適用機器：iPhone 4S、iPad 2、iPad 3Gen
韌體版本：5.0~5.1.1 (4S、iPad 2)，5.1~5.1.1 (iPad 3Gen)
作業系統：Mac / Windows + iTunes
軟體版本：redsn0w 0.9.11 b4
操作等級：▼▼▼▼▽
所需技術：基本操作觀念、爬文能力、基本回復重刷技巧、使用三個月以上操作經驗、guts
---------------------------------------------------
最新的 Redsn0w 0.9.11 b1 可以讓我們把 A5 系列的裝置降級/平刷了！
所謂的 A5 系列就是（iPhone 4S、iPad 2、iPad 3Gen），
本次降級的原理是，先升級 iOS 到最新版（目前是 5.1.1），
然後趁機偷偷欺騙系統而降級～XD
注意：
1. 鎖機版本請勿用這個方法降級/平刷，因為 Baseband 會被升級
2. 這個漏洞會在未來被 Apple 的新韌體擋掉，所以以後不一定能降
3. iPhone 4S 5.0.1 有9A405, 9A406 兩個版本，你要選擇有儲存過SHSH的那個版本才可以用
另外，iPad 3Gen 不能降到 5.0.1 （因為 iPad 3Gen 出廠就是 5.1 以上），
這裡提到 iPad 3Gen 是指你可以從 5.1.1 降到 5.1 的意思。
而這次降級所需要的東西如下：
在開始之前，強烈建議各位使用 iTunes 來備份手機資料，
如果你是用 iCloud 備份的話，先用 iTunes 備份一次，這樣我們等一下才可以修改備份檔案...
以下範例是將我的 iPhone 4S 5.1 降級到 5.0.1 （9A405）的過程。
首先，開啟 Redsn0w，選擇 Extras
選擇 Even More
選擇 Restore
按上面的 IPSW，去選擇你要降的版本的 IPSW，
選好目標韌體之後，Redsn0w 告訴我們要 5.1.1 的韌體，因為它的原理是升級之後再趁機降級。
出現警告，按 YES
之後底下 Blobs 可以選擇 Local 或 Remote
這裡是選擇 SHSH 來源的意思，懶得在電腦裡面找SHSH檔案的話選 Remote 就好了
Redsn0w 就會從 Cydia 去抓你的 SHSH
這時候出現這個畫面，按 OK
然後Redsn0w 就會開始刷韌體了，共要刷兩次（一次升級一次降級），
過程是全自動的，所以不必管他。
但是如果有問題（例如卡在某個地方很久不動），就先把手機弄進 DFU 再進行以上動作
這樣比較容易成功。
成功之後就會出現以下畫面，恭喜你降級成功
-------------------------------------------------------------------------------------------------
然後還原之後，就會有人發現，他的iTunes 備份不給降級...
因為 iOS 5.1 的備份不能灌回 iOS 5.0.1 使用。
一般人的教學只會教你如何降級，卻無法教你如何還原 iTunes 備份，
但是皮樂我現在就來教各位如何還原 iTunes 備份到 5.0.1 。
首先，移動到你的 iTunes 備份位置：
Windows ： C:\Users\使用者名稱\AppData\Roaming\Apple Computer\MobileSync\Backup
Mac：在Finder按Command + Shift + G，輸入 "~/Library/Application Support/MobileSync/Backup/" 之後按 Enter
然後你會看到一長串的資料夾名稱
事實上這個一長串的名稱是你的裝置的 UDID，所以選擇正確的資料夾進去，
如果你不知道UDID的話，沒關係，隨便開一個資料夾進去，找到 Info.plist，打開它
（他是一個 XML 檔案，所以用文字編輯器打開就可以了，只是畫面沒我底下用專門程式開的那麼好看而已）
這時候你就會看到一些手機資訊，在這裡你就可以知道你進的資料夾對不對
如果不對的話就換個資料夾。
然後我們在這邊要把 Product Version 改成 5.0.1， Build Version 改成 9A405，然後存檔。
這時候 iTunes 就可以把這個備份還原到你剛降級的機器上面了！
回覆時引用此篇文章
作者: jackyskylin
