2024年8月13日发(作者：朴华清)
用TinyUmbrella轻松实现iOS设备固件降级的方法
我们都知道每次苹果更新 iOS 版本都是修复旧版的漏洞，那将会导致原
先的越狱方法无法越狱新的 iOS 系统版本。因此，如果不小心将你的 iOS 设备
升级到新的系统版本而无法实现越狱的时候，我们就需要对 iOS 设备进行固件
降级，将 iOS 设备系统版本降到可以越狱的系统版本。
降级原理：
苹果公司默认的规则是这样的：在更新/还原固件时，iTunes 会联网验证当前
最新固件，只允许更新/还原到最新版的固件。如果强制使用 iTunes 还原旧版
本固件时会报错。所以我们需要运行 TinyUmbrella 来虚拟 TSS 服务器，骗过
iTunes 的验证，从而实现固件降级。
另外，备份SHSH跟设备当前安装的固件版本无关，跟设备是否越狱也无关。只
跟苹果目前开放的 SHSH 验证有关。当新版固件发布后，苹果会关闭旧版本固件
的 SHSH 的备份，所以大家要及时更新 iOS 设备的 SHSH 文件。
工具/原料
最新版 iTunes
设备需要降级的固件
必需要有SHSH 文件
步骤/方法
将需要降级的 iOS 设备用数据线连接电脑，运行 TinyUmbrella，选择希望降级
的系统版本 SHSH 备份，之后点击“Start TSS Server”；
当看到 TinyUmbrella 的 "Start TSS Server" 变成 "Stop TSS Server" 状态
后，让 TinyUmbrella 保持运行状态；切记！！不要关闭TinyUmbrella！！
打开 iTunes，Mac OS系统按 Option 键（Windows 系统按住 "Shift" 键），
选择对应的官方固件版本：
然后 iTunes 将会提示“iTunes 将抹掉 iPod 并将它恢复到 iOS 4.0，还将与
Apple 验证此恢复”，无视该提示，点击“恢复”即可；
然后，iTunes 会自动将 iOS 设备用固件恢复的方式进行降级。
iTunes 完成恢复后，我们可以看到 iOS 设备已经实现降级。
当
2024年8月13日发(作者：朴华清)
用TinyUmbrella轻松实现iOS设备固件降级的方法
我们都知道每次苹果更新 iOS 版本都是修复旧版的漏洞，那将会导致原
先的越狱方法无法越狱新的 iOS 系统版本。因此，如果不小心将你的 iOS 设备
升级到新的系统版本而无法实现越狱的时候，我们就需要对 iOS 设备进行固件
降级，将 iOS 设备系统版本降到可以越狱的系统版本。
降级原理：
苹果公司默认的规则是这样的：在更新/还原固件时，iTunes 会联网验证当前
最新固件，只允许更新/还原到最新版的固件。如果强制使用 iTunes 还原旧版
本固件时会报错。所以我们需要运行 TinyUmbrella 来虚拟 TSS 服务器，骗过
iTunes 的验证，从而实现固件降级。
另外，备份SHSH跟设备当前安装的固件版本无关，跟设备是否越狱也无关。只
跟苹果目前开放的 SHSH 验证有关。当新版固件发布后，苹果会关闭旧版本固件
的 SHSH 的备份，所以大家要及时更新 iOS 设备的 SHSH 文件。
工具/原料
最新版 iTunes
设备需要降级的固件
必需要有SHSH 文件
步骤/方法
将需要降级的 iOS 设备用数据线连接电脑，运行 TinyUmbrella，选择希望降级
的系统版本 SHSH 备份，之后点击“Start TSS Server”；
当看到 TinyUmbrella 的 "Start TSS Server" 变成 "Stop TSS Server" 状态
后，让 TinyUmbrella 保持运行状态；切记！！不要关闭TinyUmbrella！！
打开 iTunes，Mac OS系统按 Option 键（Windows 系统按住 "Shift" 键），
选择对应的官方固件版本：
然后 iTunes 将会提示“iTunes 将抹掉 iPod 并将它恢复到 iOS 4.0，还将与
Apple 验证此恢复”，无视该提示，点击“恢复”即可；
然后，iTunes 会自动将 iOS 设备用固件恢复的方式进行降级。
iTunes 完成恢复后，我们可以看到 iOS 设备已经实现降级。
当