無SHSH備份iOS 4.0.2降級到4.0.1教程

　　近期不論是微博上還是身邊的朋友，每天都有向筆者抱怨不小心點擊升級到蘋果最新的iOS 4.0.2系統，而這時候就面臨一個很悲劇的問題：壓根沒做過SHSH備份，想恢復回去很難，同時不能越獄，一些應用只能眼看著，愣是裝不了。

　　遇到這個令人揪心的問題，除了等著iPhone破解組織更新發布新的越獄工具外，合適的方法並不多。以下筆者給已經悲劇的升級到iOS 4.0.2版本的用戶，分享一份國內知名iPhone組織weGeeks給出的一份將無SHSH備份iOS 4.0.2版本降級到4.0.1的方法。目前經國內外一些用戶實測，並不是全部都能成功，因此存在一定風險性，建議大家做好備份準備。

　　
iOS 4.0.1使用JailbreakMe工具越獄截圖

　　無SHSH備份iOS 4.0.2降級4.0.1原理：

　　將iOS 4.0.1系統文件替換到iOS 4.0.2系統文件中，避開一些必經的驗證方式。

　　無SHSH備份iOS 4.0.2降級4.0.1教程步驟：

　　1、下載iOS 4.0.1系統固件（點擊下載）。

　　2、用WinRAR或WinZIP解壓縮工具將第1步下載的固件，解壓縮到桌面上，在這個過程中可能需要將文件重命名，把解壓出來的文件後綴名從.ipsw改成.zip，然後用WinRAR或WinZIP打開。

　　3、用記事本打開buildmanifest.plist文件，把裡邊所有8A306字樣替換成8A400後保存。在restore.plist文件裡重複同樣的替換操作，然後保存。

　　4、下載iOS 4.0.2固件後，也用WinRAR或WinZIP解壓縮工具打開。

　　注意：不需要解壓到本地，直接在壓縮包裡進行操作。如果用的是OSX系統而不得不新建壓縮文件，建議使用ZIP命令行而不是Explorer或者Finder來壓縮。

　　5、把iOS 4.0.1系統的所有文件拖進已打開iOS 4.0.2壓縮存檔中。

　　6、刪除所有帶有002的dmg文件，只保留001文件。

　　7、保存該存檔文件，並將其重命名為.ipsw後綴的文件名。

　　8、添加74.208.10.249 gs.apple.com到你的Host文件中，這有助於你在將來可以讓Cydia自動備份SHSH，如果只是恢復iOS 4.0.1則沒有必要。

　　9、在以上步驟完成以後，進入DFU模式，打開iTunes並用你修改過的固件進行恢復。

　　友情提醒：這個教程目前經用戶實測，有部分用戶成功，但也存在不成功的情況，因此是存在一定風險性的。並且僅適用於4.0.2降級到4.0.1或4.0固件，3.13等固件就不用再進行嘗試。存在的風險性概不負責。

　　編輯點評：以上教程因為存在一定的機率，所以僅用作參考供大家使用。同時一定要在操作前做好備份工作（點擊查看）。另外建議還沒有盲目升級到iOS 4.0.2的用戶一定也要做好SHSH備份工作，以防萬一。

版權所有，未經許可不得轉載