iphone手机提取SHSH方法

iPhone使用爱思助手怎么备份/下载SHSH？升级、降级或者恢复设备时，都需要用到SHSH。

有SHSH备份的话iPhone4可以降级到已备份SHSH相对应版本的固件，iPhone4S和iPhone5也可以降级到iOS7、iOS8系统；下面就详细介绍如何使用爱思助手备份SHSH及下载SHSH。

一、SHSH介绍1.什么是SHSH？SHSH的全称是Signature HaSH blobs，中文：签名证书。

SHSH就是验证iTunes恢复固件操作合法性的一个证书。

当我们用iTunes进行升级/恢复固件操作时，iTunes会向苹果验证服务器提交待升级/恢复固件设备的ECID，并申请获取升级/恢复该版固件的SHSH，苹果会通过验证服务器发送一个和ECID对应的SHSH证书给iTunes，iTunes就可以继续进行和这个SHSH相对应版本的固件进行升级/恢复。

简单举例：SHSH就是一条有编号钥匙，需要打开编号iOS7大门需要一条同样是编号iOS7的钥匙。

2.SHSH有什么作用?苹果基制是发布新版固件之后，旧版本固件将会在短时间内停止验证。

例如：苹果发布iOS7，iOS6.1.3就会停止验证。

停证验证苹果不会再给申请获取升级/恢复iOS6.1.3固件的SHSH，已经不能再获取iOS6.1.3的SHSH说明就不能再升级/恢复到iOS6.1.3。

如果你的iPhone4有备份的SHSH，那么就可以使用爱思助手在各版本之间随意的升/降级。

3.为什么要备份SHSH？需要恢复苹果已经关闭验证的固件，必须通过SHSH备份以及降级工具签证欺骗苹果服务的验证进行恢复已经关闭验证的固件，这就是降级。

目前已有工具支持降级的有：iPhone5/5C、iPhone4S、iPhone4、iPhone3GS、iPhone3G、iTouch4、iTouch3、iPad1/2。

iPhone5S以上设备目前没有任何办法降级到已关闭验证的版本，即使有备份SHSH也无法实现降级；4.SHSH与越狱是否有关？SHSH与越狱无关，越狱是不需要SHSH。

注：只可以恢复备份了shsh的固件！！！
苹果一代、二代的固件恢复

更新固件就相当于重新安装操作系统，是通过 iTunes里面的“iPhone固件恢复”的方式来完 成的。在3GS之前的iPhone一代、二代手机， 由于没有足够的安全措施，我们可以直接下载 Apple的固件软件（xxx.ipsw）然后恢复。



开始备份



1、打开小雨伞备份如果你手机或ipad已经连 接电脑，在左上角会显示出来 选择要恢复的机子， 再点击save shsh，小雨 伞便会开始备份shsh 如图：
从cydia备份shsh

2.如果你的机器已经越狱，想从cydia服务器 恢复shsh，请点选Advanced选项，在 Request shsh from cydia前面打勾。
如何备份SHSH

首先需要有小雨伞备份（tinyumbrella）和java （需要先安装java才可以运行小雨伞备份） 5月13号小雨伞更新TinyUmbrella 5.11版更新下 载： /thread-11492484-1-1.html 5月7号小雨伞更新TinyUmbrella 5.10.15更新下载： /thread-11088247-1-1.html 这个是支持ios5.1备份的：/thread-8733086-11.html 备份的方法一样和下面的一样 这个是5.0.1的 tinyumbrella-5.01.00 for Windows.rar 打开小雨伞必须安装java ： 有了这两个软件就可以开始备份了
苹果手机SHSH备份及固件恢复教程
越狱破解
SHSH备份及固件恢复教程

