xicilijia

Post by LikeAPro;2945153
jailbeakme3.0越狱后也是装的cydia，所以也许shsh文件就在saurik的服务器里。你到底有没有试过选择性地恢复到ios4.3.3？host文件改了好像也没有作用，理论上是可行的，实际上没有什么变化。
我感觉就是备份了4.3.3的shsh，你也无法像往常一样降级，因为我没有见过。

我下载了iOS4.3.3，然后选择性恢复这个版本，没有任何反应，更新的时候报错，检查错误代码是无法链接认证服务器，加载小伞是可以和认证服务器联系，但是没有SHSH依然无法降级。现在要降级主要是要把SHSH文件找回来。

理论上说，在jailbreakme的时候，SHSH有可能被备份到了saurik的服务器里，但是我不知道是否真的在，以及怎么找回

iOS5修改了认证机制，估计完美破解需要等很长一段时间

夜色花满楼

Post by LikeAPro;2944434
我试试替楼主回答一下问题，没有喧宾夺主的意思。

4.3.5现在没有完美越狱，也不会很快出来，只是试用版，不好，所以暂时放弃越狱吧。

ipad2有可能降到ios4.3.3，就看你愿不愿意冒险：
1）用tiny umbrella或者ifaith备份4.3.5的shsh，为了以后备用;
2）把ipad2连上电脑，打开itunes；
3）把ipad2放到DFU模式（不是recovery模式）；
4）这时itunes会让你恢复，选择恢复升级就会回到出厂状态ios4.3.3。
看起来是不可能的事，但是不妨一试，如果ipad变成砖头了就200块钱卖给我吧，或者到苹果店去恢复（应该是免费的）。

因为DFU是深度恢复，也是系统无法恢复时的最后尝试。
楼下是用jailbreakme来进行越狱的吧，本来看起来应该没有问题，却偏偏出现了问题。像楼主说的，苹果的东西有时就是莫名其妙。

顺便说明一下，我没有ipad，甚至都没有摸过ipad。

你的回答完全正确。很棒。希望像你一样的高人可以常驻论坛为大家服务

夜色花满楼

Post by xicilijia;2944919
深度DFU模式恢复我在发帖之前已经尝试过了，通过Apple直接恢复，还是该Host，把认证服务器改成cydia的服务器也不行。因为现在Cydia也只能认证SHSH4.3.5了。而且这样恢复需要用Fix Recovery去解决1013等类似的恢复死循环。建议一般用户不要尝试。

选择默认的恢复，会恢复到苹果最新的系统里，无法降级。降级需要自己选择Firmware，但是要通过SHSH验证才行。我在网上看到说是在做Jailbreakme的时候，会自动将你的SHSH备份在他们的服务器上，不知道我的是否有备份，以及该怎么去找回。

其实我已经基本确认4.3.5不会有完美破解，大家现在都在忙着iOS5呢，即便是不完美破解，根据其官方说明，好像也不支持iPad2 3G。

我只是尝试性的询问一下，说不定有什么潜藏的秘密

其实降级还是有一些可能性的。前几天给朋友做了一个降级，她iphone4是4.3.5但是还是save他的SHHS 后来在降级的过程中出现1013错误，一直不行，我后来发现在WIN-7下我管理员的权限都不足以修改hosts。后来换另一台电脑是win-xp 完美降级，自建服务器。我的意思是别灰心。一切皆有可能

夜色花满楼

Post by xicilijia;2945274
我下载了iOS4.3.3，然后选择性恢复这个版本，没有任何反应，更新的时候报错，检查错误代码是无法链接认证服务器，加载小伞是可以和认证服务器联系，但是没有SHSH依然无法降级。现在要降级主要是要把SHSH文件找回来。

理论上说，在jailbreakme的时候，SHSH有可能被备份到了saurik的服务器里，但是我不知道是否真的在，以及怎么找回

iOS5修改了认证机制，估计完美破解需要等很长一段时间

通过小雨伞。在工程模式下还是可以找回一些SHSH的。用心，至于hosts。我觉得最好别用win-7降级。莫名其妙的问题

夜色花满楼

重刷固件4.3.3，常见错误（1013、1064、3194）解决方法【亲自实践】

用了一个下午时间重刷固件居然遇到各种坑爹的错误，一一百度谷歌自行解决。看到网上许多求助的回复牛头不对马嘴，瞎指挥别人重装windows，故重新整理。以下均是本人亲身经历的错误，并且亲自实践一一解决的。- i7 U  @7 g3 ~& G. |

