Cydia 會自動替曾經越獄之裝置保存每部裝置獨有的 SHSH 備份
將使用 Redsn0w 配合 SHSH 把裝置回復至指定版本，只適用於以往曾經越獄之裝置
不適用於iPhone 4S在下沒這US版本可以測試 僅於WIN7操作實行以下皆以5.0.1操作
----------------------------------------------------------------------------------
redsn0w_win_0.9.10b6 (Windows)
https://sites.google.com/a/iphone-de...edirects=0&d=1

下載 TinyUmbrella
http://thefirmwareumbrella.blogspot.com/

下載您要的IPSW
https://iphone4.tw/forums/iphone-jb.php

下載完成後, 打開 TinyUmbrella
連接你的裝置讓 TinyUmbrella 辨認 並選取你的裝置

到 "Advanced" 一欄
取消剔選 "Set Hosts to Cydia on Exit"再將 "Save SHSH Directory" 位置更改為 "桌面 (Desktop)"
然後按下右邊的 "Save SHSH" 按鈕

回到 "General" 一欄, 稍等一會
TinyUmbrella 已成功複製在 Cydia 伺服器保存的 SHSH 備份 並顯示於列表中
桌面上亦會出現已複製到電腦的 SHSH 備份

下載你要回復或升級的版本韌體 並儲存到 "桌面"
(若使用IE, 韌體下載完成後請更改副檔名 ".zip" 為 ".ipsw")

解壓縮已下載的
"redsn0w_win_0.9.10b6.zip"

開啟 "redsn0w.exe"
按下 "Extras"
再按下 "Custom IPSW"


選取 "您要升級或回復的IPSW"(開始製作NO_BB自制韌體)
等待藍條跑完即可成為 " NO_BB_iPhone3,1_5.0.1_9A405_Restore.i "



自製韌體將會儲存到 "桌面"(與早前下載的韌體儲存位置相同)
在 NO_BB_iPhone3,1_5.0.1_9A405_Restore.i <---尾巴部分添加IPSW字樣
變成NO_BB_iPhone3,1_5.0.1_9A405_Restore.IPSW 即可

然後redsn0w回到初始頁面選擇
按下 "Extras"
再按下 "SHSH blobs"
選取 "Stitch"
按下 "IPSW"

選取你要回復或升級的"NO_BB"版本韌體
然後再按下 "Local"

選取先前已複製到電腦, 與韌體版本對應的 "SHSH 備份"

redsn0w 將會開始利用 SHSH 備份再一次製作"自製韌體"製作完成後
自製韌體將會儲存到 "桌面"(與早前下載的韌體儲存位置相同)按下 "確定", 繼續下一步驟
(7???90???710_NO_BB_iPhone3,1_5.0.1_9A405_Rest.ipsw)前面12碼為在下的每個人會有所不同
然後redsn0w回到初始頁面選擇
按下 "Extras"
再按下 "Pwned DUF"
將您的IPHONE連接電腦然後關機
再依 redsn0w 指示進入 DFU 模式
如果失敗, 按下 "Back" 重複此步驟

打開您的iTunes 將會辨認出處於 pwned DFU 模式中的 iPhone按下 "確定"
然後使用"Shift+回復"選擇到自制韌體
(7???90???710_NO_BB_iPhone3,1_5.0.1_9A405_Rest.ipsw)

即可等待進入有鎖版不升BB的5.0.1時代 (記得要JB然後安裝ultrasn0w解鎖)
小弟我過程中沒有產生錯誤所以沒有錯誤代碼可以給您參考
可能是因為沒有基帶又有SHSH所以沒有產生錯誤
話說沒圖沒真相看看下列的圖片吧(這是邪惡的時代有時候圖也不一定是真相)
(不過好像也沒辦法修改BB這項來騙人)






一次就成功所以不知道要怎說多多指教，感謝您耐心的看完本篇分享，蟹蟹^^