如何把iphoneios4.3.5降级到可完美越狱的4.3.3 iphone5s越狱完美降级

鸿客：今天心情不错，刚把iphone4从不能完美越狱的4.3.5降级到可以完美越狱的4.3.3，很有成就感啊！从下午4点弄到现在，5个多小时，值得了。

有了越狱，这下可以安装搜狗输入法了，还有蒙恬名片扫描仪、凯立德软件，还有大堆的好的商务软件。打电话也可以直接搜索名字了，因为有了daildel.

这次越狱来自两个教程：http://iphone.sj.91.com/content/2011-07-20/20110720190016383,1.shtml

第二个更是神人！：http://bbs.weiphone.com/read-htm-tid-2720849.html

转发第二帖子如下：

转贴请注明出处:)
感谢大家的回帖！感谢版主加精:)
请大家支持技术帖:)大家都要给力呀！


对于回帖里的一些其他问题，回复在这里，帖子的内容都是根据自己的刷机经验总结归纳出来的
不常上Q，强烈建议小苹果到这里>>>>>>>>>>>>>>>>>>海风的QQ空间留言，请简单介绍机器版本基带，是否备份SHSH(别人的不算)，刷机的过程，出现何种错误代码，谢谢！对于小苹果，我很理解您想解决问题的迫切心情，如果您在我的空间把您的问题描述清楚了，我想这样会更快速的得到解答的方法，另外，其他的朋友也可以从中得益，利人利己！所以，我很乐意与大家一起讨论！而不是一对一的，不足之处请大家谅解！这样可以避免重复有利于交流！

无论刷什么固件，都要有相应的SHSH，iFaith的使用是有条件的！

~~iFaith篇图片挂了，所以做成PDF档和软件一起放在帖子么尾~~

需要4.3.3的SHSH，如果您刚入iPhone4，自带固件版本为4.3.3，可以用iFaith1.2.1以上的版本来备份iFaith版SHSH，生成签名固件，不需要小雨伞
关于1013错误，是源于基带没有和固件版本相匹配，对于无锁机，用5.00.09升级基带是可以避免1013错误，所以解决方法主要是针对有锁机的，另外，如果出现了1013错误，说明您的固件已经恢复成功了！



以下帖子内容是本人经验汇集，不足之处大家共同探讨，在威锋里学习了很多种技术贴精华贴，在此向各位作者表示感谢！！！


进入DFU模式有效方法(任何状态下进入DFU模式)
听声58秒松键法(PWNED DFU模式)
1.将小爱连上电脑
2.同时摁下Home和Power
大概7秒钟
听到电脑断开连接的声音，就开始计时5秒
3.马上松开Power键，同时保持摁住Home键
大概7秒钟
听到电脑连接上小爱的声音，就开始计时8秒
4.松开Home键，成功！

两听声松键法(超级简单的方法)
听到电脑断开连接的声音松开power键
听到电脑连接上的声音松开Home键

数秒法
红雪第二次越狱没有断开连接提示声，
一般声音出现的时间是7秒，所以
摁下Home+Power键
12秒后松开Power键，接着
15秒后送开Home键


判断进入DFU方法
DFU模式下iPhone是黑屏的，iTunes也不会告诉你那是强降级(DFU)模式,
iPhone有三种工作模式：DFU模式,恢复模式以及正常工作状态模式
判断方法:
进入设备管理器-通用串行总线控制器-Apple Mobile Device USBDriver，这个都知道关键要看Apple Mobile Device USBDriver属性的详细信息

属性选设备描述值
Apple Recovery (DFU) USB DriverDFU模式
Apple Recovery (iBOOT) USBDriver 恢复模式
Apple Mobile DeviceUSB Driver正常工作状态模式

DFU模式:


恢复模式



恢复模式下小爱屏幕显示:



正常工作状态模式

下面这个帖子的目的，是分享一些刷固件的经验，以及做一份备忘录
因为在这一星期内iPhone刷了三个系统:分别是4.21 4.334.35.
以前一直用4.1，4.1是02的基带大家都知道，目前4.3.3系统是最
新可以完美越狱的，但02的基带刷4.3.3固件会出现信号一线天BUG，
原因在于恢复4.3.3固件的过程中，出现的基带验证错误1013，这个错
误用小雨伞是无法解决的，4.3.3刷回4.2.1也出现了1013错误但是没有
信号BUG.今天用itunes将小爱更新到4.3.5版本，基带也随之升到了
04.10.01，随后降到4.3.3基带保留04的所以就没再出现信号一线天BUG了.

