更多元化...
继续《时间之谜3：最终谜团》之后，Artifex Mundi sp. z o.o. 还是把《时间之谜》系列...
韩国游戏商 NHN Entertainment 所推出的游戏普遍都受到了好评，游戏性为先，盈利其次...
通过 Citrix 的远程桌面应用，再加上 Citrix X1 鼠标和蓝牙外接键盘，iPad 就可以变身...
未来能插 Lightning 接口就好了。
去年，苹果悄悄地为其 iOS 设备的 Lightning 接口添加了一项新规范，允许第三方厂商生...
智能手机续航仍然是目前业界仍难解决的最大难题，应运而生的充电宝虽说能暂时的为智能...
目前围绕苹果移动设备而诞生的硬件生态系统越来越庞大，苹果也想出新的对策，在其中选...
拿手机出来看个信息而已，敢不敢再装 X 一点。
市面上大多数的车载支架大多比较庞大，安装和使用都有诸多不便，安装在挡风玻璃上还容...
最贵的竟然可以买辆超跑。
请问iphone4怎么降级？7.1.1能降到5.1.1吗？又或者7.0.x？
注册时间最后登录
在线时间84 小时 UID
主题帖子人气
红苹果, 积分 304, 距离下一级还需 196 积分
请问iphone4怎么降级？7.1.1能降到5.1.1吗？又或者7.0.x？无SHSH
注册时间最后登录
在线时间112 小时 UID
主题帖子人气
这个估计有点难度回楼主danyige于14 分钟前发表的: 请问iphone4怎么降级？7.1.1能降到5.1.1吗？又或者7.0.x？无SHSH
注册时间最后登录
在线时间34 小时 UID
主题帖子人气
ios7不能降，ios6降级很随意的
注册时间最后登录
在线时间259 小时 UID
主题帖子人气
注册时间最后登录
在线时间1644 小时 UID
主题帖子人气
只能降到7以下，有SHSH随便刷，没有的话强降，开机要引导而已。
注册时间最后登录
在线时间84 小时 UID
主题帖子人气
主要不是我的机，同学的机，他不怎么会玩机，根本没备份SHSH，连7.0.X都减不了吗？那越狱无望咯？PS:越狱后没那么卡吗
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!后使用快捷导航没有帐号？
虽然放眼望去一堆粗放派，不过诸如《投影寻真》、《像素魂斗罗2》、《羊群终结者》等...
　　昨天著名分析师郭明池发布报告表示，为了完善用户体验，苹果可能为12.9英寸iPad打...
谷歌表示 Spiral 2 今年晚些时候率先在波多黎各上市，并且与当地的 OpenMobile 和 Cla...
iOS 8 已经带来了很多原来需要越狱才能享受的功能，那么 8.1.3 版本发布之后，你还会...
小编在这里汇总了一些当日更新的实用插件。
就算 Apple Watch 还未上市，它已经出现了一些模仿者。而且，还有一些厂商会模仿苹果...
即使苹果在 9 月份的时候已经透露了可穿戴未来的发展方向，但似乎很多厂商依然没有抓...
虽然相比于 iPhone 来说，Mac 产品线并不是这么引人注目，但是其销量也是在逆流而上的...
SQUARE ENIX 在手游平台上如果不炒冷饭的话，那多半就要坑一个大的，比如说日本区最近...
Cartoon Network 的《探险活宝》系列又出新作了，这款命名为《探险活宝：游戏巫师...
《僵尸防线》（Zombies: Line of Defense）是一部传统的塔防作品，它出自打造了《玩...
《Workflow》非常注重鼓励用户自己定制 Workflow，而不是打造成一个极客的玩具，随着...
如今手游平台发展迅猛，作品也从当初的贪吃蛇、拼图等简单休闲益智游戏开始往更多元化...
继续《时间之谜3：最终谜团》之后，Artifex Mundi sp. z o.o. 还是把《时间之谜》系列...
韩国游戏商 NHN Entertainment 所推出的游戏普遍都受到了好评，游戏性为先，盈利其次...
通过 Citrix 的远程桌面应用，再加上 Citrix X1 鼠标和蓝牙外接键盘，iPad 就可以变身...
未来能插 Lightning 接口就好了。
去年，苹果悄悄地为其 iOS 设备的 Lightning 接口添加了一项新规范，允许第三方厂商生...
智能手机续航仍然是目前业界仍难解决的最大难题，应运而生的充电宝虽说能暂时的为智能...
目前围绕苹果移动设备而诞生的硬件生态系统越来越庞大，苹果也想出新的对策，在其中选...