一、什么是固件
二、什么是SHSH

复旧版本固件。iOS 5 以后，Apple 引入了 APTicket 以及 nonce，使每次 发送的 shsh 内容都不同，这给降级造成很大的困难(因此也只有 A4 以及 老设备具有硬件漏洞才能降级)。
意义 每当新固件公布时，苹果在肯定时间内就会关闭前一版本的签署验证。 假如尝试恢复已经关闭验证的固件，服务器将会拒绝签署固件，那么恢复 固件就会失败(iTunes 通常报错 3194)。因此，当我们想要恢复旧版本固 件时候，就需要相应设备以及相应固件的 shsh。shsh 就好比一个钥匙, 你有了 7.1.2 编号的钥匙才可以打开 7.1.2 编号的锁(固件)，你才能进 7.1.2 编号的家门(iOS 系统)。比方，苹果提供 8.0 编号的钥匙了，就收 起 7.1.2 编号的钥匙不给你了，所以你应当在苹果收回你 8.0 编号钥匙之 前就去配一把钥匙，也就是备份一下。需要留意的是:SHSH 备份状况与系 统版本无关(iFaith 提取 SHSH 法除外)，而且与是否已越狱也无关，只与 此时苹果服务器系统恢复验证开放状况有关。 验证开放状况 一般 Apple 在公布新版本后几天或几小时内(甚至更短时间)关闭前
第1页共4页
本文格式为 Word 版，下载可任意编辑，页眉双击删除即可。
一版本验证，只同意用户升级至最新 iOS 版本。
有暗灰变为可点击，点击后等待就是了，Tinyumbrella 会自动保存此时
如何备份
开放验证的 shsh 文件。
方法一,使用爱思助手提取
方法三,使 PP 助手(Win)版提取
1、下载爱思助手客户端
2.在 SHSH 列表点击右边放大镜图标即可以查看电脑本地备份的 SHSH
装了 java 运行环境,解压 tinyumbrella,运行里面的 exe 文件,保持 文件。

PP助手2.0SHSH管理功能使用教程前言（1）什么是SHSH？SHSH的全称是Signature HaSH blobs，中文：签名证书。

SHSH就是验证iTunes恢复固件操作合法性的一个证书。

当我们用iTunes进行升级/ 恢复固件操作时，iTunes会向苹果验证服务器提交待升级/ 恢复固件设备的ECID，并申请获取升级/ 恢复该版固件的SHSH，苹果会通过验证服务器发送一个和ECID对应的SHSH证书给iTunes，iTunes就可以继续进行和这个SHSH相对应版本的固件进行升级/ 恢复。

简单举例：SHSH就是一条有编号钥匙，需要打开编号iOS7大门需要一条同样是编号iOS7的钥匙。

（2）SHSH有什么作用?苹果基制是发布新版固件之后，旧版本固件将会在短时间内停止验证。

例如：苹果发布iOS7，iOS6.1.3（iOS6.1.4）就会停止验证。

停证验证苹果不会再给申请获取升级/ 恢复iOS6.1.3(iOS6.1.4)固件的SHSH，已经不能再获取iOS6.1.3（iOS6.1.4）的SHSH说明就不能再升级/ 恢复到iOS6.1.3(iOS6.1.4)。

（3）为什么要备分SHSH？需要恢复苹果已经关闭验证的固件，必须通过SHSH备份以及降级工具签证欺骗苹果服务的验证进行恢复已经关闭验证的固件，这就是降级。

目前降级工具只支持A4以下处理的iOS 设备：iPhone4、iPhone3GS、iPhone3G、iTouch4、iTouch3、iPad1。

（4）为什么备份SHSH失败?SHSH备份需要在苹果未关闭验证固件前使用SHSH备份工具提取苹果服务器的SHSH备份电脑本地，但越狱后的cydia也会自动备份SHSH。

SHSH备份工具也会尝试提取Cydia服务器本机的SHSH备份到电脑本地。

注意：iOS6.0~iOS6.1.2的SHSH由于Cydia服务器为用户备份SHSH算法出现问题导致不可使用降级，所以使用SHSH备份工具如：PP助手等，提取Cyida备份出来iOS6.0~iOS6.1.2的SHSH 文件为22KB以下大小属于提取Cydia服务器为不可以使用。

教你如何备份shsh,恢复iphone固件，备份iphone固件，iphone刷机，如何iphone越狱(新增4.3.3及以前的备份工具) 越狱解锁恢复固件等一系列详细教程】以下步骤教你如何备份你的shsh证书首先把附件里的umbrella-4.00.06下载到本地打开umbrella软件然后连上你的iphone首选勾选advanced options这个时候你的iphone信息就会读出选择你要备份的device现在只能备份4.0 所有只能选iphone3gs 4.0 location 选apple之后按下save my shsh几秒钟之后再user文件夹下会生成一个.shsh文件夹你刚刚保存的shsh文件就在这个文件夹下C:\Users\用户名\.shsh\如果xp用户就是在c:\document and setting 下mac用户在终端中输入：defaults write com.apple.finder AppleShowAllFiles -bool true 重启finder。

