無SHSH備份iOS 4.0.2降級到4.0.1教程

　　近期不論是微博上還是身邊的朋友，每天都有向筆者抱怨不小心點擊升級到蘋果最新的iOS 4.0.2系統(tǒng)，而這時候就面臨一個很悲劇的問題：壓根沒做過SHSH備份，想恢復(fù)回去很難，同時不能越獄，一些應(yīng)用只能眼看著，愣是裝不了。

　　遇到這個令人揪心的問題，除了等著iPhone破解組織更新發(fā)布新的越獄工具外，合適的方法并不多。以下筆者給已經(jīng)悲劇的升級到iOS 4.0.2版本的用戶，分享一份國內(nèi)知名iPhone組織weGeeks給出的一份將無SHSH備份iOS 4.0.2版本降級到4.0.1的方法。目前經(jīng)國內(nèi)外一些用戶實測，并不是全部都能成功，因此存在一定風(fēng)險性，建議大家做好備份準(zhǔn)備。

　　
iOS 4.0.1使用JailbreakMe工具越獄截圖

　　無SHSH備份iOS 4.0.2降級4.0.1原理：

　　將iOS 4.0.1系統(tǒng)文件替換到iOS 4.0.2系統(tǒng)文件中，避開一些必經(jīng)的驗證方式。

　　無SHSH備份iOS 4.0.2降級4.0.1教程步驟：

　　1、下載iOS 4.0.1系統(tǒng)固件（點擊下載）。

　　2、用WinRAR或WinZIP解壓縮工具將第1步下載的固件，解壓縮到桌面上，在這個過程中可能需要將文件重命名，把解壓出來的文件后綴名從.ipsw改成.zip，然后用WinRAR或WinZIP打開。

　　3、用記事本打開buildmanifest.plist文件，把里邊所有8A306字樣替換成8A400后保存。在restore.plist文件里重復(fù)同樣的替換操作，然后保存。

　　4、下載iOS 4.0.2固件后，也用WinRAR或WinZIP解壓縮工具打開。

　　注意：不需要解壓到本地，直接在壓縮包里進(jìn)行操作。如果用的是OSX系統(tǒng)而不得不新建壓縮文件，建議使用ZIP命令行而不是Explorer或者Finder來壓縮。

　　5、把iOS 4.0.1系統(tǒng)的所有文件拖進(jìn)已打開iOS 4.0.2壓縮存檔中。

　　6、刪除所有帶有002的dmg文件，只保留001文件。

　　7、保存該存檔文件，并將其重命名為.ipsw后綴的文件名。

　　8、添加74.208.10.249 gs.apple.com到你的Host文件中，這有助于你在將來可以讓Cydia自動備份SHSH，如果只是恢復(fù)iOS 4.0.1則沒有必要。

　　9、在以上步驟完成以后，進(jìn)入DFU模式，打開iTunes并用你修改過的固件進(jìn)行恢復(fù)。

　　友情提醒：這個教程目前經(jīng)用戶實測，有部分用戶成功，但也存在不成功的情況，因此是存在一定風(fēng)險性的。并且僅適用于4.0.2降級到4.0.1或4.0固件，3.13等固件就不用再進(jìn)行嘗試。存在的風(fēng)險性概不負(fù)責(zé)。

　　編輯點評：以上教程因為存在一定的幾率，所以僅用作參考供大家使用。同時一定要在操作前做好備份工作（點擊查看）。另外建議還沒有盲目升級到iOS 4.0.2的用戶一定也要做好SHSH備份工作，以防萬一。

版權(quán)所有，未經(jīng)許可不得轉(zhuǎn)載