拿手机出来看个信息而已，敢不敢再装 X 一点。
市面上大多数的车载支架大多比较庞大，安装和使用都有诸多不便，安装在挡风玻璃上还容...
最贵的竟然可以买辆超跑。
【威锋首发】【luobo】深入了解降级固件原理及制作方法,关于大家的种种疑问,希望更多的人研究和完美降级
注册时间最后登录
在线时间2309 小时 UID
主题帖子人气
每个月1000元也照样年年换新IPhone
白金苹果, 积分 4714, 距离下一级还需 1286 积分
到目前为止威锋论坛管理员没对我上次发的降级贴进行提前/加亮/置顶/精华处理，是什么原因呢，我不知道，不过让人有点小失望。
【全球首发】【威锋首发】【luobo】A4芯片无SHSH不完美升/降5.1.1/5.0.1
非专业术语，可能有错，请友情纠正，谢谢！
【威锋首发】【luobo】降级固件原理及制作方法,关于大家的种种疑问,希望更多的人研究和完美降级
声明：我此次放出教程是希望更多的人加入到降级研究中来。
1.固件组成
2.SHSH组成
3.固件解包
4.制作固件（降级固件）
5.刷机测试
一：固件组成
我们以固件iPhone3,1_5.1.1_9B208_Restore.ipsw为列
QQ截图54.png (10 KB, 下载次数: 0)
10:25 上传
我先用RAR打开这个固件可以看到
QQ截图28.png (17 KB, 下载次数: 0)
10:25 上传
固件包含：
1.Firmware文件夹（基带和签名文件及DFU文件文件夹）
2. 3个DMG加密映像（系统ROOT盘和恢复盘升级盘的映像）
3.BuildManifest.plist（签名文件信息）
4. kernelcache.release.n90（未知）
5.Restore.plist（刷机/升级/恢复信息）
Firmware文件夹打开后
QQ截图11.png (12 KB, 下载次数: 0)
10:32 上传
可以看到有
1.all_flash（签名文件文件夹）
2.dfu（DFU模式文件）
3.usr(未知)
4.ICE3_04.12.01_BOOT_02.13.Release.bbfw（基带文件）
其实大家看固件是什么基带就看这个文件，大家可以看到5.1.1（9B208）的基带是04.12.01
all_flash文件夹打开后
1.all_flash.n90ap.production文件夹
all_flash.n90ap.production打开后
QQ截图36.png (29 KB, 下载次数: 0)
10:36 上传
里面全是经过α加密的png图片（感谢Hackl0us大神指正）
2.dfu文件夹打开后
2个DFU模式文件
QQ截图52.png (11 KB, 下载次数: 0)
10:36 上传
这个是手机进DFU模式加载到恢复模式和DFU模式的文件（不同版本，文件不一样）
固件各文件介绍完毕
我们主要研究是系统ROOT的DMG加密映像（固件里最大的那个DMG）
二：SHSH组成
SHSH是RSA加密的，想解密，以目前技术计算机需要不停运作64年。
感谢Hackl0us大神的指正
SHSH格式（大家可以看我先前的分析贴）
SHSH中包含
BatteryCharging
BatteryCharging0
BatteryCharging1
BatteryFull
BatteryLow0
BatteryLow1
BatteryPlugin
DeviceTree
KernelCache
RecoveryMode
RestoreDeviceTree
RestoreKernel
CacheRestoreLogo
RestoreRamDisk
签名信息（不同固件的SHSH是不同的，签名条数也是不同，大家可以看到此条签名共19条）
这里的签名信息和固件的签名文件是不是大同小异啊，呵呵！
（这里我们没办法破译，只是让大家了解下）
三：固件解包（重点）
让我们回到图一
大家可以看到3个不同的DMG映像
而且大小是不一样的
其中有一个DMG最大
038-.dmg约700多MB（不同版本固件里面的DMG名称都不一样）
这两个文件只有17MB左右
这里需要解包的就是最大的DMG，也是ROOT系统文件部分，也就是我说的ROOT系统盘。
只需要KEY即可解密
而后面两个小的DMG是用IMG3加密的和系统ROOT系统盘加密方式不一样。
后面的两个小DMG需要IV和key同时解密，解密还需要用到MAC系统，因为WINDOWS上面还没有这种软件。
所以我们暂时不谈小DMG解包（楼主没MAC系统，在自家AMD芯片电脑上折腾了一个星期才装上，而且进去了也不知道如何解包）