恢复隐藏，则将true改为false，重启finder。

/users/用户名/.shsh/ 找到备份的shsh由于苹果关闭了4.0的shsh下载现在只能提取4.01的shsh 新增4.01的shsh提取工具方法和上面一样[upload=3]注：备份4.0shsh不是一定要升级到4.0固件才能备份的不管你现在是3.12 还是3.13 或者4.0 都可以直接备份备份后以后恢复用的着下面是恢复教程大家都知道随着ios4.0的发布3.13没有办法恢复了除非你是有备份过3.13或者3.12的shsh以下是恢复3.13的教程写的不是很详细请多见谅1）首先把附件里的umbrella-4.00.06下载到本地umbrella-4.00.06.rar(3228 K) 下载次数:108859umbrella-4.01.01.exe.zip(2680 K) 下载次数:70435umbrella-4.02.03[win].rar(2699 K) 下载次数:54680 [attachment=1177932]然后打开选择advanced options然后把手机连上电脑相应的ecid就会显示出来2）如果你在cydia里面备份过shsh的话直接在location选择cydia device选择iphone3gs 3.13然后点save my shsh 过一会你的证书就会下载到本地的user\.shsh下3)现在你点击start iis server 自建服务器就成功了（如果你的start iis server是灰色的话说明你80端口可能由于防火q1ang等各种原因被占用了，请下载附件中的补丁）如果你本身在本地备份过shsh的话直接把备份过的shsh copy到user\.shsh下就省略了刚才2)的步骤自建服务器成功后我们开始恢复固件4)恢复固件可以分好多种模式有的人喜欢进dfu模式刷(手机连电脑把手机关机后同时按住home 键和power键心数10秒然后放掉power键继续保持按住home键这个时候电脑会发现新的硬件手机屏幕黑屏状态这个时候已经说明进入dfu模式了)有的人喜欢进恢复模式刷(手机关机后然后按着home键别放然后连电脑直到手机上出现ituens+数据线的图案就说明进入了恢复模式)有的人喜欢直接刷5)除了直接刷以外完成进入dfu状态或者恢复模式之后按住shift+恢复选择你下载到本地的3.13固件之后6)iphone就开始恢复了如果降级的话会报1015错误这个是因为基带无法降级的原因可以通过用软件跳出比如QuickPwn或者用blackra1n过一遍，然后强制重启（power和home同时按住，等屏幕出现苹果log放手）固件恢复之后有锁的同学插入自己的制定运营商卡进行激活如果没有卡的兄弟去找万能卡激活无所的同学直接随便找张都能激活如果不行找卡面有20位数字的sim卡选择设置为新的iphone然后继续一直到完成在选择过程中如果你希望随时随地更换音乐的话就选择手动管理音乐和视频和仅同步选中的歌曲接下去同步下iphone然后开始越狱工作网上随便下个spirit然后连手机点击jailbreak现在手机开始恢复几分钟后手机就恢复好了这个时候操作界面上出现了cydia图标这个时候越狱只能说只完成一半现在开始安装相应的补丁打开cydia首次进入会让你选择你的身份选择user接下去添加源点manager 然后点source进入之后右上角edit在按左上角add会跳出个框在相应的位置输入威风源/cydia添加完之后重复以上步骤再添加/cydia添加完之后按done这个时候源添加成功了现在进入威风源(新) 选择镜像源批量替换为威风源替换完之后接下去开始解锁（无锁的跳过）在source里面找到 点进去安装ultranSnow0.93 安装完之后手机重启重启完之后插卡试试出现了熟悉的中国移动或者中国联通字样接下去安装afc2add补丁进入cydia选择search 然后在搜索框内打afc2add就会找到然后点进去安装安装之后你就可以连91了这个时候进入威风源里面找到ipa破解补丁（3.x）安装之后越狱才算基本完成了接着之后威风源里面很多软件都有比如cydia汉化iphone增强补丁地图偏移补丁什么的自己喜欢用什么就用什么吧sbsetting 和bossprefs这个要搜索才能有威风源里只有开关需要美化的同学安装winterboard 或者自己手动美化都可以。

