红雪提取当前固件SHSH、自制固件和平刷4.3.3自制固件详细图文教程

合集下载

ipad1 5.1.1降回4.3.3 流畅,内附降级教程

ipad1 5.1.1降回4.3.3 流畅，内附降级教程2012年10月24日实现，亲自测试成功方法一：下面方法是我刚刚实现的过程（较复杂），当然理论上可以不用小雨伞tinyumbrella（提取i Pad的shsh用的），省去1、2、两个工具。

见方法二（简单，但我没试验过）。

准备好需要用到的工具：1 JA V A （为小雨伞服务的）官网下载地址：2 小雨伞tinyumbrella（提取iPad的shsh用的）3 redsn0w_win_0.9.15b14 iTunes 下载地址/itunes/5 iPad1 iOS4..3.3固件这个威锋左上角有全系类的固件下载首先以前通过cydia备份过的shsh从网上取回，方法是利用tinyumbrella，因为没有自己这台ipad1的shsh（ios4.3.3版）就无法降级，所以没备份shsh的同志不要往下看了。

这是降级的必要条件。

到威风网下载固件，ipad1 的4.3.3的固件，记住下的是ipad1版本的。

1.把你的ipad用数据线连接电脑（这个是废话），然后关掉ipad电源。

2.打开redsn0w_win_0.9.15b1（红雪）利用红雪让你的iPad进入DFU，方法：点Extras，再点Pwned DFU,点击Next按钮。

看到如下先后3个步骤的提示（英文，已经翻译如下），在ipad1上做下面操作。

1、按住电源开关键——————————————3秒2、保持按住电源键不要松开，同时按住home键——10秒3、松开电源键，保持按住home键————————15秒成功进入Pwned DFU就会出现DONE字样。

现在请退出红雪。

3.重新启动红雪现在开始恢复固件（这里是4.3.3的固件）。

现在选择Extras，选择Even mor e,选择Restore,选择IPSW对话框中选前面下载的固件4.3.3，Blobs选Local(本地)（当然如果不选本地就是自动上网到cydia服务器上找4.3.3 shsh），对话框中选自己设备的”shsh 4.3.3“（前面用小雨伞下载的ipad1 shsh 4.3.3）.不越狱，则要去下载一个软件打开手势管理。

iphone4完美越狱图文

iphone4 4.3.1完美越狱iphone4 4.3.1完美越狱方法如下（注：本站仅提供网友热门关注内容，购买iphone 支持正版货，不越狱有更多服务保障，越狱请慎重！）：红雪redsn0w 0.9.6rc9可以越狱iOS 4.3.1正式版固件，但由于解锁没有更新，因此目前iPhone4需要保持旧基带升级后越狱，有锁用户需要等Ultrasn0w升级后再越狱。

由于新的Ultrasn0w没有增加新基带解锁，因此，目前只有iPhone4（使用TinyUmbrella保持旧基带升级后）/iPod touch/iPad才可以使用本教程。

iPad2不在此次支持之列，其它机型只能使用Pwnagetool自制的4.3.1固件升级。

越狱所需工具：iOS4.3.1正式版固件 Redsn0w0.9.6rc9 iTunes10.2.1iPhone4 iOS4.3.1完美越狱前准备工作：备份iPhone的资料库/保存各版本的SHSH/保持旧基带升级4.3.1（非常重要）。

方法非常简单：将iPhone用USB线连接到电脑，然后打开可用的iTunes，在左侧iPhone小图标处点击鼠标右键，在弹出的菜单中选“备份”开始，备份时间与iPhone内文件数量、大小成正比。

转播到腾讯微博开始越狱转播到腾讯微博打开redsn0w的Browse 转播到腾讯微博选择4.3.1固件正确识别4.3.1固件后选择Install Cydia 转播到腾讯微博开始修补内核越狱时选择Install Cydia 转播到腾讯微博iphone4 4.3.1完美越狱完成后，按提示关机，同时保持与电脑连接的状态，随后点击Next继续。

转播到腾讯微博进入关键步骤，首先，按住上方的电源键（开机），不要松开。

转播到腾讯微博约三秒后，在保持电源键按住的情况下，再按下Home键（返回键）不要松开，稍后iPhone会屏幕会闪烁一下。

转播到腾讯微博保持电源和Home键按下状态约10秒（大多小于10秒）后，即可松开电源键，但此时Home键仍然不能松开。

最新红雪RedSn0w 0.9.9b1详细图文教程(有锁iPhone4的福音：备份shsh、自制固件、刷自制固件、越狱)

