iphone四S,ipad2利用itools备份shsh.doc

现在iTools 0910版, 。 。
iPhone4用户假如还存在1013+3194反复, 请稍安, 或用流出0801版尝试。
更新版本:
0802, 加入了SHSH更正确解释性描述。
0808, 加入了错误1处理方法。 。
0819, 修正1600错误。 感谢lightningx, 1600不仅仅是硬件问题, 非官方固件也有可能造成1600, 1601。 加入错误3014可能处理方法。
0902, 加入1601, 1604错误处理方法。 感谢好友lisangning1, 她写得很具体了。 具体见“四、 后记”。
0、 普及知识–shsh, iTools及小雨伞备份原理, hosts, 基带:
以下原理摘自, 并结合了iTools原理进行解释对比, 还是感谢一下原作者: za0000
1. 什么是shsh, 立即备份shsh关键意义
想知道shsh是什么, 首先需要了解什么是iPhone设备 ECID（Exclusive Chip ID）。 所谓ECID, 就是苹果IOS设备身份证号, 每一个苹果IOS设备 （iPhone、 iPod Touch、 iPad等等）全部有自己独特ECID。 那什么是shsh, 它又有什么用处呢？简单说, shsh就是验证iTunes恢复固件操作正当性一个证书。 当我们用iTunes进行恢复固件操作时, iTunes会向苹果验证服务器提交待恢复固件设备ECID, 并申请获取恢复该版固件shsh验证证书, 苹果会经过验证服务器发送一个和ECID对应shsh证书给iTunes, 这么iTunes就能够继续进行和这个shsh相对应版本固件恢复。 严格说, 不是“备份”shsh, 而是去苹果服务器上获取shsh, shsh只存在于苹果服务器上, 一台IOS设备某个版本shsh对应其对应版本固件。
而iTools取SHSH原理是这么: 其实就是模拟一个iTunes恢复固件动作, 向苹果shsh验证服务器发送设备ECID并提交shsh申请, 在收到苹果回复shsh证书后, 将其保留在当地计算机。 iTools 和小雨伞在恢复固件时所发挥作用是, 经过自建苹果验证服务器功效, 来绕开苹果真正验证服务器, 将以前经过它备份shsh模拟成苹果验证服务器来发送给iTunes, iTunes认为收到了苹果服务器发来shsh, 就能够进行和这个shsh（以前备份）相对应版本固件恢复过程, 也就是说, 能够恢复到你保留shsh所对应固件版本, 即所谓固件降级。
简单说就是, 只要你备份了某个版本固件shsh, 就不会出现升级到最新版本固件, 在不能完美越狱情况下, 又还原不了之前较低版本固件悲剧。 所以, 只要是能备份到, 就应该立即备份IOS每一个版本固件shsh。

这个道理前面已经说得很清楚了, 这里解释一下, 为何当地计算机上没有shsh备份, 却能降级恢复该版固件原因。 原因就是: 经过修改hosts文件域名指向, 将本机TSS（小雨伞是指向Cydia服务器）伪造为苹果shsh验证服务器, 而iTools是把SHSH取回到当地, 然后以本机作为苹果SHSH验证服务器。 经过读取这个伪造shsh服务器中存放内容（shsh证书）, 欺骗iTunes程序恢复固件时证书验证, 以实现非正当版本固件（只要是苹果已经关闭shsh服务固件版本全部是非正当版本）恢复。 越狱过机器, Cydia通常全部会将shsh自动备份到它服务器上, 而且在Cydia首页上显示已成功备份shsh固件版本（以下图）。
所以很多同学问, 为何我在小雨伞能备份到SHSH, 在iTools备份不到？
因为你用小雨伞备份SHSH时候, 没用iTools备份, 而等到你用iTools备份时候, 苹果已经把对应版本SHSH关闭了, iTools就再无法备份到了。 T_T。 所以说, 以后备份SHSH时候, 记得要用iTools备份一份哟!
—————–以下解释修改Hosts原理—————————–
小雨伞在运行时候, 会在hosts 文件中增加: “ ”和“ ”, , 不指向DNS服务器指定苹果服务器, 而是转向了Cydia服务器, 地址: 、 。
这会造成部分机器在正常升级刷机时（比如说正在以