iphone搭建激活验证服务器恢复指定固件教程

教程本地自建服务器iphone刷机的教程--适合新手-超详细-图文紧急声明：此刷机方法只针对4.3.3及以下固件，且必须有ｓｈｓｈ备份的ＦＹ。

无shsh备份的就没有办法了。

首先做好刷机前的准备工作；理论：iphone由两大部分组成，第一部分是固件，也就是手机的操作系统；第二部分是基带，也就是手机的通讯系统。

越狱是为了让手机封闭的操作系统能够安装第三方软件并且顺利运行。

解锁是为了破解基带让手机能够使用各种sim 卡。

apple每次发布新固件的时候都会升级基带，这对有锁的用户来说是挑战。

为了避免被锁，就得刷自制固件。

发现新的固件不好，还想回到以前的固件，但是苹果已经能够关闭了服务器的验证，这个时候就得自建服务器来刷机。

工具：官方固件（你想刷哪个版本自制固件就得准备相应的官方固件）、自制固件、红雪096b4或者以上、Tinyumbrella-4.21.04以上最好、相应的shsh备份。

准备好了这些就可以刷机了。

第一步：打开雨伞，点击start tss server之后雨伞应该如下显示：stop tss server；然后把雨伞最小化就可以了（别关闭）第二步打开红雪点击Browse，选择你下好的官方固件点击打开点击next之后会问你是否是41周后，如果是就点击“yes”否则点击“no”之后就会出现下面的画面这个是3g的，3gs没有这么多，只选择最下面的那项，即进入DFU模式然后在红雪引导下进入DFU模式第三步：打开Itunes此时点击确定先，然后打开你的IE浏览器，在“工具--IE选项--链接--局域网设置”中把你的daili改为“127.0.0.1”端口为“80”然后点击确定。

之后，按住键盘上的shift键不放，用鼠标点击itunes上的恢复，选择你要刷的自制固件，点击打开现在我们来看看itunes有什么样的反应吧呵呵，所有验证全都通过，刷机过程异常给力。

注意：1.这个方法使用范围：ipad、itouch、iphone3g、iphone3gs、iphone4。

注：只可以恢复备份了shsh的固件！！！
苹果一代、二代的固件恢复

更新固件就相当于重新安装操作系统，是通过 iTunes里面的“iPhone固件恢复”的方式来完 成的。在3GS之前的iPhone一代、二代手机， 由于没有足够的安全措施，我们可以直接下载 Apple的固件软件（xxx.ipsw）然后恢复。



开始备份



1、打开小雨伞备份如果你手机或ipad已经连 接电脑，在左上角会显示出来 选择要恢复的机子， 再点击save shsh，小雨 伞便会开始备份shsh 如图：
从cydia备份shsh

2.如果你的机器已经越狱，想从cydia服务器 恢复shsh，请点选Advanced选项，在 Request shsh from cydia前面打勾。
如何备份SHSH

首先需要有小雨伞备份（tinyumbrella）和java （需要先安装java才可以运行小雨伞备份） 5月13号小雨伞更新TinyUmbrella 5.11版更新下 载： /thread-11492484-1-1.html 5月7号小雨伞更新TinyUmbrella 5.10.15更新下载： /thread-11088247-1-1.html 这个是支持ios5.1备份的：/thread-8733086-11.html 备份的方法一样和下面的一样 这个是5.0.1的 tinyumbrella-5.01.00 for Windows.rar 打开小雨伞必须安装java ： 有了这两个软件就可以开始备份了
苹果手机SHSH备份及固件恢复教程
越狱破解
SHSH备份及固件恢复教程

一、什么是固件
二、什么是SHSH

首先我先说下，源于网上个人整理后分享的,整理也要花费时间和精力，这几个币下载也不算贵的，购买别人的劳动成果也是对别人的一种肯定。

如果你不下可以去网上自己去找，请不要骂人。

--暂时免费要的就快下.买的书中转换来的很全iPhone刷固件基础教程有些刚接触iPhone的用户可能对刷固件并不太熟悉，今天笔者为大家带来苹果iPhone 4的刷固件教程，当然其他iOS设备（ipad、itouch）也可参照此方法刷固件在iOS 5之前的所有固件，更新方法都需要把iPhone和电脑中的iTunes连接，通过iTunes进行固件升降级操作。

一、将固件刷到最新版本（慎用）其实相对其他品牌手机升级而言，苹果固件升级还是相当“傻瓜化”的，只需要2步就能搞定。

升级方法包括在线升级以及手动升级两种。

但是无哪种升级方法我们都需要iTunes的支持，点击下载最新版iTunes。

注意：无论是有锁无锁用户，都不要轻易将iPhone更新到最新固件。

有锁的用户，更新到最新版本的固件后，iPhone的基带也将随之升级，目前解锁的工具只能解锁较低版本的基带，所以一旦固件升级后基带随之升级，就没有办法解锁，也就没有办法打电话了。