最新红雪RedSn0w 0.9.9b1详细图文教程1、红雪Redsn0w 0.9.9b1的本次更新并不支持对4.3.4/4.3.5 、iOS 5测试版的完美越狱，但是简化了越狱步骤，即不需要手动选择固件，它会自己检测（只针对正式版，不包括iOS 5 Beta版），并从服务器上下载所需固件片段；2、能储存并将你的SHSH数据并发送到Cydia，需要使用时RedSn0w会自动从苹果的服务器下载需要的IPSW文件并且会自动备份；3、如果是iOS 5测试版固件，由于iOS 5还没正式发布，因此用户需要自己准备IPSW；最新版RedSn0w 0.9.9b1可以说是ifaith、ireb、tinyumbrella等软件的结合：1、支持iOS 4.2.1/4.3.1/4.3.2/4.3.3完美越狱；2、支持iOS 4.3.4/4.3.5 、iOS 5测试版的不完美越狱以及引导开机；3、支持备份已经关闭验证的SHSH文件，并支持通过该SHSH文件制作自定义固件4、支持在引导iPhone进入DFU模式刷自定义固件注意：1、Redsn0w 0.9.9b1和iFaith抓取的SHSH都只是“部分”SHSH，只能用于Redsn0w制作自制固件，自制固件只能在软件引导的DFU模式下才能刷。

目前只有Apple发的Cydia备份的才是完整的SHSH，从这个意义上说，RedSn0w 0.9.9b1目前还是没办法完全替代Tinyumbrella，所以还是需要及时备份SHSH文件（点击查看详细教程）2、目前iPad 2只有JailbreakMe可以越狱4.3.3，点击查看详细教程3、本教程主要分为四个部分，分别是：①通过RedSn0w备份SHSH；②依据该SHSH文件制作自定义固件；③通过RedSn0w刷该自定义固件；④通过RedSn0w 0.9.9b1越狱和引导iPhone根据自己的PC操作系统下载红雪，本教程于Windows下制作，以4.3.3固件为例。

平刷降级433自制固件苹果停止签署的SHSH仍可备份

1.备份的SHSH如果无0x2，请使用1.3备份尝试一下iFaith-v1.3.rar(5727 K)WIN7系统可以直接使用1.3 WINXP系统使用请安装.net framework3.52.尽可能在32位系统下操作，不要在64位下。

3.备份前建议关闭杀毒软件及相关安全软件，备份过程中请保持联网状态。

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------1.备份成功后请使用记事本打开备份好的SHSH文件，查找是否存在如果存在，SHSH即为正常保存，不会出现无限DFU，如果无0x2，备份失败，恢复后会出现无限DFU2.1604错误解决：控制面板-管理工具-服务-telnet ,messenger ,terminal services三个服务都要开启PS:请使用ifaith引导进入DFU模式。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------1.WINXP用户在使用ifaith备份SHSH前，请先安装.net framework 3.52.用ifaith自制恢复固件恢复后，会发现你的系统容量只有900M，空闲空间很少，但是如果你使用红雪越狱后，空闲空间会变成200M左右喔。