涉及的系统太多，难免有所纰漏，请大家多多包涵，如果这个帖子对您有所帮助也请您多多支持顶帖！让更多的朋友看到，感谢！！！


错误代码概述及解决方案汇总
错误代码 问题描述
1604开启小雨伞TSS服务器，但本地无SHSH(4.2.1->4.3.3 4.3.3冲刷 4.3.3->4.1)
1600DFU模式下，开小雨伞TSS服务器，无SHSH
3194未开小雨伞，SHSH未通过苹果服务器验证
唯一的解决方案是由SHSH备份，更改hosts文件指向cydia服务器或其他本地服务器
74.208.10.249gs.apple.com
127.0.0.1gs.apple.com
3014小雨伞开启，界面变黑，重新开启即可解决，Hosts文件修改后要重启iTunes！
1013
问题描述：
1. 刷机4.3.3->4.2.1
直接shift+恢复
未知错误1013
2. 4.3.3重刷
小雨伞5.00.07
选中update iphone4 baseband
不选Set Hosts to Cydia on Exit
1013错误
出现1013错误，其实首先是要恭喜您，固件成功恢复，只是基带没有随固件升降出现不匹配
解决方法:直接用红雪越狱，三步越狱法(有锁)
开启小雨伞5.00.09，勾选update baseband(无锁)
用FixRecovery43提出恢复模式
刷自制去基带固件(sn0wbreeze)
204.3.5刷4.3.3，没进入DFU模式.采用两听声松键法进DFU模式即可消除20错误





1．误升4.3.5降级4.3.3
准备工作
1．安装JRE，小雨伞运行环境；
2．右键-以管理员身份运行 小雨伞v5.00.09
3．下载4.3.3官方固件

小雨伞Advanced选项
1. UPDATE iPhone 4 BASEBAND升级iphone4的基带
Warning: BEWARE! Only restore your device withthis option set IF
仅在以下情况下恢复您的设备才选中此项
1．You have a Factory unlocked iPhone 4OR你拥有一台出厂无锁的iphone4或者
2．You don’t care if your iPhone 4’s basebandupdates你不在乎你的基带会升级
Restoring with this option checkedwill恢复时选中此项将导致
In your iPhone 4’s baseband beingupdated您的iPhone4的基带升级到
To the lasted baseband that TinyUmbrella Knowsabout该小雨伞所能辨别的最新版本
勾选此选项可以避免1013错误，适合无锁版本
有锁版本，不要选此项
2.Save ALL AvailableSHSH保存所有可用的SHSH
3. SetHosts to cydia on exit (if you need a clean restore from Appleuncheck this box)
退出时将服务器指向cydia，即使在hosts文件添加74.208.10.249gs.apple.com语句
4.Request SHSH fromcydia从cydia服务器上获取SHSH
选取会出现提示Read thisnow
"Request SHSH fromcydia"is currently set设置了从cydia获取SHSH
This can causeissues if you are trying to save这可能出现问题如果您打算
Current SHSH ascydia is no longer able to reliably proxy SHSHrequests保存当前的SHSH文件而cydia不再能稳定地Da1L1SHSH获取要求
5.Overwrite existing SHSH files on “saveSHSH”覆盖已存的SHSH
6. Whenconnecting a device, prefer my custom device name over the name seton the device.
连接设备时采用个性化名称

保存SHSH
1.选中Save ALL Available SHSH
2.选中Request SHSH fromcydia，点击SaveSHSH备份一次
3.不选Request SHSH fromcydia，备份一次

SHSH备份结束，可在General选项里看到所有保存到本地的SHSH，如果有4.3.3(8J2)的SHSH，加上4.3.3官方或自制固件，就可以刷回4.3.3了.