如何给iPhone备份SHSH2文件
不少果粉都在为错过了iOS 10.2 的越狱，且没有备份iOS 10.2 的SHSH2 文件而感到惋惜。

为了避免再出现这样的情况，现在我们给大家分享了一个备份SHSH2 文件的方法，一起来看看吧。

1. 我们首先需要用爱思助手查询iPhone 的ECID，点击下图的标记位置，即可看到ECID，然后复制。

2. 打开以下网址：https:///，无法打开的用户可能需要使用翻墙软件。

3. 输入ECID，选择对应的手机型号，并且勾选“Manually specify an apnonce (ADVANCED USERS ONLY)”，然后进行人机身份验证。

需要注意的是，iPhone 6s、6s Plus 以及SE 等机型需要输入手机的型号，我们可以通过iPhone 设置- 通用- 关于本机- 型号来查看。

1
另外，有不少果粉遇到了无法备份的问题，只要点击Submit 提交信息的时候，方框会变蓝，这时候如果再点击该按钮则会出现错误，我们需要等待跳转页面。

2。

怎么进行降级和备份SHSH？一、备份SHSH篇第一步1.iTools相对TinyUmbrella更加的便捷，不需要安装jre。

所以在此选用iTools进行备份SHSH。

连接iPhone并以打开iTools后（win7及Vista请用管理员模式打开），点击SHSH管理。

第二步2.点击保存SHSH。

第三步3.下方开始出现操作步骤，在中间部位会出现保存过的SHSH，至此，SHSH保存完毕。

二、降级篇第一步1.如需要使用SHSH来进行降级，请点击“开启TSS服务”，并且点击确定。

第二步2.TSS开启成功后我们要进入DFU模式，以便进行固件的刷写。

DFU模式进入方法：按住电源键3秒。

保持按住电源不放同时按住Home键保持10秒。

保持按住Home键不放，松开Power键后持续15秒。

第三步3.成功进入DFU模式后，打开iTunes会有如下提示，点击确定。

第四步4.按住Shift键点击恢复。

第五步5.选择我们欲降级的固件，并且点击打开。

第六步6.点击恢复。

第七步7.恢复中。

第八步8.如果报错，并且进入恢复模式请依照图中步骤使用iTools的退出恢复模式。

如持续进入恢复模式请继续进行下列操作。

第九步9.通常无限恢复模式，都会报错1或者16xx。

我们可以使用fixrecover来进行修复。

第十步10.在iTunes安装的根目录里面找到iTunesHelper和iTunes并且启动。

第十一步11.启动fixrecover后，请将iPhone进入DFU模式。

第十二步12.进入DFU模式后，开始修复无限恢复模式的问题。

等待开机即可，完。

当务之急，因为苹果官方网发布新固件ios4.2因此导致了我开始心急，因为苹果准备封4.1的SHSH，如果没有及时备份，以后不能刷4.1固件，只能往更高版本固件刷，比如4.21为了以后可以再重刷4.1固件，要立即备份SHSH备份SHSH的方法如下：1、用电脑上这个网址：，下载java并安装2、运行附件里面的umbrella-4.1.6.exe（如果软件无法运行，请自行下载：/software/new3soft/hcak3/201010/20101010113444.shtml）3、手机连接电脑，出现以下视图4、勾选Advanced Options 出现以下视图5、如下图所示，进行设置，Request From 选择Apple6、然后点击Save My SHSH，当下面显示绿色字的“SUCCESSFULY”，代表备份成功7、备份成功后，会在“我的文档”里面有一个.shsh的文件夹如果以上步骤没有成功，可以将下面的刷机教程忽略华丽分割线（刷机教程）————————————————————————————————————————————手机连接电脑，打开itunes，确认itunes已连接iphone1、然后点击文件——同步（如果自动同步，可忽略这步）还有要点击自xxxxx 传输购买项目2、点击设备里的手机图标，按着键盘上的“shift”点击恢复，会弹出一个窗口，选择4.1固件，昨天貌似叫你下载了。