无锁的iPhone，更新到最新的固件后如果相应的完美越狱工具还没有发布，就没有办法完美越狱。

这时候如果有备份过低版本的SHSH文件的话，就可以将固件降回那个版本的固件，然后再完美越狱。

备份SHSH文件的方法有两种，一个是通过TinyUmbrella来备份（点击查看详细教程），另一种则是通过91手机助手备份，详细教程请点击《》如果苹果官方发布了新固件，当iPhone连接上iTunes时，iTunes就会提醒用户更新固件。

如果iPhone连接上iTunes后没有跳出固件更新的提示，那么怎么确定iPhone上的固件版本为最新的呢？点击iTunes左侧的菜单栏，选择你的iPhone，就可以在iTunes上看到是否有最新版本的固件可供更新了。

苹果5刷机后激活教程苹果5刷机后激活教程随着科技的飞速发展，苹果手机成为了人们生活中不可或缺的一部分。

有时候，我们可能需要刷机来解决一些问题，但是刷机后需要重新激活手机，对于一些不熟悉操作的用户来说可能会有些困惑。

因此，下面将为大家提供一篇苹果5刷机后激活教程，帮助大家顺利完成激活过程。

步骤一：备份数据在进行刷机操作前，首先要做的是备份手机中的重要数据。

可以通过iTunes或iCloud进行备份。

如果你有iTunes账号，可以通过连接手机到电脑上的iTunes来备份手机数据。

如果你有iCloud账号，可以在手机设置中选择iCloud进行备份。

确保备份完成后，你的数据将被安全存储。

步骤二：下载并安装最新版本iTunes为了成功激活你的刷机后的苹果5手机，你需要确保你的电脑上安装了最新版本的iTunes。

你可以通过苹果官方网站或者软件商店下载并安装最新版本的iTunes。

步骤三：连接手机到电脑现在，使用数据线将你的刷机后的苹果5手机连接到电脑上。

打开iTunes，你应该能够看到你的手机在iTunes中显示。

步骤四：激活手机在iTunes中，你将看到一个激活界面。

选择“立即激活”并按照提示操作。

如果你已经备份了手机数据，可以选择恢复备份来还原你的数据。

如果没有备份，可以选择“设置为新设备”。

步骤五：等待激活完成完成以上步骤后，你需要等待一段时间，直到手机完成激活过程。

这个过程可能需要一些时间，具体取决于你的网络连接速度和电脑性能。

步骤六：登录Apple ID在激活完成后，你将需要登录你的Apple ID。

如果你还没有Apple ID账号，可以选择新建一个。

通过Apple ID，你可以访问App Store、iCloud等苹果官方服务。

步骤七：更新系统和应用为了保持你的苹果手机处于最佳状态，你需要及时更新系统和应用。

在设置中，可以找到软件更新选项，并检查是否有可用的更新。

以上是苹果5刷机后激活的教程。

希望通过这个教程，能够帮助到需要激活刷机后苹果5手机的用户们。

iPhone&iPad DFU及恢复模式刷机教程下面的教程教我们怎样恢复和升级iPhone、iPhone 3G、iPod touch 1代、iPod touch 2代固件，无论是什么版本的固件升级和恢复方法都是一样的，首先我们要准备一些必备工具：iTunes最新版本iPhone、iPhone 3G或iPod touch固件1.打开iTunes软件。

2.用USB数据线连接iPod或iPhone设备到电脑上。

3.使你的iPod或iPhone设备进入恢复模式或DFU模式(恢复模式或DFU模式进入方法见本文下方)，按住电脑键盘Shift键(Mac电脑按住option)，然后用鼠标点iTunes上恢复键。

选择固件，开始恢复。

DFU的全称是Development FirmwareUpgrade，实际意思就是iPhone固件的强制升降级模式。

一般情况下正常无法恢复固件的时候DFU模式都可以轻松解决。

（由于3GS和第三代iPod Touch恢复固件需要进行官方认证，所以没备份过ECID跟SHSH的同学就不要随便刷机了！）先说一下DFU模式和恢复模式的区别：DFU模式是在iPhone固件引导启动之前进行恢复的模式。

所以用DFU模式刷机一般比较干净，不会有任何垃圾文件。

想当于电脑重新格式化之后再安装系统。

进入恢复模式或DFU模式的正确方法：恢复模式：这个恢复方法是我们在一般的解锁教程中最常用的恢复iPhone 固件的方法。

1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。

2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。

3.同时按住开关机键和home键。

4.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。

5.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

DFU模式(黑屏)：1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。

iFaith教程教程正式开始：1、首先下载：iFaith2、下载好，解压缩，直接运行，首先会弹出一个免责声明，界面如下图，直接点击ok3、确认之后我们进入主界面，并选择：Dump SHSH Blobs进入SHSH备份如下图4、又是一段E文的说明，主要的意思是这个软件支持什么设备，目前ifaith只支持4.3.3（含）以下的固件，并且不支持iPad2，看过之后点击：Proceed 进行下一步5、确认之后大概是一个制作者名单，点击可以进入相应的主页，依然无视，点击：Let·s Go！进行下一步。

