後悔做了 iOS 更新嗎？教您降版自救

八月 9th, 2011 Allen

越獄後的哀鳳像脫韁野馬，或許您知道
越獄後可以下載免費遊戲，
越獄後可以單筆刪除來電紀錄，
越獄後可以建立黑名單……
但是，您或許不知道，
破解之後可以讓您回到過去，
而不用悔不當初……
.

.
.

在六、七月間 iPad 2 推出不久之際，蘋果原自信其安全架構可以維持一陣子
無法破解，沒想到 JailbreakMe 利用 iOS 擷取 pdf 檔案時的一個漏洞，
透過瀏覽器就讓一般消費者以一鍵輕鬆越獄（安裝 Cydia），
當然讓蘋果顏面盡失。
.
蘋果公司在極短時間內即發布了 iOS 4.3.4，取代了維持一陣子的 4.3.3
穩定版本，以填補 iPad2 JB 所使用的漏洞。未料另一組駭客卻再度利用
「X.509」認證漏洞，提供了 4.3.4 版的半破解，也迫使蘋果在短短一週
之內，再度推出 iOS 4.3.5 版來進行漏洞修補。
.

由這兩次的版本更新來看，很明顯的就是鎖定在防堵越獄，並修補資安漏洞，
並沒有提供新的功能。而且，iOS 每次更新都是重新下載安裝完整的韌體包，
由於檔案平均約在 500 MB 上下，更新過程中若中斷就可能衍生出
無法完成或當機的問題。
.

雖然曾呼籲只要原先版本您使用得順手，沒有個人隱私顧慮，或您已經是
做過越獄者，大可不必跟著蘋果版本的腳步去更新，但是不少人仍會不覺中
就依照指示，按下更新確認按鈕。但也因此造成不少人更新後，越獄下載的
軟體無法使用，甚至不少人的 iPhone / iPad 在更新時被卡在回復模式，
進退不得，還必須面對個人資料完全被清除的可能。
.
.
若是您已經按下更新卻又後悔，是不是可以回到之前的版本呢？
本文就來告訴您如何降版……
.
.


越獄的好處已經是愛瘋迷人盡皆知，越獄的方法與步驟，網路上也有許多教學文，
在此不提。但是，要提醒您的是越獄之後，您要記得做儲存 SHSH 的動作，
或許哪天不小心誤升了版本，還可以讓您選擇退回到您曾備份過的版本。
.
.

甚麼是 SHSH？
蘋果公司對於 iPhone 3GS 之後的 iDevice (iPhone / iPad / iPod / …)
都加入了ECID（Exclusive Chip ID, 唯一晶片識別碼）的設計，
也就是每一個 iDevice 都有自己獨特的 ECID 碼。當 iDevice 要更新或回復時，
iTunes 會將 ECID 送給蘋果的伺服器，伺服器認證通過後，回送一個與 iOS 版本
及 ECID 相對應且唯一的 SHSH 認證檔給 iTunes，待 iTunes 認證通過後，
才會完成更新或回復的動作。由此可知，SHSH是一個讓你可以透過 iTunes
進行更新、回復所需的重要認證檔案。
.
.

為何備份 SHSH？
由於 iTunes 是透過 SHSH 做確認，而蘋果伺服器在升版之後，就會停發
舊版的 SHSH，也就意味著您無法再降回舊的版本。但是，透過 TinyUmbrella
的工具，模擬成一個虛擬的蘋果伺服器，只要能取得原來的 SHSH 檔案，
就可以利用 SHSH 騙過 iTunes，而達到選擇版本或降版的目的。
.
.

如何備份 SHSH？
TinyUmbrella 也提供了方便的 SHSH 備份功能，簡單介紹如下：
.
(1)  下載 TinyUmbrella：目前版本是 5.00.09，請至
http://thefirmwareumbrella.blogspot.com/ 下載。

.
(2)  連接 iDevice：將 iDevice 連接到電腦，並請關閉 iTunes。
(3)  啟動 TinyUmbrella：因為會使用 Port 80 做網路連線，注意不要使用Skype 等軟件，以避免相衝，同時須確定防毒軟件/ 防火牆允許 TinyUmbrella 連線。從右側視窗的 Advanced 分頁「Save SHSH Directory」確認 SHSH 存放位置，以備日後使用。

.