没有4.1固件，可以再下载。

固件地址：/software/applesoft/201009/20100909084505.shtml然后就自动刷机，你唔需要理佢，当刷机完成时，会提示叫你恢复备份，你点击下一步就可以了Itunes会提示恢复完成，之后手机重启，自动安装之前的软件需要注意嘅系，音乐，视频都会清空，自行添加同步华丽分割线（越狱篇）1、运行附件里面的limera1n（weip_tech修改版）.exe2、手机连接电脑，点击软件的开始然后根据提示一步一步做3、越狱完成后，手机会多了一个图标（不要运行）4、运行附件里面的ifunbox ，将附件里面的Cydia复制到/private/var/tmp 这个目录下5、点击手机上的绿雨图标，选择“Cydia组件包威峰定制版”，倒数3秒，你会惊奇地发现Cydia 已经出现在你的桌面上不懂也可以参考文章：/read-htm-tid-1266740.html6、见到Cydia代表越狱成功了华丽分割线（安装破解ipa软件篇）1、需要在itunes安装破解版的ipa软件，必须安装ipa破解补丁，要安装ipa破解补丁，必须在Cydia添加软件源，现在跟我来在Cydia添加软件源2、在手机打开Cydia （第一次打开Cydia会自动重启一次），第二次启动Cydia，等待载入完成后，点击“manage”—“Source”—“Edit”—“Add”—“输入：/cydia ”如下图所示：如果出现这个画面，选择“User(Graphical Only)”如果出现这个画面，选择“ignore(Temporary)”3、点击“Section”——“补丁”——“ipa补丁（OS4.X）”——“Install”——“Confirm”这样就可以安装ipa破解补丁了4、重启一下手机，完成-------------------------------------------------------------------------------------------------------------------------------------------------- 打完补丁，就可以安装破解的ipa了，现在以安装Photoshake为例，安装破解ipa软件1、打开itunes，连接iphone2、将附件的“PhotoShake (v1.3.1 os30)-XiJun.ipa”拖动到itunes资料库3、之后你会发现资料库里面的应用程序已经添加了photoshake4、点击设备，选择“应用程序”5、然后摆动图标，点击“同步”，之后你会发现手机上已经安装了photoshake了祝你成功，不懂还可以问我的！软件下载地址：/Special/soft/游戏下载地址：/Special/gamespecial/综合资源下载：/tutorial/2008-10-07/zuixinruanjianhailiangxiaza i_21quanlidazaozuiqiangIPAjihe-zuixinlizuoyigengxin_83229.shtmlBBS论坛地址：/thread-htm-fid-156.html。

iOS7.0.4如何用pp助手备份SHSH步骤教程
iOS7.0.4如何用pp助手备份SHSH步骤教程
导语：iOS7.0.4如何用pp助手备份SHSH步骤教程，欢迎大家的借鉴查阅!注意的是：保存iOS7.0.4的SHSH是为将来降级到该版本和越狱提供多一份保障，在目前iOS7完美越狱尚未实现的情况下，想要不越狱免费下载苹果正版应用，可以通过PP助手正版进行!
iOS7.0.4如何用pp助手备份SHSH步骤教程
1.确保你的iPhone设备已经升级到iOS7.0.4;确保电脑上已经安装JAVA运行环境，然后从PP助手论坛下载对应TinyUmbrella文件，注意区分MAC和Windows版本的'不同。

2.打开TinyUmbrella，对弹出的提示，点击“确定”。

3.点击“Advanced”，设置SHSH文件保存在电脑上的位置，其它勾选项请保持默认。

4.选择当前设备，点击“Save SHSH”。

5.进度条走完后，SHSH就保存成功啦!这时候可以通过文件路径查看保存好的SHSH。

SHSH是什么，备份SHSH的意义以及备份后的SHSH如何使用?SHSH是什么什么是SHSH？SHSH的全称是Signature HaSH blobs，中文：签名证书。

SHSH就是验证iTunes恢复固件操作合法性的一个证书。

当我们用iTunes进行恢复固件操作时，iTunes 会向苹果验证服务器提交待恢复固件设备的ECID，并申请获取恢复该版固件的shsh验证证书，苹果会通过验证服务器发送一个和ECID对应的shsh证书给iTunes，这样iTunes 就可以继续进行和这个shsh相对应版本的固件恢复。

SHSH有什么作用?苹果基制是发布新版固件之后，旧版本固件将会在短时间内停止验证。

备份SHSH的意义为什么要备分SHSH？需要恢复苹果已经关闭验证的固件，必须通过SHSH备份以及降级工具签证欺骗苹果服务的验证进行恢复已经关闭验证的固件，这就是降级。

shsh文件存在于苹果服务器上，而且每当新固件发布时，苹果就会关闭前一版本shsh文件的提供，那我们在恢复固件尤其在为了完美越狱需要降级时又必须有相应版本所对应的shsh文件，这时就显得备份shsh的重要性了。

备份后的SHSH如何使用?在apple关闭了较早版本固件的验证之后，如果我们想恢复较早版本的固件，那么itunes 在向apple服务器发起验证时，apple服务器会拒绝掉此次验证，并不会生成SHSH文件。