利用红雪自制固件&平刷系统

利用红雪自制固件平刷系统首先，准备好、官方5.0.1固件！然后，准备最新版红雪！（XP系统提示不兼容最新版红雪、可用较低版本）工具齐了，打开红雪。

（记住一定要用英文原版的红雪）进入红雪选第2个“Extras”：选第4个“SHSH blobs”：选第1个“Fetch”：进入这个界面之后点“Next”同时准备将iPhone进入DFU模式；进入DFU模式操作：1.按住电源开关键3秒；2.保持按住电源键不要松开，同时按住home键10秒；3.松开电源键，保持按住home 键15秒键不要松开；进入DFU模式成功后、红雪会自动完成所有操作！并弹出文档保存窗口、将要保存的是已经制作好的红雪SHSH文件；大约50K左右大小；至此红雪提取iPhone当前固件SHSH文件工作完成；下一步我们将利用刚提取做出来的SHSH来自制指定系统版本的固件；选择第5个“Stitch”：选择第1个“IPSW”：弹出窗口、选择要制作的官方固件5.0.1；接下来选择第二个“Local”：弹出窗口、选择之前提取出来的红雪shsh文件、格式为.plist；红雪自动运行；运行完后红雪提示制作完成、完成后固件的保存路径也在提示信息里面显示；现在开始平刷5.0.1系统：选择第3个“Pwned DFU”引导iPhone进入DFU模式：出现以下界面将iPhone关机；准备好后点“Next”进入下一步同时将手机进入DFU模式：进入DFU模式操作：1．按住电源开关键3秒；2．保持按住电源键不要松开，同时按住home键10秒；3．松开电源键，保持按住home 键15秒键不要松开；直至红雪提示“Done”表示红雪完成工作完成；（建议不要将红雪退出，保持红雪的后台运行）此时打开itunes 会提示“发现一个处于恢复状态的iPhone”；点击确定；按住键盘“Shift”同时点击itunes“恢复”按钮；选择之前制作出来的签名固件；等待itunes恢复；待iPhone恢复到2/3时、itunes会报错“未知错误1”；不要按“确认”；保持itunes的状态不变；此时，我们将利用红雪跳出恢复模式，将位置错误1踢出；选择第3项“Recovery fix”：重新用红雪引导iPhone今日DFU模式；等待红雪的自动运行完成；进入DFU模式之后剩下的事情他就会自己完成了。

自-苹果降级详解4.3.5-4.3.3 .

IＰＨONE4 4.３．5降级为4.3.3详细过程（提供全套工具软件下载）RedSn0w越狱ipｈone越狱：iphone越狱就是解除一些原版固件的限制,最大的好处是可以安装破解的软件,这些软件都是收费的，比如一些游戏和实用程序。

越狱后还可以对系统主题进行更换，这些在原版固件上是不可能实现的,还有其他诸如此类的好处也不必说全了。

越狱软件：rｅdｓn0w 超雪SnｏwBreeze 雪峰ｂｌackra１n黑雨ios4.3.3 ．iPhoｎe、iPod、ｉPad的越狱工具,最新版本为redsn0ｗ０．9.６RC19。

需要官方安装固件。

步骤1、下载设备对应的iＯS 4.２.1 ＩPＳW文件，并使用ｉTunｅs将设备升级或恢复至iOS 4.2.1。

步骤２、下载redsn0w 0.9．6rc14,解压。

步骤3、启动ｒｅdsn0ｗ０．9.6rc14软件，在Bｒoｗsｅ中选择iOＳ4.２.1固件IＰＳW文件。

步骤5、点击“Nexｔ”,选择“Inｓtａll Cｙdia”,单击“Nexｔ”。

步骤4、确保设备关机并已经插入电脑，然后点击“Ｎext”。

步骤6、根据屏幕指示,先按住电源键3秒,随后按住Home键（同时不松开电源键),大约十秒钟之后，松开电源键,继续按住Homｅ键保持约１5秒,直到安装过程开始。

步骤7、进行完以上操作时,redsn0w将完成剩余的工作。

完成后，iPhone 或iＰoｄｔouch将自动重启。

女友国庆回来报告，苹果手机无法开机了,插上电源可以看见白苹果，卸电源就啥都没有,通过USB插入电脑也毫无反应，初步判断电池问题。

寄回澳门,奸商说不保修，要花钱，无奈,修吧，8０0元。

修好后托朋友澳门带回来,开机检查了一下，之前的固件版本是4.3.３，现在被升级到了４.3.5了，目前4．3.5还无法完美越狱,幸好之前备份了4.3．３的SHSH,于是决定降级。

本来对自己的操作能力还是比较自信的，于是拿到手机就立即动手了,没想到一动就是一整天，从早上奋战到晚上，几经失败,发现问题无数,解决问题无数,就在准备放弃的当头终于看到成功。

iPhone固件降级通用教程

般来说，苹果发布新的固件后，越狱大神们并不能第一时间就制作好完美越狱工具并放出下载，中间都有一段不短的间隔。

所以有的童鞋不小心误将固件升级到最新版本后，就无法完美越狱（如果红雪有更新时可以通过红雪进行不完美越狱，但是每次关机再启动都需要红雪引导），如果这时候你有备份过其他固件版本（比如4.3.3固件）的shsh文件，那么你就能通过本教程将你的iPhone降至4.3.3固件了，但是无法降级到其他固件，也就是说你有某一版本固件的shsh文件，就能降级到该版本。