点击Let·s Go时会提示“are you dumping an apple tv 2？”，点击“否”即可。

选择“否”6、开始备份，特别说明一下因为此程序要规避验证，所以要进入恢复模式进行操作下面的界面即是开始页面，请大家先将iPhone iPad或者其他支持的设备关机，然后点击Start开始，后面会有画面提示大家进入恢复模式。

将iPhone关机后，接下来按照ifaith提示进入恢复模式，首先按住手机顶部的电源键（开关机键）5秒；然后不要松开电源键，同时按住屏幕上的Home键，10秒松开电源键，继续按住Home键，30秒，直到ifaith进入到shsh保存页面为止。

进入恢复模式失败，ifaith会提示如下页面进入恢复模式成功，会看到如下页面成功进入DFU模式后，ifaith将会自动保存shsh文件，这个过程中ifaith页面上会不断变换页面，我们也能在上面看到许多熟悉的图标，比如绿毒、绿雨等等，这个时候我们需要耐心等待，等待ifaith 左边步骤一一完成。

经过几分钟的等待，系统会提示你选择一个存放SHSH的路径，大家自行选择，如下图：最后一次确认，见下图，在这个对话框跳出后，就说明你的iPhone的ifaith shsh文件保存成功了，要注意的是如果保存下来的文件没有后缀名，在后面添加上.ifaith即可，否则在接下来的步骤中，ifaith 会找不到这个文件。

教你如何备份shsh,恢复iphone固件，备份iphone固件，iphone刷机，如何iphone越狱(新增4.3.3及以前的备份工具) 越狱解锁恢复固件等一系列详细教程】以下步骤教你如何备份你的shsh证书首先把附件里的umbrella-4.00.06下载到本地打开umbrella软件然后连上你的iphone首选勾选advanced options这个时候你的iphone信息就会读出选择你要备份的device现在只能备份4.0 所有只能选iphone3gs 4.0 location 选apple之后按下save my shsh几秒钟之后再user文件夹下会生成一个.shsh文件夹你刚刚保存的shsh文件就在这个文件夹下C:\Users\用户名\.shsh\如果xp用户就是在c:\document and setting 下mac用户在终端中输入：defaults write com.apple.finder AppleShowAllFiles -bool true 重启finder。