雨伞TinyUmbrella和redsn0w
以下软件截止2011年8月25日，都是最新版本！
g. i& b1 r( N2 o2 I( T5 j- O7 W
新添下载地址！！！
TinyUmbrella/FixRecovery官网：http://thefirmwareumbrella.blogspot.com. ]: U& x' Q' E" L2 q6 h
官方直接下载; S/ G3 W1 ~: N: L* C8 G5 t2 W
tinyumbrella-5.00.09：http://cache.firmwareumbrella.com/downloads/tinyumbrella-5.00.09.exe
fixrecovery：http://cache.firmwareumbrella.com/downloads/fixrecovery-win.zip8 O, K, s: p+ P( J4 Y
注意：有FY说我fixrecovery缺了东西。我想无外乎缺了其他帖子里提到的zlib1.dll。但事实上①这个dll文件并不是fixrecovery的组成部分，好比小雨伞运行需要java环境，但java不是小雨伞的一部分。②并非每个人都缺少zlib1.dll文件，只有当zlib1.dll文件损坏或丢失的时候，才需要。有需要的同学可以下载（附件有）另外官网地址下载的是zip包，解压缩后有2个文件，一个是fixrecovery43.exe，另一个是fixrecovery421.exe。这两个是版本不同而相互独立的.exe，前者可以修复iOS 4.3，后者只能修复iOS 4.2.1。
二、redsn0w官网：http://blog.iphone-dev.org/
官方直接下载) ^# I! d8 V* b  ]1 t  T# @
redsn0w_win_0.9.6rc19：http://sites.google.com/a/iphone-dev.com/files/home/redsn0w_win_0.9.6rc19.zip?attredirects=0&d=1. {8 j: c+ W3 g  K! {$ l, I
' p2 b& q5 `+ J7 L8 Y
重刷固件即将结束，弹出1013错误：网上人称换电脑、换Windows、修改hosts，一一尝试没有效果，唯有使用Fix Recovery成功刷机！; H# O6 H+ c# {2 X" z0 k6 R1 {4 B
1.打开小雨伞5.00.09，将之前备份的.shsh基带放入Advanced中指定的文件夹目录（Save SHSH Directory）下。

选中要恢复的设备（Connected Devices），选中要恢复的.shsh（Saved SHSHs），单击Start TSS
) S/ q! V) h# {: oServer（此时Log中显示TSS Accepting connections...TSS Server Started!）
打开iTunes，Shift+恢复，选择要恢复的固件.ipsw。
( 注意：选择Shift+恢复之前，一定注意观察hosts文件是否含有“gs.apple.com”的两行hosts。如果有，请修改hosts文件（开始>运行>notepad %SystemRoot%\system32\drivers\etc\hosts，去除含有“gs.apple.com”的两行hosts），保存，重启iTunes。

{手机屏幕显示白苹果+进度条，恢复进度进行2/3，弹出1013错误，单击确定，不要关闭iTunes，同时打开iTunesHelper.exe（默认路径C:\Program Files\iTunes\iTunesHelper.exe）。+ N: w3 L9 r; [6 ~' I
5.打开fixrecovery43.exe（并非小雨伞自带的Fix Recovery），显示等待进入DFU模式“Waiting for device to enter DFU mode”。- z& q" n! |/ m* ?+ Z! W* H, O
6.手动进入DFU恢复模式：按住Power键3秒（黑屏），不松Power键、同时按住Home键10秒，松开Power键、单按Home键15秒。$ a0 |# Z' {9 |. E& O6 d
7.fixrecovery43.exe自动开始进度，手机屏幕出现程序语言。
.手机显示连接iTunes激活。 正常redsn0w越狱！

FixRecovery的用法！, e/ c/ I7 g/ S! W. k
运行fixrecovery43.exe（并非小雨伞自带的Fix Recovery），如果你未进入iPone的DFU模式，界面会显示“Waiting for device to enter DFU mode”！( w+ m: {! m- Y5 [. b0 T& O
如果你手动使iPone进入了DFU模式，手机屏幕应该是黑屏且电脑上Fix Recovery自动闪动字符串走进度。注意，此时手机屏幕不应该是USB+iTunes的图标；如果是，请重复以上步骤。* o5 w# s5 a# J+ @) r# n7 D
% W2 l: b# s+ Q( s9 R. X; \/ W
! j$ p4 r! I1 f+ R% G
另外，有锋友说之前几步完全一样，
fixrecovery也有进度，手机屏幕也有进度，只是最后还是黑屏，重新进入DFU，无限DFU
首先看看自己的hosts文件是否含有“gs.apple.com”的两行hosts！！！
这个网上有的解决方法是：出现1013错误，关闭，然后直接redsn0w越狱，1次不行2次，2次不行3次，直到能够开机激活为止。激活后再用redsn0w完整刷一次即可（此方法仅供参考，本人没有遇到过这种情况，希望所有方法都尝试后再采用此下策，慎用！！！另外，如果有锋友遇到过类似情况并顺利用其他方法解决的，希望能提供解决方法！！！万谢！！！）
在此之前还遇到的错误：3 `# E: t9 J+ \9 `
1 m2 M# ^; g$ C+ _, I1 d
Shift+恢复，iTunes读取.ipsw后显示验证，弹出3194错误：修改hosts文件（开始>运行>notepad %SystemRoot%\system32\drivers\etc\hosts，去除含有“gs.apple.com”的两行hosts），保存，重启iTunes
@& W& z1 y* p- K" r8 A2 ^1 H
iTunes显示“正在准备iPhone以从备份恢复”，弹出1064错误：开始>控制面板>管理服务>启用Messenger、Telnet、Terminal Services（双击，将“已禁用”改为“自动”，然后关闭，右键“启用”）
后续操作