回到前面的ROOT系统盘DMG，要解包之前，我们需要解包工具和密匙。
现在我们用RAR解压出038-.dmg到桌面备用
QQ截图11.png (26 KB, 下载次数: 0)
11:20 上传
1.解包工具(貌似需要依赖cygwin环境)
工具下载iDecrypt fo windows
(997 KB, 下载次数: 11668)
11:07 上传
点击文件名下载附件
2.DMG文件浏览工具TransMac，其实可以在WINDOWS上打开DMG的软件很多，我是用的TransMac，因为它打开快
下载地址暂时百度搜索吧
3.获取密匙
国外密匙网站
我们打开国外密匙网站得到固件iPhone3,1_5.1.1_9B208_Restore.ipsw
相关密匙是：
Hoodoo 9B208 (iPhone 4 GSM)From The iPhone Wiki
Jump to: navigation, search
iOS 5.1.1 Build 9B208
Codename Hoodoo
Device iPhone 4 (GSM)
Baseband 04.12.01
iPhone3,1_5.1.1_9B208_Restore.ipsw
Root Filesystem (038-.dmg) VFDecrypt Key: dbb88e0bb15c7d16abe69ee7db16b59eb64b98a56b
Update Ramdisk (038-.dmg) IV: c0b1f8db905df800c87f
Key: 97ff1e4abd64b5871abc7d5f82d1f
Restore Ramdisk (038-.dmg) IV: 4e1f7c7bbdc71ac09fb4f1e
Key: 6c8e84211adeee5fccf77ec12e89d58d08d7a41a8aca
现在我们开始解包（退出所有的杀毒软件和安全卫士，不是有病毒，而是杀毒软件会破坏我们解包的完整性）
打开软件iDecrypt.exe（win7请管理员方式运行）
QQ截图17.png (26 KB, 下载次数: 0)
11:16 上传
按图片操作
打开需要解密的DMG
QQ截图25.png (49 KB, 下载次数: 0)
11:28 上传
选择刚才我们解压缩出的DMG
QQ截图53.png (122 KB, 下载次数: 0)
11:28 上传
QQ截图51.png (32 KB, 下载次数: 0)
11:28 上传
选择保存的路径
QQ截图23.png (42 KB, 下载次数: 0)
11:28 上传
我这里选择桌面保存
QQ截图54.png (55 KB, 下载次数: 0)
11:28 上传
在KEY粘贴入KEY密匙，点开始解密
QQ截图59.png (49 KB, 下载次数: 0)
11:28 上传
QQ截图54.png (32 KB, 下载次数: 0)
11:28 上传
QQ截图34.png (25 KB, 下载次数: 0)
11:28 上传
最后在桌面看到已经解密的DMG
QQ截图01.png (11 KB, 下载次数: 0)
11:28 上传
现在我们用TransMac打开解包的038-_decrypted.dmg
可以看到我们越狱后一样的系统文件了
QQ截图40.png (86 KB, 下载次数: 0)
12:04 上传
如果要对固件进行导出文件和添加自制固件DEB文件都可以在此操作（文件夹操作则不行）
现在我们把解包后的038-_decrypted.dmg重命名为038-.dmg
重新放回固件包覆盖原文件
然后开始刷机，你会发现ITUNES 依然可以无错刷入。所以我们平时看到的自制固件里面最大的ROOT系统盘映像
其实都是已经解包的，我们不需要在解包了，可以直接解压后用TransMac打开。
比如我们现在要提取威锋论坛出品的5.1.1精简2.0固件里的hackl0us开发的Release Me Now 3.0插件
QQ截图21.png (98 KB, 下载次数: 0)
12:21 上传
QQ截图16.png (10 KB, 下载次数: 0)
12:21 上传
未命名.jpg (17 KB, 下载次数: 0)
12:21 上传
这样我们就得到了a.deb就是
hackl0us大神的Release Me Now 3.0插件
我们也可以用同样的方法提取我们需要的系统文件（比如你误删了系统某个文件，就不用在论坛发帖求文件，自己解包丰衣足食，哈哈）
四：制作固件（降级固件）
我们利用解包固件可以再次刷的原理
那我就想到了（不知道大家此时有没有想到？）