如果这样，我们的itunes也就无法完成恢复较早固件版本的任务。

我们可以通过伪造假的apple服务器，并通过修改host给itunes一个假的验证地址。

当然，这个地址就是我们伪造假的apple服务器的地址。

当itunes向这个伪造的apple服务器验证的时候，此服务器会下发给itunes较早固件版本的SHSH文件。

那么我们的升级就能确保顺利完成。

由于SHSH文件是apple官方生成的，我们伪造的假服务器是不具备生成能力的，所以我们之前要备份SHSH。

结语：本次小编介绍的这两种编制备份你iPhone的SHSH，就是要特别提醒各位，破解只有一定要及时备份SHSH，以防造成不必要的麻烦，虽然完美破解还只能在MAC系统之下，但是相信XP时代下的完美即将到来!!
3、等上一段时间，就备份成功了，在这同时它也会帮您传一份到cydia server，也就是您手机端跟服务器段有备份，双保险。回主画面选择查看备份，可以看到以下画面我备份了4.2.1版本，点选此中一个备份档，它会询问让您是否要寄出你的SHSH备份，你可将它放到你的邮箱中保存以防万一。
就目前情况来说，也许不久就要退出4.3系统了，以苹果公司的惯例，出4.3的同时会关闭服务器的4.2以下系统的认证，也就是说你4.2越狱好的系统要是崩溃了，将无法更新回可越狱的4.2系统。只能强制恢复成不可越狱的4.3系统。而我们备份了苹果公司服务器的4.2shsh以后，就可以通过软件自驾验证服务器，达到恢复可越狱4.2系统的目的。
-------------------------------分页栏-------------------------------
一、备份SHSH
先将iPhone联机，点击Save My SHSH开始备份。SHSH文件的位置位于Windows XP系统电脑的C:\Documents and Settings\用户名\.shsh目录下，在Windows 7中的位置是C:\Users\用户名\.shsh\。用户可以通过手动设置更改默认路径。
二、自建服务器恢复固件
在第一步完成之后，无需更改hosts，点击右上角Start TSS Servicer后恢复SHSH对应固件即可。
1、Save My SHSH按钮就是备份SHSH的开关。连接iDevice到电脑后，打开TinyUmbrella后直接点击此按钮即可备份SHSH。

头疼睡不着起来吃药，突发灵感想到了个刷D大6.1.2固件的方法，下午才从电信那里写号拿回来，当时是511版本，之前关闭6.1.2验证后无法刷自制固件只能刷官方，现在把步骤方法
说出来吧，00：00分刷完D大6.1.2 完美
补充一句，CYDIA提取的SHSH签署后很大可能引起刷后无限DUF模式，解决方法请自行寻找，因为本人SHSH并非在CYDIA上提取，而是备份在本地的！！！！！！！
第一步，C:\Windows\System32\drivers\etc 替换HOSTS表，详情百度+谷歌+自寻，
第二步，iFaith 签署官方6.1.2固件，并按提示进入DUF模式，（看不懂学不会做不来的请砸机吧）弹出确定不用理它，把它晾着先
第三步，下载D大6.1.2固件，用好压打开（其他解压缩软件哥没试过），解压名为048-0883-002.dmg的文件出来，（别放到自己都找不到的地方去了。

第四步，用好压打开刚才签署过的6.1.2固件，把在D大6.1.2固件里解压出的和048-0883-002.dmg文件粘贴进去。

至此算是差不多了吧，
第五步，打开iTunes，SHIFT+更新，你会发现。

慢。

很慢。

非常慢。

最后正常刷完正常重启。

至此，文字描述已结束，此次刷自制纯粹头疼睡不着觉兼突发灵感随手就刷，未曾抓图抓拍抓咪咪等。

（其实从来没上传过图片。

）。

为了破解，备份3.1.3系统SHSH方法作者：RealTomandJerry为了防止重蹈3.1.2破解的覆辙，我们需要在3.1.3的时候就备份好3.1.3的固件验证文件SHSH，以备日后破解之用，不需要越狱就可以做到的。

办法很简单(1)找到iPhone3GS 或者iPod Touch 3G的ECID，(2)运行firmware-umbrella这个软件，选择苹果(Apple)服务器就可以取来了。