恢复隐藏，则将true改为false，重启finder。

/users/用户名/.shsh/ 找到备份的shsh由于苹果关闭了4.0的shsh下载现在只能提取4.01的shsh 新增4.01的shsh提取工具方法和上面一样[upload=3]注：备份4.0shsh不是一定要升级到4.0固件才能备份的不管你现在是3.12 还是3.13 或者4.0 都可以直接备份备份后以后恢复用的着下面是恢复教程大家都知道随着ios4.0的发布3.13没有办法恢复了除非你是有备份过3.13或者3.12的shsh以下是恢复3.13的教程写的不是很详细请多见谅1）首先把附件里的umbrella-4.00.06下载到本地umbrella-4.00.06.rar(3228 K) 下载次数:108859umbrella-4.01.01.exe.zip(2680 K) 下载次数:70435umbrella-4.02.03[win].rar(2699 K) 下载次数:54680 [attachment=1177932]然后打开选择advanced options然后把手机连上电脑相应的ecid就会显示出来2）如果你在cydia里面备份过shsh的话直接在location选择cydia device选择iphone3gs 3.13然后点save my shsh 过一会你的证书就会下载到本地的user\.shsh下3)现在你点击start iis server 自建服务器就成功了（如果你的start iis server是灰色的话说明你80端口可能由于防火q1ang等各种原因被占用了，请下载附件中的补丁）如果你本身在本地备份过shsh的话直接把备份过的shsh copy到user\.shsh下就省略了刚才2)的步骤自建服务器成功后我们开始恢复固件4)恢复固件可以分好多种模式有的人喜欢进dfu模式刷(手机连电脑把手机关机后同时按住home 键和power键心数10秒然后放掉power键继续保持按住home键这个时候电脑会发现新的硬件手机屏幕黑屏状态这个时候已经说明进入dfu模式了)有的人喜欢进恢复模式刷(手机关机后然后按着home键别放然后连电脑直到手机上出现ituens+数据线的图案就说明进入了恢复模式)有的人喜欢直接刷5)除了直接刷以外完成进入dfu状态或者恢复模式之后按住shift+恢复选择你下载到本地的3.13固件之后6)iphone就开始恢复了如果降级的话会报1015错误这个是因为基带无法降级的原因可以通过用软件跳出比如QuickPwn或者用blackra1n过一遍，然后强制重启（power和home同时按住，等屏幕出现苹果log放手）固件恢复之后有锁的同学插入自己的制定运营商卡进行激活如果没有卡的兄弟去找万能卡激活无所的同学直接随便找张都能激活如果不行找卡面有20位数字的sim卡选择设置为新的iphone然后继续一直到完成在选择过程中如果你希望随时随地更换音乐的话就选择手动管理音乐和视频和仅同步选中的歌曲接下去同步下iphone然后开始越狱工作网上随便下个spirit然后连手机点击jailbreak现在手机开始恢复几分钟后手机就恢复好了这个时候操作界面上出现了cydia图标这个时候越狱只能说只完成一半现在开始安装相应的补丁打开cydia首次进入会让你选择你的身份选择user接下去添加源点manager 然后点source进入之后右上角edit在按左上角add会跳出个框在相应的位置输入威风源/cydia添加完之后重复以上步骤再添加/cydia添加完之后按done这个时候源添加成功了现在进入威风源(新) 选择镜像源批量替换为威风源替换完之后接下去开始解锁（无锁的跳过）在source里面找到 点进去安装ultranSnow0.93 安装完之后手机重启重启完之后插卡试试出现了熟悉的中国移动或者中国联通字样接下去安装afc2add补丁进入cydia选择search 然后在搜索框内打afc2add就会找到然后点进去安装安装之后你就可以连91了这个时候进入威风源里面找到ipa破解补丁（3.x）安装之后越狱才算基本完成了接着之后威风源里面很多软件都有比如cydia汉化iphone增强补丁地图偏移补丁什么的自己喜欢用什么就用什么吧sbsetting 和bossprefs这个要搜索才能有威风源里只有开关需要美化的同学安装winterboard 或者自己手动美化都可以。

通过伪装成恢复固件保留iPhone数据更新固件制作教程喜欢安装插件或者折腾iPhone的朋友，可能经常会遇到白苹果故障，而这时候我们通常才能想到：“天哪！忘记保存数据了！”。

对于没有经常备份iPhone或iPad数据习惯的朋友来说，一旦iPhone等iOS设备因为各种原因进入崩溃、白苹果等无法正常使用的状态时，iPhone中保存的数据如何恢复就成了大问题。

现在，国内网友CDSQ和Hackl0us通过研究，终于找到了解决这一问题的最佳方案：通过将苹果官方的固件中恢复选项，修改成更新固件，在使用iTunes恢复设备，就可以完美救活iPhone设备中的数据。

这一方法，支持iPhone4S、iPhone4、iPad3、iPad2等iOS全系列设备，并不受设备是否越狱影响，可以说是目前最完美的白苹果iOS设备数据恢复的最佳方案。

这个由网友CDSQ和Hackl0us提出的思路是，由于苹果在使用iTunes更新设备固件时，是不会抹除iPhone等iOS设备里的用户数据的，而恢复固件的操作，却是将设备中所有数据全部抹除。

对于许多进入白苹果状态的故障机器来说，其实通过更新固件功能，可以将iOS系统重建，可以完美恢复系统。

但由于苹果官方的限制，一旦进入白苹果，我们只能在iTunes中选择恢复功能，无法使用更新固件功能。

而网友CDSQ和Hackl0us就创意性的提出，将苹果官方固件IPSW文件中的恢复固件，指向更新固件，以此达到欺骗苹果验证服务，进而实现使用恢复功能“更新”系统，达到保护用户数据的目的。

说起来很复杂，实际上很容易，首先我们要准备苹果官方固件、iTunes，还有最重要的苹果自制保数据更新升级固件工具。

需要注意的是：1、该自制固件工具，无法去除固件中的基带，所以有锁机需要提前自制去基带固件后再使用本工具。

（出于安全考虑，最好不要尝试这一工具）2、本自制固件工具支持iOS全系列设备，在自制固件时，需要与设备原有固件版本一致或为苹果最新版本固件，本自制固件工具，不支持降级！下面正式开始救活我们的白苹果iPhone等iOS设备：将苹果官方固件（或者自制去基带固件），通过鼠标拖动到下载的自制保数据更新升级固件.exe文件上。

小伞这次更新之后窗口变得大了，历史动态日志框不再像老版本那样直接在下面就能看得见了，也改变了部分英文按钮的名称，现在我先上图，小伞和Java 请到/zh_CN/下载对应版本！！没有的请自己搜索官方版本进行操作。