如果你从没有备份过shsh文件的话，那么很可能就悲剧了，所以赶紧先来了解下什么是shsh文件以及如何备份shsh文件吧！点击进入SHSH文件备份教程。

什么是shsh文件？SHSH实际上是ECID+iOS某个特定版本加起来行程的一个特征码。

对于一部iPhone 3GS 或是iPhone 4，想刷到某一版本，就需要到苹果的激活服务器去下载一个文件，来判断这个版本针对这部手机是否合法。

而这个文件就是xxxx.shsh这个文件对与我们越狱十分重要，一定要将针对每个iOS版本的SHSH文件备份好，才能在某天苹果不让我们恢复到这个版本时候，自行搭建认证服务器，然后恢复老的、有漏洞的版本来越狱。

再啰嗦一句，ECID和SHSH的概念仅仅适用于3GS及其以上版本，iPhone一代和二代就不需要考虑了。

备份SHSH的好处在于备份SHSH文件后，就可以用对应IOS的SHSH文件，配合虚拟苹果服务器来降到你喜欢的IOS版本。

比如你备份了iOS4.1的SHSH文件，无论你升级到更高版本的固件，只要有了iOS4.1的SHSH文件再搭建个虚拟苹果服务器，你可以随时降级到iOS4.1。

点击详细了解什么是ECID？什么是SHSH？如何备份SHSH？如何备份SHSH目前主要有三种方法。

一种是手机越狱了有了Cydia，进入Cydia首页就能看到备份SHSH的内容。

第二种方法就是通过TinyUmbrella这款软件。

刷机教程（红雪）

刷机教程（红雪）iOS 5.0.1不完美越狱教程iOS 5.0.1包括以下功能改进及错误修复：·修复了影响电池寿命的错误·给第⼀代iPad 添加了多任务⼿势·解决了“⽂稿云服务”中的错误问题·为澳⼤利亚⽤户提升了听写时的语⾳识别准确性iOS 5.0.1⽀持的设备：·iPhone 4S·iPhone 4·iPhone 3GS·iPad 2·iPad·iPod touch(第四代)·iPod touch(第三代)⼀、备份资料、个⼈设置和SHSH在越狱之前，我们建议⼤家先对设备进⾏备份，包括备份资料和备份SHSH。

备份资料只需要将你的iphone、ipad或ipod touch⽤数据线与电脑连接，并打开iTunes，在左侧导航栏中的设备名称处单击⿏标右键，选择“备份”即可。

⽤iTunes可以备份联系⼈、短信、系统设置、游戏进度等可见内容。

备份SHSH则是为降级做准备的，当然如果你决定在10⽉12⽇之前都⼀直使⽤iOS5 GM，也可以不⽤备份SHSH。

备份SHSH的原理和具体⽅法可参阅：如何使⽤TinyUmbrella备份SHSH⽂件⼆、3种⽅法将固件升级⾄iOS 5.0.1⽅法⼀：通过系统内置的OTA⽅式升级；这是苹果iOS设备⾸次可以通过OTA升级系统，只要处于有⽆线⽹络的环境中，⽆需数据线和iTunes，通过设置-通⽤-软件更新就可以直接下载安装升级包。

打开iTunes的设备信息页，点击位于页⾯中间的“更新”按钮就可以通过iTunes将固件升级⾄最新的iOS 5.0.1。

iOS5.0.1⽆线更新⽅法⼆：通过iTunes⾃动升级；这个⽅法⼤家应该都很熟悉，只要打开iTunes，转到设备信息页，点击其中的“更新”按钮，然后耐⼼等待就可以了。

⽅法三：⼿动下载固件，再通过iTunes升级；如果iTunes下载速度较慢，也可以通过其它渠道将设备对应的iOS 5.0.1固件下载到电脑中，然后再打开iTunes的设备信息页，按住键盘上的shift键，点击iTunes中的“更新”按钮，在弹出的对话框中选择下载好的固件包进⾏升级。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

新版红雪教程已经来了，更简单的方法，支持iPhone4 8G版。

5.0/5.0 1备份，自制固件，刷机，请下面链接(支持8G版)新版红雪B9利用小雨伞S HSH制作自制固件5.0/5.01详细图文教程/read-htm-t id-3585892.htmlcolor]ifaith1.4备份5.0/5.01自制固件，平刷、降级、保基带升级。

降回4.X.X详细教程点这个链接http://bbs.weiphone. com/read-htm-tid-3529254.html点击率快12万，附件下载量过1万+ ，顶的人这么少，很多人发私信问，我都是尽最大能力回答，伸手党真多，宁愿发私信问，也不顶，没有一点动力了！！（伸手党，私信不回，有问题跟帖回复）12月7号重新更新，整理了问题，又加入了大量图片，辛苦不能白费，大家顶起来。