如果我把6.0.1固件上的ROOT系统包删除，换上5.1.1ROOT系统包会不会也被刷进去呢？
实验证明，的确是可以的。
制作固件开始
按照上面解包的原理，我们把刚才解包的038-_decrypted.dmg
替换到iPhone3,1_6.0.1_10A523_Restore.ipsw中
打开iPhone3,1_6.0.1_10A523_Restore.ipsw看到6.0.1的ROOT系统盘映像是038-.dmg
那么我们把038-_decrypted.dmg重命名成038-.dmg
重新通过RAR导入覆盖掉原文件
iPhone3,1_6.0.1_10A523_Restore.ipsw就打包完成了
现在一个降级固件就做好了，很多人问，这个固件是官方的吗？苹果公司不会这么做，也不可能放出。
另一个大家比较关心的问题，就是说我是利用老方法用别人的SHSH来制作的，说他们早就会了。
（那我问他们：你们锁屏不会无限DFU吗？），由于我是直接解包就封包，所以里面的系统文件我一个也没动。
完全官方文件。（有的人怀疑是我加入了些什么文件，才使不会锁屏无限DFU，其实根本我都没动过系统文件）
现在你试试这个新制作出来的iPhone3,1_6.0.1_10A523_Restore.ipsw刷到手机看看，是不是和我的一样？
是不是同样降级啦？是不是同样刷完就是白苹果无法开机啦？
当初我降到此也很纳闷，为什么系统文件完整无缺写到ROOT盘，就是进不了系统呢？
看来苹果还是很谨慎的，原来他们制作的每个系统ROOT启动方式都不一样，所以导致6.0.1BOOT无法启动5.1.1的系统
这也就是白苹果的原因
（在别的论坛据说有人改动降级后的系统文件，实现完美启动了系统，但是遗憾的是越狱却又丢失了。
我去问他，对方暂时不采我。）
既然白苹果了，系统也完全写入手机了，那有别的办法让他启动吗？
答案是可以的，我打开红雪红雪0.9.15b2中文版.exe中文版，加载原厂官方5.1.1（9B208）固件
然后引导-稍等2分钟，既然奇迹般的进系统了，于是赶快激活，打开系统信息查看，哇！5.1.1
哇塞！成功降级了，会不会无限DFU呢？我于是马上锁屏，等了20分钟，按HOME，哇！亮了，解锁正常使用
后来测试越狱/安装插件/安装软件/各项功能/长时间待机等既然和有SHSH完全一样，没有任何问题。
就只是开机必须引导开机这一个问题解决不了。
五：刷机测试
我通过ITUNES刷机顺利完成，测试通过，后面又测试了爱思助手，苹果刷机助手，都无法刷过去，不知道是电脑问题还是固件问题。应该是修改了固件导致的。
后来又想想其它机型可否同样的方法降级呢？
后来测试了
IPHONE4 （包含GSM和CDMA）
5.1.1 9B206（成功）
5.1.1 9B208（成功）
5.0.1 9A405（成功）
4.3.3 8J2(失败) 系统能刷完无法引导启动（可能由于固件结构不一样导致）
正因为我发现了这点细节，所以我通过前无古人后无来者的自创方法既然成功降级4.3.3，并能成功引导开机
但是依然解决不了需要引导的问题，很多人问我要4.3.3的降级，但是我跟大家明说，我是不会放出来的，虽然降级固件我都做好了，但是我希望有人能解决引导这个大问题，这样4.3.3的降级才有意义。
5.0.1 9A406 (失败)因为密匙网站只有这个固件有密匙（刷机过程失败，未知错误14）无法解决，无法引导
估计是A5芯片没有绿雨漏洞关系导致
关于不完美降级我们都知道是因为启动不对应导致开机白苹果的，如果能够解决，就能完美了。
那么我总结的可完美的途径
1.SHSH（解密SHSH，我想很难办到，放弃）
2.修改系统文件来满足启动引导，意思是把5.1.1的系统启动引导部分文件改成和6.0.1一样
这涉及到代码部分，我是无法读懂代码的，希望有能人通过这条思路进行修改
3.解包其它DMG和IMG3文件（大家都知道国外密匙网不仅提供了系统ROOT盘的密匙，而且还提供了其它文件的密匙
那么我们能否解开其它文件，来寻找出启动文件的代码，把它修改成5.1.1的启动方式达到完美的目的呢？希望有人通过解包固件其它文件找到突破口
4.这个说简单也简单，说难也难。就是把红雪引导启动的文件写入系统中
因为已经越狱，对于权限已经获得，然后把红雪引导开机写入系统启动项，让开机就完成引导文件的形成
然后凡是关机后，开机就自动执行引导开机，哪怕让我等5分钟才能开机，也是值得的，你们说不是吗？
好了，就这些，就写到这儿。
最后，如果你研究出什么，请不要吝啬哦，和我们一起分享吧
有问题或者疑问可以论坛短信我
















评分次数88
感谢分享^_^
威锋有你更精彩：）
威锋有你更精彩：）
技术贴支持.