刷机过程
无锁机选中UPDATE iPhone 4BASEBAND
有锁机不要选中此项，否则基带会升级
1.点击Start TSSServer，开启小雨伞验证SHSH服务器

2.将iPhone连上电脑，一般自动弹出iTunes界面
3.采用两听声松键法进入DFU模式，一定要进入DFU模式，否则会出现错误20.
iTunes提示
iTunes已检测到一个处于恢复模式的iPhone，您必须先用备份来恢复次iPhone然后在配合iTunes使用它.
点击确定
4.Shift+恢复选取4.3.3固件


iTunes提示
iTunes将抹掉iPhone并将它恢复到iOS4.3.3，还将与Apple验证此恢复.
5．iTunes进入恢复流程:
正在提取软件---正在备份iPhone---正在访问iTunesStore---正在与Apple验证iPhone恢复(验证SHSH)---正在准备iphone以从备份恢复(有SHSH时
过去很快)---正在等待iPhone
Iphone屏幕
1.断开声，连接声(恢复模式)
2.白苹果
3.断开声(进度条)，连接声
---正在准备iPhone软件以从备份中恢复---正在恢复iphone软件
正在恢复iphone软件(iTunes) 完成
进度条开始跑动(iPhone) 1/3
---正在验证iPhone软件---正在验证iphone恢复
进度条开始跑到(iPhone) 2/3
正在恢复iphone固件---斑马线跑完---1013错误！！


小雨伞描红选项是关闭的，未钩上UPDATE iPhone 4BASEBAND
出现1013错误是正常的

1013错误解决方案:
1.直接用红雪越狱，三次越狱法(有锁)
2.开启小雨伞5.00.09，选中updatebaseband(无锁)
3.用FixRecovery43提出恢复模式
4.刷自制去基带固件---雪风Snowbreeze

直接红雪三次越狱
关于用红雪越狱，进DFU模式
1.两听声松键法，不能进入DFU
2.先进DFU模式，导致红雪错误退出
3.提示你断电就可以进DFU模式
采用听声58秒松键法进入DFU模式


1． Redsn0w 0.96rc19三次越狱法

一．选择与你的当前固件相对应的IPSW


处理固件
成功验证IPSW
显示信息
Preparingjailbreak data…
Processing NORmanifest:100%
ProcessingiBoot.n90a.RELEASE.img3:100%
Patchingkernel
Preparingramdisk
对固件进行打补丁操作


选项options
1.InstallCydia安装Cydia
2.Install custombundle安装定制越狱包
3.Allow bootanimation开机动画
4.Enable multitaskqestures激活多手势功能
5.Just boot tethered rightnow引导开机(对于不完美越狱)
6.Just Enter Pwned DFU mode rightnow只进入PwnedDFU模式

只钩选InstallCydia

Next

点击Next随红雪引导进入PwnedDFU模式

或者直接采用听声58秒松键法进入PwnedDFU模式
注意到Uploading first stage这一步，再松home键

这一步才松开Home键

红雪引导进PwnedDFU
确保iphone关机和连上电脑，点击next
1.Hold down the power(corner)buttonfor 3 Seconds按住power键3秒
2.Without releasing the powerbutton,also hold down the home button(center) for 10seconds不松开power键，再按住home键10秒
3.Without releasing the homebutton,release the power button BUT KEEP holding the Home buttonfor 20 seconds不要松开Home键，松
开power键，保持按住home20秒

Please wait whileyour device is being processed设备正在处理中，请等待
Exploiting withlimerain
Uploading firststage上传第一阶段(松开Home键，进入PWNEDDFU状态)
Waiting forreboot等待重启，iphone屏幕变白
Uploadingramdisk加载虚拟内存
Uploadingkernel 加载内核
Rebooting 重启中
Done完成
Therest of this process takes place on ourdevice剩下的步骤将在您的机器上进行

iphone屏幕显示

白字
白字
Pleasewaiting
Pleasewaiting
…

逃跑的菠萝图案
进度条
MovingApplications
InstallingBundle
Installing ActivationBundle进度条卡在2/3处，进行第二次越狱
二．和第一步不同的时，options选项勾选
Justboot tethered right now引导开机
进入DFU时没有声音
采用数秒法进入PwnedDFU模式
其他类似第一步
Iphone屏幕
…小菠萝…
白苹果+进度条
小菠萝
紧急电话界面