详细的解释和软件可以看下面。

软件下载：提取ECID软件ECID_Grabber提取SHSH和建立固件验证服务器软件fw-umbrella-semaphore-222一步提取提取SHSH软件AutoSHSH-3.1.3--3.2打包下载一：怎么找到ECID办法一(这是最简单和安全的办法)：如果你用你的电脑恢复过iPhone3GS(或者iPod Touch3g)的固件，那ECID就已经被保留到了你的电脑里了，你可以很简单的找到它。

办法就是到windows的注册表(Registry)里面找，WindowsXP桌面左下角点“开始”，“运行”，输入regedit(这是注册表编辑器)运行。

找到这个目录HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB，然后用regedit的搜索(Find)功能搜索ECID，这样你会发现号几个下面这样的东西，ECID后面的那个16位数字就是你要找的ECID。

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB\Vid_05ac&Pid_1281\CPID:8920_CP RV:14_CPFM:03_SCEP:03_BDID:00_ECID:0000XXXXXXXX0000_IBFL:01_SRNM:[XXXXXXXXXX]_IMEI:[XXXXXXXXXXXXXX]办法二(有点很小的危险)：使iPhone3GS(或者iPod Touch 3g)进入恢复模式(Recovery模式)，就是iDevice上有usb和iTunes符号的模式)，然后用软件ECID graber或者USB View来看ECID，找到它以后，让iPhone3GS退出Recovery模式。

