教你轻轻松松玩 iPhone4 降级作者：jeams/老谭 M8 目标：将现有的 IOS5.0.1 降级为 IOS4.2.1（有 SHSH 备份）工具文件：IOS4.2.1 固件，tinyumbrella-5.10.00，iTunes10.5.1，iphone3,1-4.2.1.shsh，fixrecovery421下载地址：http:/bbs.weiphone.com/read-htm-tid-2574069.html 下载固件，小红伞等工具。http:/115.com/file/bhqmaae0 下载 fixrecovery，解压备用。对很多 FY 来说，升级到 IOS5.0.1 是非常无辜之举，原因是 iTunes 经常提示你升级固件，同时苹果公司非常霸道只提供升级服务，想要将系统降级，No Way。因此对相当 FY来说，尤其是 4.3.3 以下用户来说，原本使用的系统可以完美越狱，升级后只能半完美。因此，降级是很多 FY 的心愿。但是，iPhone 杀鸡是相当多陷阱的，我们也经常被无限菊花，无限 DFU 和白苹果所畏惧，因此杀鸡有风险，动手需谨慎。老谭本人原本玩 M8 的，因此原本也是雏鸡，吃过不少苦头。本文就是想给 FY 雏鸡们一个信心，放手干，绝对没问题，白苹果 No Way.无限 DFU No Way。降级前，非常有必要提醒大家，一定一定要先打开 iTunes 备份好重要的资料，备份方法相当简单，只要打开 iTunes 并连接 iPhone，点iphone 设备，右键备份即可。另外目前 IOS4.2.1 无法使用 IOS5.0.1 备份恢复资料，因此如果有重要资料如电话簿，建议使用同步助手进行备份或导出。1. 创建 TSS 服务器当我们用 iTunes 进行恢复固件操作时，iTunes会向苹果验证服务器提交待恢复固件设备的 ECID，并申请获取恢复该版固件的 shsh 验证证书，苹果会通过验证服务器发送一个和 ECID 对应的 shsh 证书给 iTunes，这样 iTunes 就可以继续进行和这个 shsh 相对应版本的固件恢复。苹果公司在发布新版本固件的同时通常会同时关闭对旧版本 SHSH 验证服务，因此这是为什么很多 FY 经常问没有 SHSH 备份能不能降级的原因。因为苹果公司已经停止了对低版本固件的 SHSH 验证服务，假如原来没有 SHSH 备份，是根本不可能进行降级操作的。切记，每当苹果公司发布新固件，应第一时间使用 tinyumbrella 备份相应 SHSH 文件，并妥善保存。创建 TSS 服务器，实际上就是利用 SHSH 备份，创建虚拟的 SHSH 文件验证服务，并且当 iTuens 需要验证固件的时候，可以顺利通过验证继续刷机。创建 TSS 服务器相当简单，只要你可以提供相应固件的 SHSH 备份文件，通过tinyumbrella 开启即可，见下图。打开 tinyumbrella，在 General 选择相应固件 SHSH，然后点左上角的 Star TSS Server即可。TSS 服务器启动成功，即显示 Tinyumbrellas TSS Server is running.通常，启动 TSS 服务器后 Tinyumbrella 会自动将 C:WindowsSystem32driversetc 中的HOSTS 文件最后一行修改为 127.0.0.1 gs.apple.com。实践证明这一点非常关键，无论是否已经修改这项信息，都请你确认是否已经修改。当然，加入你是直接通过苹果公司服务器验证升级固件，这样的设置将可能导致错误。2.通过 iTunes 恢复固件TSS 服务器开启后下一步就是通过 iTunes 恢复固件。目前除了 iTunes 没有其他途径可以直接将固件写入 iPhone4 中。因此我们应该确保 iTunes 使用无误并保证版本已经升级至最新。打开 iTunes，将 iphone4 设置为 DFU 模式。iTunes 恢复固件有两种模式一种是恢复模式，进入恢复模式后 iPhone4 屏幕会显示一条手机数据线插着一个音乐符号的画面。另一种则是 DFU 模式（强刷模式） ，保持黑屏状态。进行降级，进入 DFU 模式是必须的。网上有很多关于如何进入 DFU 模式的方法，Power 键按多少秒，其他键又要按多少秒，反正我有点抓狂。下面老谭介绍一种十分简单的操作方法。1 保证你的电脑连接音箱并将音量适当调大一点点。2 将 iPhone4 关机，关机成功后，会听到信号音。3 同时按 Power 键和 Home 键（电源键+返回键）一直保持此时可以看到屏幕亮起显示白苹果一个，一直保持不要放开，几秒后可以看到屏幕关闭，此时开始 4 开始倒数：4,3,2,1，松开 Power 键，保持 Home 键。4 一直保持数秒直到听到电脑音箱想起信号音，同时屏幕保持黑屏（iPhone4 进入 DFU模式后会连接电脑安装驱动） ，恭喜你此时已经进入 DFU 模式。由于电脑没有苹果驱动，因此应该保持电脑连接宽带，否则无法安装驱动。正确安装驱动后，可以在设备管理器中看到相关项目，见下图。5.iPhone4 成功进入 DFU 模式后，iTunes 会提示点击检查，即可。然后 iTunes 提示已经检测到处于恢复模式的 iPhone 设备，点确定即可。6. Shift+鼠标点 iTunes 屏幕中间的“恢复”按钮。7.弹出对话框选择 IOS4.2.1 固件，确认即可。8.然后 iTunes 即开始载入备份文件并验证，进行刷机，全程无需干预。通常不会出现任何错误，iPhone4 也会进行相应进度显示。假如刷机过程出现任何错误，请根据相应错误查找原因，通常不外乎电脑重启，换 USB 端口，保持备份文件和固件的正确性等等。假如刷机过程出现任何错误进入无限恢复模式或白苹果也不需要担心，只需要重复上述步骤重新刷机即可。9.进度走完，iTunes 会突然跳出，未知错误 1 的提示，此时莫慌张。使用 fixrecovery 处理错误即可。在使用 Fixrecovery 前需要明确一下，目前 Fixrecovery 有两个版本，即 fixrecovery421.和fixrecovery43。由于我们刷 IOS4.2.1，因此我们使用 fixrecovery21 版本。另外，打开fixrecovery4 之前，先将文件包内的 zlib1.dll 复制到 C:WindowsSystem32 目录中。Fixrecovery 启动的时候 iTunes 会自动退出，因此需要将 iTunes 重新打开，并根据提示在iTunes 目录中打开 iTunesHelper.exe，iTunesHelper.exe 是后台程序，运行后不显示任何信息打开 iTunes 和 iTunesHelper 并重新进入 DFU 模式后，手机自动进行 fixrecovery 操作，稍后可以看到 iPhone4 屏幕亮起并显示很多代码信息，无需理会。10. fixrecovery 处理完成后，此时电脑再次响起数据连接音，表示刷机已经完成。11.使用 iTunes 激活 iPhone4 即可。对与美版机，建议直接使用 ATT 卡激活。如果没有就用红雪，再次不作介绍。整个过程说起来感觉也挺复杂，其实只要不出问题，刷机就是几个步骤。1）建立TSS 服务器 2）进入 DFU 模式 3)iTunes 刷机 4)刷完用 fixrecovery 修复错误，即完成。