1.关闭小雨伞，开启iTunes，激活(访问iTunesStore)…
2.设置iphone
选择设置为新的iphone或从备份中恢复
这时，运营商名称是英文的，接着进行红学第三次越狱

三．Options选项
Install cydia必选
Enable multitaskqestures激活多手势 可选
采用听声58秒松键法进入PwnedDFU模式
Iphone屏幕
InstallingBundle…完成后才显示运营商中文标志
至此越狱结束，Enjoy youriPhone！


2．用FixRecovery43踢出恢复模式方法
出现1013错误的时候，说明您的固件版本已经恢复到4.3.3了，不过FixRecovery43对于
4.3.5直接刷到4.3.3出现的1013错误无效，需要从4.3.3再恢复一遍
4.3.5--->4.3.3(1013)--->4.3.3(1013),
1.重刷4.3.3，再次出现1013错误
2.右键-以管理员身份运行开启FixRecovery43


Waitingfor device to enter DFU mode等待设备进入DFU模式


3.采用听声58秒松键法进入DFU模式，FixRecovery43检测到DFU模式就会自动继续…

显示信息
Founddevice in DFU mode检测到DFU模式
Checking if device iscompatible with this jailbreak检测设备是否兼容破解
Checking the devicetype检测设备类型
Edentified device asiPhone3,1验证设备…

FixRecovery43界面退出
在Iphone上接着剩下的操作
然后出现紧急电话界面

打开iTunes进行激活

2．4.2.1--->4.3.3
开启小雨伞5.00.09
1.UPDATE iPhone 4BASEBAND勾上
2.Set host to cydia不要勾

本地无SHSH
直接shift+恢复选取固件
iTunes会控制iPhone进入恢复模式(同过USB控制器可看)
iTunes显示
正在准备iPhone以从备份中恢复…
未能恢复iPhone，发生未知错误1604

本地SHSH
钩上描红选项，顺利通过iPhone固件恢复
iTunes弹出信息：
您的iPhone已被恢复为出厂设置，正在重新启动…
确定！
重启后，iTunes弹出信息
iTunes无法完成您的iTunesStore请求，网络连接超市，确定您的网络设置是正确的且您的网络连接时活动的然后再试一次
一般开启了小雨伞就会出现
此时，iphone菜单语言是英文
浏览C:WindowsSystem32driversetc
Hosts
由于开启小雨伞假设本地SHSHTSS服务器，所以在Hosts添加了端口映射语句
127.0.0.1gs.apple.com
前面加#或把小雨伞关掉
重新开启iTunes！！
SYNC INPROGRESS(iphone)
设置您的iphone
然后iphone菜单语言正常显示了



iFaith篇
iFaith可以备份苹果已经停止签署的固件SHSH！！！
iFaith功能包括：
备份SHSH Blob
用备份的SHSH自制签名固件
提交SHSH到服务器
备份SHSHBlobs

iFaith已经完成保存您的SHSH Blobs
请保存在一个很安全的地方
甚至用emai
现在，您将回到主菜单
您可以用您的blobs来创建一个签名IPSW

创建签名固件

选择SHSHBlobs

选择4.3.3官方固件


正在处生成签名固件

创建签名固件完成
默认路径在桌面上

恢复签名固件
在您需要的时候，可以用签名固件来恢复您的iPhone
按下Proceed按钮，设备恢复之前先要进入PwnedDFU模式

进入PwnedDFU模式


成功进入PwnedDFU模式




恢复固件
进入Pwned DFU模式后，打开iTunes，SHIFT+恢复 选取刚生成的签名固件
不需要SHSH


iTunes进入恢复流程
恢复的时候，屏幕上出现的是飞鹰+进度条
恢复完成

爱华网本文地址 » http://www.413yy.cn/a/25101014/222550.html