大家不要看图片上的版本，图我是从别的地方找来的，方法是我写的。

先打开小伞，转到设置那个画面就是第三张图然后按照图上的设置打钩，至于SHSH保存在本地什么地方大家自己选，或者是默认的也行，然后保存！！连上iPhone小伞自动识别你的机器型号固件版本等，不像老版本还得自己选，识别好后就点保存所有的shsh （save all SHSH）耐心的等待吧，或者调出历史动态日志框，就是点一下log 就可以看见备份的进度了，当小伞自动查找到已有备份的SHSH在本地的时候，这时shsh就是已经备份完毕了！！！到你刚才设置的保存shsh备份的文件夹下把备份好的SHSH考到U盘里留个最保险的备份吧！！！！好了shsh备份完了，现在说一下开启小伞的虚拟验证服务器来刷固件的方法，就拿我自己的电话来举例子了，大家在图上已经看到了我备份了4个固件版本的shsh，我现在用的是ios4.2.1最新版本的固件，我就以我要降级到4.1固件来写教程，现在苹果已经关闭了对4.1固件的验证，如果这时候不开小伞而直接用iTunes来降级的话会提示1013错误，还有一个就是1013错误，我先说一下这两个错误的原因第一：1013错误，只有一个原因就是苹果关闭了验证，解决方法小伞虚拟验证。

第二：1013错误，这个错误有点蛋疼，在苹果不关闭验证的情况下用iTunes刷机遇到这个提示就说明你的电脑里有小伞工具，并且使用过它，启动小伞之后它会对你电脑里的hosts文件进行修改只要再改回默认的就好了，hosts文件在哪？怎么打开呢？它在C:\Windows\System32\drivers\etc这个文件夹里，用记事本来打开双击它，它会让你选择打开方式，找到记事本双击或确定我把原始内容发出来给你们打开之后直接把你里面的删除掉，把下面的复制进去重启iTunes就行了~~~# Copyright (c) 1993-2009 Microsoft Corp.## This is a sample HOSTS file used by Microsoft TCP/IP for Windows.## This file contains the mappings of IP addresses to host names. Each# entry should be kept on an individual line. The IP address should# be placed in the first column followed by the corresponding host name.# The IP address and the host name should be separated by at least one# space.## Additionally, comments (such as these) may be inserted on individual# lines or following the machine name denoted by a '#' symbol.## For example:## 102.54.94.97 # source server# 38.25.63.10 # x client host# localhost name resolution is handled within DNS itself.# 127.0.0.1 localhost# ::1 localhost这是在苹果没关闭验证的境况下，当关闭了验证的情况下提示这个的话，也是说明hosts被小伞改过了，但是正常境况下iTunes应该显示的是1013错误，就是在hosts文件没被修改，而是原始的状态时，显示1013说明你的hosts文件是原始的，但是这时用原始的过不了验证这一关，必须改，启动小伞就自动修改了，也就是说每次启动小伞的时候hosts都会被修改，这时修改过的就不会再出现1013错误但会出现1013 这就是下面我们要讲的，在苹果关闭了验证情况下怎么能绕开验证不过和怎么跳过1004错误来自建验证服务器刷机，降级！！！！！现在（上面说了以我的4.2.1降回4.1为蓝本）打开小伞（iTunes是关掉的而且必须关掉）查看shsh，确保有你要降到的固件的shsh，我有4.1的shsh，这时不要不管他，有就可以了，连接iPhone（iTunes 也必须是关闭的）自动启动iTunes的关掉，在回到小伞，等小伞识别出你的iPhone时点击右上角，注意看图，图上有，start TSS Server（启动虚拟验证服务器）点击之后把小伞最小化，或者放在一边，不要关闭，这时打开iTunes，把手机进入DFU模式这个都会吧？不解释了，iTunes就会找到一个要恢复的设备，这时点确定后，按住键盘上的shift键是按住，不是点一下就完了，按住后用鼠标点击iTunes上的恢复，选择你要恢复的固件文件，我要恢复4.1 我就选择4.1 之后就开始恢复了，iTunes上面显示解包，验证（验证在这时已经绕过去了）等等······大概手机上的进度条到3分之2时，这时会跳出1013错误，这时不要关闭iTunes，点1013错误上的那个确定后，iTunes 检测到一台要恢复的设备，点确定，然后直接调出你的小伞，注意不是重新打开，是刚才不是最小化了嘛？现在让它出现在你的视野里，先点一下已连接的设备，就是最左上角的connected devices 然后在回到右上角点击exit recovery （退出恢复）然后关闭小伞，这时你看看iTunes出现什么了？你的电话出现什么了？到此iPhone降级成功！！！还有就是关于保留基带升级的，刚才下面一位锋友提到了，保基带升级我发个链接得了，有锋友早就写好教程了~~/read-htm-tid-1074777.html对了已经会了的同学看看帮顶一下，写这个的原因是昨晚在等越狱的时候好多童鞋一直在问有关上面的问题·······有的说在论坛里搜索不到教程，虽然不太可能，但是为了方便一下新手，也就写了，不好之处大家都提意见和建议，谢谢了~分少的可怜，请大家给小飞点分数吧。

