前几天拿到了iPhone4，开封后立即Jailbreakme越狱并在Cydia上下了十几个安装包后重启，IP4卡在了屏锁界面并提示连接iTunes，没想到就这么变成了无法识别。

        flowermix心想唯有恢复固件，谁知道现在恢复固件还需要SHSH这种变态玩意，最可悲的是经过软件证实，苹果官方已经关闭了我正在用的4.3.3的SHSH验证。

        经过整整两个晚上的折腾，虽然没能坚持守住4.3.3固件，不过对于无官方SHSH恢复及降级总结了一些心得，下面就介绍一下。

        称为不完美降级/恢复的原因有两点：

• iFaith只能备份iDevice当前固件版本所对应的非官方SHSH，
• 刷了由iFaith生成的自定义固件后可能每次都需要用红雪引导才可开机。

        本教程极适合类似flowermix这种RP为负的情况。使用前提是苹果官方已经关闭了你的iDevice固件的SHSH验证，如果你已经通过其他软件备份过SHSH，那请看官您还是去网上搜搜最传统的教程完美降级吧~

备份非官方SHSH与生成自定义固件

        首先去iFaith官方下载最新版本，另外你可能还需要安装JRE。

        把当前已经被官方关闭了SHSH验证固件的iDevice连接电脑，运行iFaith并点击主界面中右上角的”Dump SHSH Blobs”按钮,按着提示一步一步进行离线SHSH的备份。

        所有进度走完了之后，应该已经保存了以ifaith为后缀名的SHSH文件，至此，非官方的SHSH文件已经备份成功，请妥善保管此文件，以备日后恢复用。

        如果你还需要恢复当前版本的固件，请继续往下看。

自定义固件的恢复与降级

        接下来再进入到iFaith的主界面，点击”Build*signed*IPSW w/Blobs”按钮，按照界面提示选择你刚刚备份好的”xxxxx.ifaith”文件，接着选择相对应的官方固件版本，最后生成已签名的自定义固件。

         下来iFaith会提示你是否用刚刚生成的自定义固件恢复，点击”Proceed”，然后按照提示操作后你的iDevice会进入DFU模式，再打开iTunes，按键盘Shift恢复刚才生成的自定义固件（一般情况会生成在桌面上）。

        等待iTunes恢复完成后，如果你足够的幸运，你的iDevice顺利的自动开机了，那恭喜你，至此已经完成了无官方SHSH降级或恢复。不过，这种能正常开机的概率低的离奇，一般情况下，你的iDevice会依然黑屏卡在DFU模式，这个时候请运行最新版的红雪，然后按照正常的越狱流程操作，如果你足够的幸运，你的机子成功越狱并重启了，那恭喜你，至此已经完成了无官方SHSH降级或恢复。不过，这种能够正常越狱的概率低的离奇，一般情况下，你会卡在菠萝越狱进度的百分之八十左右，等待一阵若还无任何反应，请再次进入DFU模式，再次运行红雪，但这次请按照下图中的指示点击下一步。

        如果足够幸运，你的iDevice会开机进入系统并且已经顺利越狱。

        当然，因为是”不完美”降级/恢复，日后的每次开机都必须通过最后一步的红雪引导才能让你的iDevice正常开机。

下载地址：

iFaith 1.2.1

redsn0w_win_0.9.8b3

JRE