原创内容^_^
很好的文章。
好奇一下能不能直接替换系统文件呢？不通过刷机。。
感谢分享。顺便问一句ios4.3.3到底能不能降？
原创内容^_^
感谢分享^_^
最后通过红雪引导精彩
威锋有你更精彩：）
威锋有你更精彩：）
楼主。.解包工具(貌似需要依赖cygwin环境)
iDecrypt fo win
技术帖要加分
我收藏了，备用，这里是16分租金，海望笑纳
威锋有你更辛苦：）
感谢大神分享~~期待可以实现无shsh完美降级的一天~~
少年，你太年轻了。你以为这个论坛上真的有那么多人回复你的帖子？其实都是我一个人回
这个必须得收藏，精品啊
不知道用这个办法帮iphone5刷5.11行不行。
牛人天才吧
觉得的确很精彩，想有个问题要问，如果降级到iOS5.1.1的话，再用sn0wbr
为了最后一个字，加一分
精品文章^_^
收藏慢慢看
威锋有你更精彩：）
哥们，你太牛了！我也想学习制作固件，方便刷机，集成cydia以及各种deb包。。
威锋有你更精彩：）
威锋有你更精彩：）
只能加这么多分我一共也就25分给你5分还剩下20分了，我也不知道怎么才能赚分
技术贴为什么没执行加精置顶呢！版主干什么吃的!
威锋有你更给力：）
感谢分享^_^
感觉很牛B的样子我不会告诉你我没看懂
之前有跟大神要过固件，后来发现换个主板才是完美，现在主板已换，4.33妥妥的
威锋有你更精彩：）
感谢分享^_^
是不是解决了引导问题，让433固件卖的更贵点？
思路很,精品技术文章
威锋有你更给力：）
注册时间最后登录
在线时间2309 小时 UID
主题帖子人气
每个月1000元也照样年年换新IPhone
注册时间最后登录
在线时间617 小时 UID
主题帖子人气
注册时间最后登录
在线时间1036 小时 UID
主题帖子人气
前排留名备用威锋有你更精彩
注册时间最后登录
在线时间1502 小时 UID
主题帖子人气
怎么算完美？
注册时间最后登录
在线时间774 小时 UID
主题帖子人气
支持一下。留名。
注册时间最后登录
在线时间876 小时 UID
主题帖子人气
要是能完美就最好了，坐等大侠
注册时间最后登录
在线时间3937 小时 UID
主题帖子人气
注册时间最后登录
在线时间343 小时 UID
主题帖子人气
力求完美.&#46
此贴会火的，留名。顶下楼主…
注册时间最后登录
在线时间1388 小时 UID
主题帖子人气
Re 楼主(luobo)的帖子
引用楼主luobo于 10:13发表的: 帖子编辑中{br}{br}非专业术语，有错，请友情纠正，谢谢！{br}{br}【威锋首发】【luobo】降级固件原理及制作方法,关于大家的种种疑问,希望更多的人研究和完美降级{br}{br}声明：我此次放出教程是希望更多的人加入到降级研究中来。{br}{br}目录：{br}1.固件组成{br}2.SHSH组成{br}3.固件解包{br}4.制作固件（降级固件）{br}5.刷机测试{br}{br}一：固件组成{br}我们以固件iPhone3,1_5.1.1_9B208_Restore.ipsw为列{br}{br} {br}我先用RAR打开这个固件可以看到{br} {br}固件包含：{br}1.Firmware文件夹（基带和签名文件及DFU文件文件夹）{br}2. 3个DMG加密映像（系统ROOT盘和恢复盘升级盘的映像）{br}3.BuildManifest.plist（签名文件信息）{br}4. kernelcache.release.n90（未知）{br}5.Restore.plist（刷机/升级/恢复信息）{br}{br}Firmware文件夹打开后{br}
{br}可以看到有{br}1.all_flash（签名文件文件夹）{br}2.dfu（DFU模式文件）{br}3.usr(未知){br}4.ICE3_04.12.01_BOOT_02.13.Release.bbfw（基带文件）{br}其实大家看固件是什么基带就看这个文件，大家可以看到5.1.1（9B208）的基带是04.12.01{br}{br}all_flash文件夹打开后{br}1.all_flash.n90ap.production文件夹{br}all_flash.n90ap.production打开后{br} {br}里面全是签名文件（也就是SHSH需要签名的加密文件）{br}2.dfu文件夹打开后{br}2个DFU模式文件{br} {br}这个是手机进DFU模式加载到恢复模式和DFU模式的文件（不同版本，文件不一样）{br}{br}固件各文件介绍完毕{br}{br}我们主要研究是DMG加密映像{br}{br}二：SHSH组成[ 此帖被luobo在 10:42重新编辑 ]此贴必火支持一下
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!}

天天发财游戏网