为了避免纠纷，以下教程d必选先制作零时证书，然后在制作正式证书每个IMEI的零时证书只能制作一次设备恢复官方固件，并且越狱(不完美越狱需要引导开机)，越狱是勾选如下全自动安装教程（支持iOS4 iOS 5）：1.打开妖机激活.exe，等待IMEI和SN出现2.在Code处输入零时证书的激活码，然后点击Active，制作零时证书3.出现Finish的提示框后重启手机，连接iTunes激活手机4.测试没问题后，再次打开妖机激活.exe5.在Code处输入正式证书的激活码，然后点击Active，制作永久证书6.出现Finish的提示框后重启手机即可升级为正式证书如果要找回证书，手机连接电脑，点击Find即可找会，如果存在永久证书，则找回永久证书，如果只有零时证书，将找回零时证书，可能会因零时证书已过期而无法使用自助教程（支持iOS 4 iOS 5 iOS 6）：1.打开/demo/2.输入手机的序列号和IMEI（未激活状态可以使用iTools进行查看）4.将证书文件放至如下位置5.打开/share/link?shareid=115531&uk=3540567237下载激活文件，解压后位3个deb文件（A.deb B.deb C.deb）6.将3的deb放至如下位置7.之后重启手机，连接iTunes激活8.如没有问题的话，请去/licenses/将证书升级永久证书，然后替换注意文件文必须为mobile_config.crt刷机后可以去/find/，输入IMEI即可找回证书常见问题：制作证书时候SN输入错误：可以到/imei/输入IMEI检查序列号，会出现证书类型，2个序列号，前面的为手机序列号，买家输入的，后面的为我们程序模拟的证书名字错误：证书目录为/var/mobile如果出现名字为mobile_config（1）.crt这类的名字去自行去掉（1）和空格证书错误：/imei/输入IMEI检查序列号，首选检查SN是否正确（2个SN前面的那个）如果SN输入错误请联系管理人员处理如果没有错，可以尝试去/find/重新找回证书，然后放入手机建议制作完证书后去/imei/ 核对下SN激活程序没有正确安装：激活程序正确安装后会在/Library/MobileSubstrate/DynamicLibraries下有一个Activate.dylib，如果不存在，请重新安装3个deb文件。

iTunes如何恢复固件
篇一：新手必看iPhone正确恢复固件方法教程
新手必看iPhone正确恢复固件方法教程
作者：佚名文章来源：手机中国更新时间：2019-7-16 9:12:51
iPhone 3GS等在iOS 4.0固件发布之后，不少用户总喜欢尝鲜，最快的速度刷机尝试。

结果不少用户反映新固件用起来并没有想象中的那么好，这时候就需要尝试进行恢复到以前的
3.13固件，这种情况下进行恢复，是需要在升级固件前备份好SHSH，如果没备份的，只能静待最新破解工具；进行过备份的用户，可参考如下教程。

iPhone 4官方图片
iPhone正确恢复固件（进入DFU模式）的三种方法
第一种方法：正常恢复
1、将你的iPhone关机。

2、同时按住开关机键和Home键。

3、当你看见白色的苹果Logo时，请松开开关机键，并继续保持按住Home键。

4、开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的Shift键，点击“恢复”，
选择相应的固件进行恢复。

第1 页。

iPhone使用iTunes升级与恢复官方固件（Win版
+Mac版）
iphone可以通过苹果iTunes随时恢复系统至最新版本，同样的方法也适用于新版本发布后升级系统固件使用。

注意：此方法只会将iPhone恢复至当前最新版本，并且可能会升级基带，美版有锁用户恢复固件前请小心。

以下教程以：WIN系统为例，手机已iPhones为例
1、由于iTunes本身下载固件的速度很慢，我们先下载好4.2.1的对应固件备用。

将iPhone与电脑连接，然后进入恢复模式。

方法如下：
如果是设备升级的状态下，一定要选择升级，这样升级的话，设备里的东东是不会消失的（如果越狱，插件等会消失），如图，
如果是恢复系统建议先按住电源开关Power+Home键，当屏幕出现白色苹果图标时，松开Power键，保持Home按下状态，直到屏幕出现usb插头与iTunes标志样式。

