刷机怎样绕开shsh

刷机绕开SHSH这事，刷机得先搞明白一个前提：苹果的样绕验证服务器只认“当前开放签名”的固件版本。你手里那台iPhone 4s，刷机如果现在还想降级到iOS 6.1.3，样绕没有SHSH备份，刷机理论上连iTunes都过不去。样绕但实际操作中，刷机确实有人能绕——不是样绕破解验证，而是刷机利用苹果自己留下的后门。

我去年帮朋友折腾一台iPhone 4 CDMA版，样绕他想从iOS 7降回iOS 6。刷机查了一圈，样绕发现苹果对某些老设备开放了“OTA签名通道”。刷机具体说，样绕iPhone 4s、刷机iPad 2、iPad 3这几款A5芯片设备，苹果至今没关掉iOS 6.1.3和5.1.1的OTA验证。你不需要SHSH，只要设备当前能联网，用iTunes恢复时它会自动向苹果请求OTA签名。这个签名和普通恢复签名不同，它绑定了设备ECID但不需要你提前备份。

关键操作在 hosts 文件。很多人刷机失败是因为Cydia的TSS服务器被墙或者失效了。把 74.208.10.249 gs.apple.com 这行删掉，或者改成苹果官方IP 17.171.36.31。然后设备进入DFU模式，iTunes会报错3194——别慌，这是正常的。接着用红雪（redsn0w）或者爱思助手，选择“专业刷机”里的“防恢复模式”，勾选“不查询SHSH”。爱思会直接向苹果OTA服务器发请求，拿到一个临时签名。

但这里有个坑。我试过三次，两次成功一次失败。失败那次是因为设备之前用爱思“一键刷机”时自动备份了SHSH到本地，结果工具优先用了本地文件，反而绕不过去。所以刷之前，把电脑里 C:\Users\你的用户名\.iTools\SHSH 这个文件夹清空。或者干脆换台没装过iTools的电脑。

另一个路子是使用 Odysseus 工具。它不依赖苹果服务器，而是利用A5芯片的“limera1n”漏洞。具体步骤：设备进DFU，Odysseus 读取设备ECID，然后你手动指定一个iOS 6.1.3的固件，它会生成一个自定义的iBSS和iBEC。这些文件里嵌入了伪造的签名。刷进去之后，设备会认为自己是“已激活”状态。不过这个方法只对iPhone 4s的9B206版本有效，其他版本会卡在白苹果。

我试过在iPhone 4s上刷iOS 5.1.1，用Odysseus成功过一次。但刷完发现基带不工作，电话打不了。后来查论坛才知道，A5设备的基带验证和AP验证是分开的。你绕开了AP的SHSH，基带那边照样卡住。解决办法是先刷一个官方iOS 6.1.3，激活基带，再刷自定义固件。但这样操作完，设备会变成“半砖”——能进系统，但无法打电话。

所以绕开SHSH这事，本质上是在跟苹果的验证逻辑打时间差。苹果没完全堵死OTA通道，是因为老设备用户太少，维护成本不划算。但你别指望完美降级。能开机、能连WiFi、能当iPod用，就算成功。要打电话？要么老老实实留在当前版本，要么去收一台已经备份了SHSH的二手设备。我手里那台iPhone 4s现在跑着iOS 6.1.3，只能连WiFi听歌。但滑动解锁的拟物化界面，比现在那些扁平图标顺眼多了。

最后说个细节：如果你用的是Mac，Odysseus 的编译版在macOS 10.15之后基本跑不起来。得用虚拟机装个Ubuntu 18.04，或者找台老款MacBook。Windows版倒是能用，但驱动签名经常被系统拦截。关掉驱动强制签名，重启按F8选“禁用驱动程序签名强制”。这些操作跟刷机本身没关系，但少一步都进不去DFU。