小方法，大改造。：[1]iPhone查詢SHSH越獄?

許多人升級6.1.3後，知道無法越獄，對於這種愛“越獄”的果粉來說。這是一種“悲劇”最近的iOS7 Beta4上市了，但因為我的朋友升級iOS7了，（因為我的朋友本身就是iPhone4啊）玩了沒10：00分鐘的QQ就出現了“白蘋果”，只好恢復到6.1.3哦，下面由我來教一下如何降級。越獄查詢SHSH

工具/原料

愛死助手（沒有請到www.i4.com進行下載

PP助手

蘋果iPhone、iPod Touch、iPad

SHSH的韌體

iTunes

方法1，步驟1：開啟PP助手

開啟PP助手（圖1），開啟介面（圖2）

在這裡，我們在“工具箱”（圖3）找到SHSH管理，在這裡，我為大家講解一下，什麼叫SHSH，SHSH的全稱是Signature HaSH blobs，中文：簽名雜湊。 shsh就是驗證iTunes恢復韌體操作合法性的一個證書。當我們用iTunes進行恢復韌體操作時，iTunes會向蘋果驗證伺服器提交待恢復韌體裝置的ECID，並申請獲取恢復該版韌體的shsh驗證證書(也就是說每個版本的韌體,好比4.3.2版,4.3.3版和4.3.5版韌體對應的shsh都是不一樣，都是唯一的)，蘋果會通過驗證伺服器傳送一個和ECID對應的shsh證書給iTunes，這樣iTunes就可以繼續進行和這個shsh相對應版本的韌體恢復。打個比方shsh就好比一個鑰匙,你有了4.3.3編號的鑰匙才讓你開啟4.3.3編號的鎖，你才能進4.3.3編號的家門。

在這裡開啟等待即可，第一步就OK了，第二步，

知識點一：SHSH提取的方法

用tinyumbrella提取

下載:tinyumbrella執行這個軟體前,需要下載java執行環境,大家去這裡選擇自己電腦相應版本下載裝了java執行環境,解壓tinyumbrella,執行裡面的exe檔案,保持手機連線，點選"connected devices"下面的手機圖示，最右手邊的"save shsh"會有暗灰變為可點選，點選後等待就是了，出現4.3.3字樣的shsh檔案就恭喜你了。備份後的SHSH又是如何使用的呢?在apple關閉了較早版本韌體的驗證之後，如果我們想恢復較早版本的韌體，那麼itunes在向apple伺服器發起驗證時，apple伺服器會拒絕掉此次驗證，並不會生成SHSH檔案。如果這樣，我們的itunes也就無法完成恢復較早韌體版本的任務。我們可以通過偽造假的apple伺服器，並通過修改host給itunes一個假的驗證地址。當然，這個地址就是我們偽造假的apple伺服器的地址。當itunes向這個偽造的apple伺服器驗證的時候，此伺服器會下發給itunes較早韌體版本的SHSH檔案。那麼我們的升級就能確保順利完成。由於SHSH檔案是apple官方生成的，我們偽造的假伺服器是不具備生成能力的，所以我們之前要備份SHSH。在假伺服器受到itunes驗證的時候，會自動提取我們之前所備份的SHSH檔案給itunes，達到刷機的目的。

方法二,使PP助手(Win)版提取

下載：PP助手(Win)版

步驟:1.將iOS裝置連線電腦,開啟PP助手。2.點選PP助手--SHSH管理。3.點選獲取SHSH(PP助手會自動執行SHSH備份

方法三,使用91手機助手提取操作前準備：下載91手機助手步驟：1.使用資料線將iPhone/iPad連結電腦2.將PC端的91手機助手更新到最新版本

步驟2；查詢SHSH是關鍵

運用之前的幾種方法進行查到SHSH，我們在愛死助手裡找到“一鍵刷機”找到“查詢SHSH”，然後進入DFU模式，怎麼找到呢找到SHSH，我們見下！

進入DFU的方法

溫馨小提示：

1.請確認您的iPhone進入開機模式或者恢復模式

步驟

1.摁住開機鍵和Home鍵

2.等待黑屏。如果黑了就代表可以鬆開開機鍵

3.等待出現“成功字樣即可

我們能看見你的SHSH情況，如果出現6.1.3的SHSH,很抱歉，你已經無法降級了

步驟三，刷機要小心

我們在韌體的裡面找到你的SHSH對應的韌體（比如：我是6.1的SHSH，我就要下載6.1的韌體版本哦！

我們返回一鍵刷機，我們等待下載你的韌體，下載完成

我們在C:→Program→愛死助手→Download找到你的韌體，在選擇韌體裡我們找到你的韌體，選擇完成，我們點選立即刷機即可，如果沒有愛死助手，但含有iTunes，其實，iTunes也能急救你哦！請見下

知識點二：iTunes巧妙來降級

首先我們調到你的手機一欄，點選檢查升級，摁住Shift，選擇你的韌體哦，然後就能降級了

步驟3：越獄大改造

我們開啟愛死助手，在愛死助手裡有一個叫：“一鍵越獄”

開啟它。我們選擇開機越獄

等待即可

知識點三：evasiOn巧妙越獄法則

我們在evasiOn安裝前，我們先進行確定版本，見注意事項哦

開啟evasiOn，在選擇的時候點選Jailbreak，等待

在出現閃爍的時候，我們的iPhone也就開機了。找到一個叫：“Jailbreak”的，點選它。我們就接著等待越獄了。

越獄OK！我們進入Cydia，進來先點選Users，然後如果新增源，見下

注意事項

iPhone4S、5、iPad3、iPad2、iPad4、iPad Mini、iPod Touch5不可降級

evasion對應的韌體版本 6.0-6.1安裝1.1版本evasiOn，6.1.2安裝evasion1.5.3哦

有鎖的使用者需要在Cydia裡面新增：“超雪解鎖”解鎖完了在進行升級！

如有任何問題，請加我QQ1983739297，我會隨時上線，大家一定要關注我。我會發布一些關於iOS7的事情呢，趕快加入吧！