现在打开iTunes就会提示你有一个恢复模式的设备。

点确定。

2、按住电脑键盘上的shift键（MAC版本要按住option），点击恢复按钮。

选择你下载好的对应固件。

3、iTunes会自动运行恢复程序。

完成之后会提示重启。

这个过程会比较长。

4、设备重启后，重新进行设置。

5、设置同步。

选择完成，升级就算全部结束了。

6、可以看到，我们的设备已经是最新版固件了。

IP4妖机/有锁机/无锁机IOS4.3.3 5.0.1 5.1.1 6.0 6.0Beta4 6.0.1 6.1 6.1Bata 6.1Bata3 6.1Bata4 6.1.2 6.1.3Beta 2全固件跳过激活到桌面文件，同样适用于开发版（注意这个方法的目的是让你进系统，并不能解锁出信号，要出信号，请使用卡贴\红雪恢复解锁文件\红雪反激活\安装解锁插件等）安装方法：（我们以6.1bata为列）1.关闭iTunes打开红雪redsn0w_win_0.9.13dev4依次点红圈2.这里因为红雪不能识别6.0.1以上的固件，所以越狱这里选择的是6.0的固件（IOS6以下的固件请直接选对应的固件即可，IOS6以上的固件，这里加载的都是6.0）3.这里选择你系统版本对应的激活文件(安装CYDIA或者SSH不要勾)如果看不到这个文件，在文件那里输入一个* 符号，回车即可看到4.现在将设备进入DFU模式5.直到最后显示DONE 完成我们看到手机上面很多字符，等待跳完，还会看到越狱的菠萝标志直到手机进入系统现在按照屏幕提示完成解锁到桌面（如图6.这样我们就跳过到桌面了7.这样我们只是进入桌面了，解锁出信号还是需要使用红雪越狱之后安装SAM解锁SAM解锁方法是利用苹果服务器中的逻辑错误，利用SAM和ICCID漏洞来实现iPhone4S、iPhone4、iPhone3GS甚至是iPhone3G的有锁设备完美越狱。

下面就跟着我们一步步来，使用SAM解锁工具，完成iPhone有锁机的解锁工作。

解锁准备：需要越狱建议大家及时备份SAM解锁信息，以防苹果以后封锁漏洞（红雪Redsn0w备份）注意：全程操作过程中请将你所要使用的SIM卡直接放入卡槽，若以前装过超雪解锁的则卸载，有卡贴的则去掉卡贴，在设置SAM时不要开启iTunes。

打开Cydia，点击管理点击软件源（Sources）点击编辑（edit)点击添加(Add)源在弹出的对话框的http://后，输入“"，点击添加源（Add Souce)。

iPhone4简单易懂恢复固件教程写在前面:官方 4.2固件已经发布,以前没有备份 4.1固件 SHSH 的朋友,在苹果关闭 4.1固件恢复后 (不知道现在关了没,没关的话就抓紧备份 4.1的 SHSH ,不要再尝试 4.2降 4.1的操作了, 没有 4.1固件 SHSH 的情况下,升 4.2后是肯定降不回来的。

重要提醒:养成及时备份每个版本固件 SHSH 的习惯,以备不时之需 ! 最近发现有些人夸大白苹果, 还有些把教程、技巧说的很复杂,导致新手不敢越狱。

有些人说白苹果后说什么 HOME3秒、 POWER10秒,说些乱七八糟的进 DFU 模式。

搞这么复杂,新手真会去看秒表 ? 其实就是:打开 iTunes ,将 iPhone 连接至电脑 USB ,按 Home 键然后同时按着 Power 键, 等待 iPhone 黑屏后保持按着 Home 键, 松开 Power 键, 直到 iTunes 报检测到一部恢复模式的 iPhone 时再松开,就进入 DFU 模式了。

DFU 模式,俗称黑屏恢复模式,即手机在恢复系统过程中一直处于黑屏状态。

什么情况需要 DFU 模式恢复固件:1.ITUNES 无法识别 iphone 。

2. 白苹果无法开机。

3. 其他情况不想越狱了,觉得越狱不好,想恢复了,直接连接 ITUNES 恢复就行。

恢复一般都会出现 1004错误 (现在恢复 4.2固件是 1013错误,解决方法一样。

注意 !! 是用小伞备份 SHSH 后导致的 ITUNES 出问题,而不是你 iphone 的问题。

只需删掉点东西就行。

C:\WINDOWS\system32\drivers\etc\里的 hosts 文件用记事本打开,删除最后一行 "" 后保存,然后再打开 ITUNES 连接 USB 恢复固件就可以了。

不懂的话,直接卸载 ITUNES ,然后重新安装也可以。

可能有些人看到其他教程说,连接 ITUNES 点击恢复为什么要 SHIFT+点击恢复。

第一种方法正常恢复
这个恢复方法是我们在一般的解锁教程中最常用的恢复iPhone固件的方法。

1.将你的iPhone关机
2.同时按住开关机键和home键
3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。