提取shsh提取SHSH是指从设备中获取SHSH（Signature HaSH）文件，这是苹果设备的一种固件签名文件。

SHSH文件用于验证和授权设备更新到特定的iOS版本。

通过提取SHSH，用户可以在需要时备份和还原自己的设备，也可以在Apple停止签署旧版本的iOS后，降级到旧版本。

为了提取SHSH，下面是一些步骤和方法可以帮助你完成此过程。

1. 使用TinyUmbrella进行提取：TinyUmbrella是一款著名的工具，可用于提取苹果设备的SHSH。

下面是使用TinyUmbrella的步骤：- 下载并安装TinyUmbrella。

- 连接你的设备到计算机上，并确保设备被TinyUmbrella识别。

- 在TinyUmbrella的界面上，找到你的设备并点击“Save SHSH”按钮来开始提取SHSH。

- TinyUmbrella会自动从设备中提取SHSH，并将其保存在电脑上的指定位置。

2. 使用iFaith进行提取：iFaith也是一款用于提取SHSH的工具，以下是使用iFaith的步骤：- 下载并安装iFaith。

- 连接你的设备到计算机上，并确保设备被iFaith识别。

- 在iFaith的主界面上，选择“Dump SHSH Blobs”选项。

- iFaith会自动开始提取SHSH，并将其保存在电脑上的指定位置。

3. 使用其他第三方工具：除了TinyUmbrella和iFaith之外，还有一些其他第三方工具可用于提取SHSH。

例如，使用Redsn0w、iSHSHit或iLexRat等工具也能完成此过程。

这些工具的操作步骤可能会有所不同，但是它们都提供了类似的SHSH提取功能。

无论你选择使用哪种工具，提取SHSH都是一个相对简单但重要的过程。

这些SHSH文件可以作为备份，以防设备在新版本的iOS上出现问题。

此外，如果你喜欢旧版本的iOS，如iOS 6，但苹果已经停止签署该版本，你可以使用SHSH文件将设备降级到iOS 6，并享受那个版本的特性。

引入这个话题的根本原因是：，苹果公司禁止你使用老版本的固件。一旦你“升级”后，就不能“降级”了。他们一般会在你选择恢复老版本固件的时候，让iTunes收到一个拒绝实施这项恢复操作的命令，从而阻止你这么做。要知道，现在的固件都是签过名的，并且使用只有你的设备才具有的、全球唯一的标识符(也就是ECID)来签名。苹果公司使用“仅此一家”的方式将对应版本的固件文件以及你的ECID一起生成一个哈希值。iTunes会收到这个哈希值，并发送给你的设备。当你的设备收到后会立即检查并核实签名(确保这个固件的确来自于苹果公司官方。加密算法非常繁杂，实践上暂时无法被破解)。如果签名匹配，才会继续进行固件恢复操作；如果不匹配，设备就会报错，恢复操作也就中止了。
不过，我们要膜拜Saurik大神(Jay Freeman)，现在我们知道该怎么“忽悠”iTunes了。苹果公司只提供“活跃”版本固件的签名。因此，一旦新版本固件发布，他就停止对老版本固件的签名。这就是你为何再也无法获得3.1.2版本的签名的缘故。现在苹果公司只为3.1.3版本（iPad是3.2版本）签名，直至下个版本固件的发布。很快，3.1.3(以及3.2)版本的固件签名将会成为历史，因为苹果只会为新版本固件签名(也就是只为iOS4签名，译者注)。当前这个版本很重要。如果你没有为你的设备(ECID)准备好对应版本固件的有效签名，你就没法再恢复到那个版本的固件了。这个问题会周期性地出现(每次固件更新后都会出现，译者注)。
因此，如果有一种机制，能够保存这个签名，我们就能绕过苹果公司而随意恢复各个版本的固件。如果你的设备越狱了，使用cydia，你的SHSH文件就可以保存好了。反之，如果你的设备没有越狱或者当前未能越狱，那真是天大的不幸，因为cydia只能越狱后才能使用。
ECID，即Exclu-sive Chip ID，就是iPhone3GS/iPhone4的身份证号，每一个iPhone3GS/iPhone4都有自己的独特的ECID。有了这个ECID，就能唯一确定一部iPhone。而ECID和我们按手机*#06#得到的序列号不太一样，虽然都能唯一确定一部手机。ECID是iPhone的唯一编号，而后者则只是针对iPhone的通讯模块的唯一编号。

认真学习本帖并收藏！！你绝对不再是小白！！本教程将分为三部分：第一大类：简单的说下如果你在不想越狱的情况下如何使用itunes来玩转iphone第二大类：备份SHSH和自制固件、平刷、降级第三大类：5.01完美越狱的教程.安装插件.出现问题的解决第四大类：疑难杂症，个别报错等问题的解决.....-----------------------------------------------------------------------------------------------------------------------------------第一大类开始：（不看的直接跳下一类）itunes是苹果专门为了管理iphone ipad ipod里软件和文档的软件，你可以用它来下软件（QQ，微信，游戏等）软件都是在免费的里面下载正版的软件，所以很多游戏和软件都是有权限的，除非越狱了用破解版！但是其他手机能用的基本软件itunes里都有！甚至偶尔还有限免的大型游戏噢....在官网选择下载最新版的itunes /itunes/下载安装好了，你需要注册一个免费的itunes账号！抓图太麻烦.我用别人老版本的图给大家！方法一样！1、打开iTunes，点击右侧的iTunes Store2、在iTunes Store的软件商店界面的右侧，找到免费App，然后随便找一个，点击右侧的“免费”按钮3、这时就会弹出一个提示iTunes Store注册的窗口，点击“创建新账户”。

（这步才是关键，一定要选免费里面的才可以！！只有经过以上步骤才会注册到不用填写信用卡的免费账户）4、下一步如图设置，然后点击“继续”5、注册信息的填写，邮箱一定要填写你自己的能用的真实邮箱，因为后面还要用来接收注册确认邮件。

（密码是重点，现在新规则密码必须要是8位，必须包含1个大写英文，1个小写英文，1个阿拉伯数字，类似于Aa123456）出生年月也必须选择，这图没有提示6、出现“无”这个选项了，就表示不用必须填写信用卡账号了，必须！是必须选这个“无”继续注册地址可以乱写，什么幸福路520号啊，哈哈！7、这里就发送验证邮件到你的注册用的邮箱里了，点击“确定”本图邮箱是例子8、到你的邮箱里找到收到的验证邮件9、并且点击邮件中的验证链接去验证10、之后iTunes上就会弹出一个登陆对话框，这时输入你刚才注册的ID和密码就可以了11、点击“完成”，注册完毕12、注册完还有最后一步，就是对这台电脑进行iTunes操作的授权点击iTunes上面菜单栏的，选择“对这台电脑授权（A）” 成功后提示你授权成功！ps:点itunes界面左边的在右上角就可以看到找到你刚才登入的免费账号了！然后拿起手机上网，进入手机，设置-store，在里面设定输入自己的ID！接下来找到左上角的“偏好设置”这样设置红圈处自己设置路径基本设置里面已经完成！下面开始简略的说软件和歌曲图片的内容：最下面的附件我上传了HA-GOL你再去下载一个魔影工厂→ /setup/moying.exe GOL是切歌用的你可以用它把你喜欢的歌曲片段剪裁出来，魔影工厂是用来把剪裁出来的歌转换为m4r 格式。