請記住您 SHSH 檔案存放位置哦～
.

.
(4)  點選「Save SHSH」或「Save All SHSH」：TinyUmbrella 就會
將您所取得的 SHSH 儲存在前述目錄下。筆者整理資料之際，呵呵…好像 iOS 5.0 已經悄悄出來囉。

.


降版需要哪些準備呢？
在執行降版動作前，請確認以下應用程式及檔案皆已備妥：
(1)  iTunes；
(2)  TinyUmbrella；
(3)  相對該 iDevice 所需版本的 SHSH；
(4)  相對該 iDevice 所需版本的韌體包 (*.ipsw)，例如 欲降為 4.3.3 版本
的 iPhone 4，就要備妥「iPhone3,1_4.3.3_8J2_Restore.ipsw」
這個韌體包。
(官方韌體包請上 http://www.felixbruns.de/iPod/firmware/ 下載)

.
降版程序
(1)  確認已備妥所需版本之 SHSH；
(2)  連接您的 iDevice，啟動 iTunes，進行資料備分，以備不時之需；
(3)  開啟 TinyUmbrella（若發生權限不足問題，可右按滑鼠，點選
Run as administrator後，啟動之）；
(4)  在 General 分頁下，選擇要降級的 iOS 版本 SHSH；
.

(5)  按下 Start TSS Server，建立 TSS Server（建立 TSS Server 期間，
將會使用電腦的 Port 80，因此請關閉 Skype 等使用到 Port 80 的軟體，
同時請確認防毒軟件/ 防火牆允許 Tiny Umbrella 對外連線）；
此時，iTunes將自動被關閉，Log 分頁將顯示 TSS Server Started!
及 TSS Accepting connections…
(6)  開啟 iTunes，按下 Shift 鍵，並同時按下 iTunes 裏的回復按鈕，
將會出現提示框，可選取所需官方 iOS 版本韌體包檔案，接下來就是
等待回復完成。


.
過程中若出現 1015 的未知錯誤，可能是因為 Baseband 無法降級所產生，
請到 TinyUmbrella，點選 Exit Recovery，並等候您的 iDevice 重新啟動，
基本上您就完成降版的任務囉！


.
.
後記

看過本文，或許您可以理解，越獄的目的不僅僅只是提供您下載免費軟體、
玩弄一些華麗但未必實用的噱頭而已，它還解開了蘋果所設只能升不能降的
防護鎖，讓您必要時可以自救、降版，以便回到使用的最佳版本，
甚至被鎖機時也還有把您重要資料搶救出來的機會。當然，也必須提醒您，
越獄也打開了惡意程式入侵之門，所以也必須慎選軟體。
.

.
若是您看完本文以上說明，仍無法自行解決問題時，也不用太擔心，
本公司有最專業、最熱心、最親切的資深工程師，可以現場快速的為您排除
各種問題，為您把寶貴的各種蘋果行動裝置搶救回來。越獄也會有風險，
本公司也提供安全無虞的破解服務與教學，讓您用得開心與放心。
.
如果您被鎖機之前，曾經做過越獄，並曾將 SHSH 儲存下來，
本公司也可以提供您降版服務，讓您的機子回到最佳狀態。
.
.
以上資料供你參考
如果還有需要IPHONE IPAD IPOD TOUCH 維修 破解 改機 解鎖
可以到下面網址的留言板發問
台灣保固外 IPHONE IPAD IPOD TOUCH 維修 聯盟
http://www.947iphone.com
http://www.quickapple.mobi/
IPHONE IPAD IPOD TOUCH 破解 改機 介紹
http://www.iphone-jb.org
http://www.ipad-jb.org
[台灣iphone保固外維修團隊的FaceBook粉絲團]
http://facebook.947iphone.com
.