让更多人看到。

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------12月9日更新，锋友提问遇到的问题最多的简单描述一下，以后类似问题不在回复，要么是没认真看帖，要么是连帖都不看就直接问 1、问，我现在是4.32现在能用这方法刷到4.3.3吗？（回答，没有SHSH或者4.3.3自制固件是绝对不行到4.3.3的）2、问，IPAD2或4s行吗？（回答，除IPAD2和4S不行，红雪只支持4.35和4.35以下固件）3、问，原生5.01能降级4.3.3吗？（回答，在强调一遍，没有SH SH或自制固件不能降级，是绝对不行降级的）4、问，刷完机之后是不是刷成越狱状态？（回答，刷机之后就像刚激活的新机一样什么都没有，需要重新越狱，装软件。

刷机之前请先备份好通讯录，照片，等资料）5、问，5.0或5.01的机子能用红雪自制固件吗？（回答，暂时红雪不支持5.XX的，你可以用IFAITH1.4自制固件，具体方法看此贴顶上有我ifaith教程链接）6、问，用这个方法提取出来的自制固件是去基带的吗？（回答，是去基带的，有锁机刷完机需要原卡激活，卡贴解锁）7、问，没越狱也能提取SHSH并自制固件吗？（回答，只要是IP AD2除外4.3.5和4.3.5以下不管你越没越狱都可以提取当前固件SHS H并自制固件）8、问，例如我现在制作了4.3.3的自制固件，现在升到5.0.1能用自制固件降回4.3.3吗？（回答，有4.3.3的自制固件可以降回4.3.3，但是基带如果也升上去了基带降不回来）增加一点，如果你电脑是WIN7系统，自制固件是不需要改后缀名的.ipsw 自己会生成，我是XP系统所以我要改！5.0 5.01固件发布，但是完美越狱始终未见终影，所以拥有一个IOS4.XX的SHSH或自制固件是多么重要。

保存好你的SHSH以便将来系统出现问题，降级、平刷。

但是前2天看到论坛http://bbs.wei /read.php?tid=3189641&page=1这个帖子，又重新试了一遍结果成功，但是不详细，所以决定写一篇详细点的出来分享给大家。

（老鸟，勿喷）提取苹果已关闭的SHSH自制固件目前有2种方法1. 用ifaith工具提取当前版本SHSH，自制固件刷机。

（方法大家搜索一下，很早就大大发过了但是这种方法自制的固件恢复了系统会变成900M空闲空间很小（比官方固件小了100M)2. 红雪提取的当前固件版本SHSH,自制固件刷机。

（系统空间1G,跟官方原生系统一摸一样）-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------此方法，是提取你当前固件的SHSH哦，4.35和4.3 5以下首先，准备好，官方固件，这全部都是iphone4 GS M版的官方固件（这里下载（这里下载（这里下载（这里下载（这里下载（这里下载（这里下载（这里下载然后，红雪0.99b8b （附件在最底下）-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------工具齐了，打开红雪。

（记住一定要用英文原版的红雪）进入红雪选第2个。

选第4个。

选第1个获取。

点下一步进入DFU模式。

1、按住电源开关键3秒2、保持按住电源键不要松开，同时按住home 键10秒3、松开电源键，保持按住home 键15秒键不要松开（直到屏幕亮起来在放开HOME键）存放红雪的那个文件夹出现大约5 0KB。

就是提取出来的部分SHSH。

进入红雪选第2个。

选第4个。

选择打开下载的官方固件（是什么版本就打开什么版本的官方固件）然后选择第二个先择刚刚提取的SHSH路径，开始定制固件。

打开ITUNES.按住SHIFT +恢复。

选择刚刚自制的固件恢复。

恢复到3分之2的时候会出现错误1.记住什么都不要点，不要点确认，重新打开红雪接下来进入DFU模式1、按住电源开关键3秒2、保持按住电源键不要松开，同时按住home键10秒3、松开电源键，保持按住home 键15秒键不要松开（直到屏幕亮起来）进入DFU模式之后剩下的事情他就会自己完成了。

直到屏幕出现激活样式。

打开itunes。

自己激活。

选择成新的iphone..一台新的iphone就出现在你面前咯。

系统容量1G哦，空闲300多M..（红雪越狱之后）觉得有用的帮把帖子顶起来哦，分享给更多需要的人。