无SHSH备份iOS 4.0.2降级到4.0.1教程

qq329989280

内容来源：手机中国
[2010年09月09日02:58]
　　近期不论是微博上还是身边的朋友，每天都有向笔者抱怨不小心点击升级到苹果最新的iOS 4.0.2系统，而这时候就面临一个很悲剧的问题：压根没做过SHSH备份，想恢复回去很难，同时不能越狱，一些应用只能眼看着，愣是装不了。
　　遇到这个令人揪心的问题，除了等着iPhone破解组织更新发布新的越狱工具外，合适的方法并不多。以下笔者给已经悲剧的升级到iOS 4.0.2版本的用户，分享一份国内知名iPhone组织weGeeks给出的一份将无SHSH备份iOS 4.0.2版本降级到4.0.1的方法。目前经国内外一些用户实测，并不是全部都能成功，因此存在一定风险性，建议大家做好备份准备。
　　iOS 4.0.1使用JailbreakMe工具越狱截图
　　无SHSH备份iOS 4.0.2降级4.0.1原理：
　　将iOS 4.0.1系统文件替换到iOS 4.0.2系统文件中，避开一些必经的验证方式。
　　无SHSH备份iOS 4.0.2降级4.0.1教程步骤：
　　1、下载iOS 4.0.1系统固件。
　　2、用WinRAR或WinZIP解压缩工具将第1步下载的固件，解压缩到桌面上，在这个过程中可能需要将文件重命名，把解压出来的文件后缀名从.ipsw改成.zip，然后用WinRAR或WinZIP打开。
　　3、用记事本打开buildmanifest.plist文件，把里边所有8A306字样替换成8A400后保存。在restore.plist文件里重复同样的替换操作，然后保存。
　　4、下载iOS 4.0.2固件后，也用WinRAR或WinZIP解压缩工具打开。
　　注意：不需要解压到本地，直接在压缩包里进行操作。如果用的是OSX系统而不得不新建压缩文件，建议使用ZIP命令行而不是Explorer或者Finder来压缩。
　　5、把iOS 4.0.1系统的所有文件拖进已打开iOS 4.0.2压缩存档中。
　　6、删除所有带有002的dmg文件，只保留001文件。
　　7、保存该存档文件，并将其重命名为.ipsw后缀的文件名。
　　8、添加74.208.10.249 gs.apple.com到你的Host文件中，这有助于你在将来可以让Cydia自动备份SHSH，如果只是恢复iOS 4.0.1则没有必要。
　　9、在以上步骤完成以后，进入DFU模式，打开iTunes并用你修改过的固件进行恢复。
　　友情提醒：这个教程目前经用户实测，有部分用户成功，但也存在不成功的情况，因此是存在一定风险性的。并且仅适用于4.0.2降级到4.0.1或4.0固件，3.13等固件就不用再进行尝试。存在的风险性概不负责。
　　编辑点评：以上教程因为存在一定的几率，所以仅用作参考供大家使用。同时一定要在操作前做好备份工作。另外建议还没有盲目升级到iOS 4.0.2的用户一定也要做好SHSH备份工作，以防万一。