4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

第二个方法：黑屏恢复
1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。

2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。

3.请同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home 键。

4.这个时候iTunes会自动启动，并提示你进行恢复模式（iPhone会一直保持黑屏状态）。

那么你就可以按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

第三个方法：不按任何键即可进入DFU模式（只能在windows系统上实现）
1.首先请点击这里下载DFU软件。

2.在你电脑上找到刚才下载的文件并且解压缩，然后一定要放在的c:/dfu/目录下
3.将你的iPhone连接上电脑，如果iTunes弹出，请将其关闭。

4.那么现在你就可以运行DFU这个软件。

5.然后输入“c:/dfu/dfu iBSS.m68ap.RELEASE.dfu” ，这里不包括双引号。

6.请耐心等待知道iPhone出现白屏状态。

7.现在你就可以开始降级了。

适用固件：已被激活的1.1.2固件iPhone破解流程：安装BSD Subsysytem →使用1.1.3jailbreak工具→使用installer安装1.1.3补丁使用工具：Windows平台、数据线、1.1.3jailbreak工具、WinSCP（CuteFtp）、Putty（Mobile Terminal）注意事项：这篇1.1.3固件激活教程与我们放出的激活1.1.3固件的方法不同，这个方法是由iPhone Dev Team破解团队开发完成的。

不过在激活过后，会有部分错误，这需要你使用Installer来安装相应的补丁。

如果你的Bootloader是3.9，且使用anysim解锁过，那么在升级至1.1.3固件之后，仍然可以拨打电话。

1.1.3jailbreak工具下载地址WinSCP下载地址Putty下载地址第一页安装BSD Subsysytem第二页使用1.1.3jailbreak工具进行激活工作第三页使用installer安装1.1.3补丁以下是详细1.1.3固件激活教程：1.首先你需要一部已经jailbreak过的1.1.2版iPhone。

那么现在请在iPhone主菜单开启Installer，并升级至最新版本的Installer，然后在install的“System”栏目中找到并安装BSD Subsystem2.0 。

2.安装完后，点击进入设置界面Settings → General → Auto-Lock 设置为Never，将自动锁屏功能关闭。

然后请在进入Settings → WiFi里选择一个可以连接的无线网络。

3.请先下载1.1.3jailbreak工具。

当你下载完后，请将其解压。

4.请开启WinSCP。

你需要将“Jailbreak-1.1.3”文件夹下的这些文件通过WinSCP或者Cuteftp上传至你的iPhone的更目录中。

5.请确保你的iPhone已经安装过OpenSSH，然后下载并开启Putty，在Host Name 里输入iPhone的iP地址。

现在iPhone4应该已经不多了吧，曾经的经典之作也已经渐渐步入了被淘汰的行列。

今天闲着无聊（本该早早放出教程，但为了不妨碍人家赚钱，现在才放出这个教程），发个教程帮助feng友免拆机修复妖机。

如果你的手机是妖机，并且是无锁基带的，通过此教程可以完美修复妖机，以后可以随意升级，如果是有锁基带的手机，应该要先更换万能基带才可以修复，好了，废话不多说了。

下面开始教程：首先，我们要准备的东西有iphone4妖机一台，数据线一条，工程线一条，软件若干（下面我会提供给大家）（1）首先，让手机进入紫屏模式，要让手机进入紫屏模式，我们要用到以下工具：紫屏工程模式工具.zip(2.5 MB, 下载次数: 214)，让手机进入DFU模式，打开紫屏工程模式工具，等待工具执行，使手机成功进入紫屏模式。

如下图：（2）把数据线拔掉，换成iphone工程线，没有的话可以自己制作或者上淘宝自己购一条，然后打开妖机修复软件，这里我们要用到的工具就是中国超雪所使用的imodtool 工具，或许有人会问这个软件不是收费的吗，楼主现在放这个软件出来有什么用呢，自己下载一个不就可以了。

iModTool1.3.rar(803.79 KB, 下载次数: 273)然后打开imodtool,我们可以看到所有按钮都是灰色的，不可点击，必须要购买点数才能够使用工具，这点不得不说中国超雪有点坑爹，一个小小的软件至于卖这么贵么，好吧。

言归正传，接下来呢，就要使用到我们的另一个工具啦，那就是灰色按钮激活器，hsantpq-v1.0.zip (603.16 KB, 下载次数: 173)，下载好灰色按钮激活器之后，我们打开软件，点激活，嘿嘿，可以看到所有的按钮都可以点击了，，注意由于TESTMODE点击了是没有反应的，只会显示网络错误，本人猜想有可能是中国超雪在制作软件的时候，只是在进入紫屏模式的时候加入了远程验证功能，而对后面的读取和改写设备数据未加限制，这也是软件本身的一个BUG,然后我们点击read data,会出来设备的详细信息，到此要修改什么就随便你自己操作啦。