为了不影响iTunes和apple服务器的正常通信，别忘了在降级完成后把host文件修改回来，或者你可以在之前添加的那一行最前面加上 # ，变为

# 74.208.10.249 gs.apple.com

这样这一行就被注释掉了，以后如果还需要降级再把 # 删除即可

最后希望大家都成功降级enjoy iso
: K& i6 M, ?6 n2 {  M: k* }( T
* w3 J5 j4 s* G, ]+ U. e" e( T

xicilijia

Post by 夜色花满楼;2945472
通过小雨伞。在工程模式下还是可以找回一些SHSH的。用心，至于hosts。我觉得最好别用win-7降级。莫名其妙的问题

在Win7下修改Host文件需要技巧，必须以管理员身份先运行Notepad，然后在从Notepad中打开host文件。

另外，通过小伞要注意，小伞是设计在XP下的，如果在Win7下 运行，必须先修改小伞的兼容属性，让其在XP SP2的兼容模式下运行。

Cydia里有个选项"Make life easier"，只有运行了这个，才会将SHSH备份在Cydia的服务器里。否则的话即便是修改了host，也找不到SHSH

小伞是通过模拟验证服务器，然后并加载本机上存贮的SHSH文件，以及firmware来实现降级

由于SHSH是唯一识别码，新版本的iPad2,没有这个是不可能降级成功的

我个人经验是在iPad状态正常时先备份SHSH。我是在装程序时造成iPad Crash后才尝试备份，这个时候小伞已经无法识别我的设备了。结果好好的越狱就这么给毁了。

夜色花满楼

Post by xicilijia;2945528
在Win7下修改Host文件需要技巧，必须以管理员身份先运行Notepad，然后在从Notepad中打开host文件。

另外，通过小伞要注意，小伞是设计在XP下的，如果在Win7下 运行，必须先修改小伞的兼容属性，让其在XP SP2的兼容模式下运行。

Cydia里有个选项"Make life easier"，只有运行了这个，才会将SHSH备份在Cydia的服务器里。否则的话即便是修改了host，也找不到SHSH

小伞是通过模拟验证服务器，然后并加载本机上存贮的SHSH文件，以及firmware来实现降级

由于SHSH是唯一识别码，新版本的iPad2,没有这个是不可能降级成功的

我个人经验是在iPad状态正常时先备份SHSH。我是在装程序时造成iPad Crash后才尝试备份，这个时候小伞已经无法识别我的设备了。结果好好的越狱就这么给毁了。

哦原来如此

夜色花满楼

1手动管理音乐
1.首先，你要把你的MP3文件导入itunes的资料库。（也就是打开itunes后。把MP3文件全选。然后点住不放直接拖过去）
2.连接你的iphone。
3.在itunes设备里你看到你的Iphone。把资料库里的音乐往设备IPHONE一拖就好了。
2.自动同步音乐。
1.首先，你要把你的MP3文件导入itunes的资料库。（也就是打开itunes后。把MP3文件全选。然后点住不放直接拖过去）
2.连接你的iphone。
3.点右下角的同步。

夜色花满楼

TinyUmbrella v5.00.10 更新了。enjoy
大家不要再问我关于本论坛另外一位高人的永久解锁了。最起码我不会。有兴趣可以google 下。
Dev Team回应iPhone 4永久解锁不靠谱

对于近期

苹果频繁升级固件的行为，给很多想越狱和解锁的朋友带来了困扰，当然用户对iPhone 4

破解/越狱的新闻关注度不次于苹果产品，近期网络上也疯狂的传开了无需越狱只需花169.99美金就可以永久解锁的方法。同时经过发现很多网站也在运作这个商业项目，价格在160美元到180美元不等。

针对此消息，著名的黑客团队Dev Team的成员MuscleNerd也表示，通过iTunes远程操控iPhone解锁的方法并非

破解方式，同时他指出“永久解锁”这种方法是通过某种特殊的方式访问苹果的数据库从而解锁，在解锁过程中需要调用每台iPhone 4独有的IMEI号码，当然这种访问数据库的行为肯定会受到苹果的监控，可想而知苹果会如何封杀它。

piperrat

各服务商不是早就提供$50的官方永久解锁了吗？为什么还要搞什么没谱的第三方永久解锁？
如果是以前的买的旧机子，或者美国来的机子，想法转手出去，在这里重新买一部。