這是在Dev-Team看到的一篇文章，有關於無備份SHSH可以降級的方法

[thyan3]

原文來自
http://blog.iphone-dev.org/post/726179754/foursome-news

原文作者
http://intensedebate.com/people/goo3gs

goo3gs 附上的已經更改好的檔案
db.tt/T5MjgPF

作者原文:
How to Downgrade iPhone 3GS, iPod Touc 3G from iOS 4.0.2 to iOS 4.0.1 without SHSH Blobs
"如何在沒有SHSH備份的情況下將 iPhone 3GS, iPod Touch 3G 從 iOS 4.0.2 降級為 4.0.1"

Step 1: Download firmware iOS 4.0.1 ipsw from here.
步驟1: 下載iOS 4.0.1 的 ipsw 檔案 (備註:原文無下載連結，請自行GOOGLE)

Step 2: Rename the .ipsw file to .zip. Extract and save it in a folder on the desktop.
步驟2: 將副檔名從 .ipsw 更改為 .zip。解壓縮並將其儲存在桌面上的資料夾裡。

Step 3: Open the buildmanifest.plistfile in a notepad. Search and replace all – 8A306 with 8A400. Save. Do the same in the restore.plis file.
步驟3: 用筆記本開啟 buildmanifest.plistfile 檔， 搜尋所有 8A306 的字串並取代成為 8A400。 並在 restore.plis 檔裡也進行同樣的動作。

Step 4: Download firmware iOS 4.0.2 ipsw from here, rename it to .zip and open it.
步驟4: 下載 iOS 4.0.2 的 ipsw 檔案 (依然沒有連結，請自行 GOOGLE)，把 .ipsw 更名為 .zip 並且"開啟"

Step 5: Take all the files from the 4.0.1 and paste them to the 4.0.2 zip archive that you have open.
步驟5: 經剛剛 4.0.1 文件夾裡面所有的檔案複製到剛剛所開啟的 4.0.2.zip 檔裡面。

Step 6: Now, delete all the dmg files ending with 002. Confirm that only 001 files are left.
步驟6: 將所有 dmg 當案結尾為 002 的刪除， 只留下結尾為 001 的。

Step 7: Save the archive. And rename it back to .ipsw from .zip.
步驟7: 將壓縮檔儲存，並將其從 .zip 改回 .ipsw。

Step 8: Put the device into DFU mode and open iTune. Restore the firmware you changed.
步驟8: 將你的機器調進 DFU 模式並開啟 iTune。 用剛剛更改過的檔案來回復。

Step 9: Wait for few seconds and it will restore your iPhone to iOS 4.0.1
步驟9: 等個幾秒鐘然後 iTune 就會幫你回復到 4.0.1。

Now you can jailbreak your iPhone using browser based JailbreakMe and unlock it with Ultrasn0w 1.1-1.
回復完成之後就可以用網頁版的 JailbreakMe 來 JB 並且使用 Ultrasn0w 1.1-1。

照以上的操作，在原文的Comment區裡面的確有人成功過，但是大部分的人還是會顯示Error.
原文作者有針對其ERROR CODE解說並建議其他更改方式。
有興趣的人，或是原生4.0.2的人可以試試看，也請有成功的人講一下吧。
小弟才疏學淺，英文翻譯若有不足的地方也請見諒，文的開頭也有原網址，請自行過去看看吧。

[Hiraku]

記得似乎這個還是要有SHSH的...好像iAmDrse 大有po過

[wiseguy]

原文來自
http://blog.iphone-dev.org/post/726179754/foursome-news

原文作者
http://intensedebate.com/people/goo3gs

goo3gs 附上的已經更改好的檔案
db.tt/T5MjgPF

作者原文:
How to Downgrade iPhone 3GS, iPod Touc 3G from iOS 4.0.2 to iOS 4.0.1 without SHSH Blobs
"如何在沒有SHSH備份的情況下將 iPhone 3GS, iPod Touch 3G 從 iOS 4.0.2 降級為 4.0.1"

Step 1: Download firmware iOS 4.0.1 ipsw from here.
步驟1: 下載iOS 4.0.1 的 ipsw 檔案 (備註:原文無下載連結，請自行GOOGLE)

Step 2: Rename the .ipsw file to .zip. Extract and save it in a folder on the desktop.
步驟2: 將副檔名從 .ipsw 更改為 .zip。解壓縮並將其儲存在桌面上的資料夾裡。

Step 3: Open the buildmanifest.plistfile in a notepad. Search and replace all – 8A306 with 8A400. Save. Do the same in the restore.plis file.
步驟3: 用筆記本開啟 buildmanifest.plistfile 檔， 搜尋所有 8A306 的字串並取代成為 8A400。 並在 restore.plis 檔裡也進行同樣的動作。

Step 4: Download firmware iOS 4.0.2 ipsw from here, rename it to .zip and open it.
步驟4: 下載 iOS 4.0.2 的 ipsw 檔案 (依然沒有連結，請自行 GOOGLE)，把 .ipsw 更名為 .zip 並且"開啟"

Step 5: Take all the files from the 4.0.1 and paste them to the 4.0.2 zip archive that you have open.
步驟5: 經剛剛 4.0.1 文件夾裡面所有的檔案複製到剛剛所開啟的 4.0.2.zip 檔裡面。

Step 6: Now, delete all the dmg files ending with 002. Confirm that only 001 files are left.
步驟6: 將所有 dmg 當案結尾為 002 的刪除， 只留下結尾為 001 的。

Step 7: Save the archive. And rename it back to .ipsw from .zip.
步驟7: 將壓縮檔儲存，並將其從 .zip 改回 .ipsw。

Step 8: Put the device into DFU mode and open iTune. Restore the firmware you changed.
步驟8: 將你的機器調進 DFU 模式並開啟 iTune。 用剛剛更改過的檔案來回復。

Step 9: Wait for few seconds and it will restore your iPhone to iOS 4.0.1
步驟9: 等個幾秒鐘然後 iTune 就會幫你回復到 4.0.1。

Now you can jailbreak your iPhone using browser based JailbreakMe and unlock it with Ultrasn0w 1.1-1.
回復完成之後就可以用網頁版的 JailbreakMe 來 JB 並且使用 Ultrasn0w 1.1-1。

照以上的操作，在原文的Comment區裡面的確有人成功過，但是大部分的人還是會顯示Error.
原文作者有針對其ERROR CODE解說並建議其他更改方式。
有興趣的人，或是原生4.0.2的人可以試試看，也請有成功的人講一下吧。
小弟才疏學淺，英文翻譯若有不足的地方也請見諒，文的開頭也有原網址，請自行過去看看吧。

感謝分享！可能可以造福很多人喔！

[thyan3]

記得似乎這個還是要有SHSH的...好像iAmDrse 大有po過

這個我就不知道囉，我是剛好逛到Dev-Team那邊看到 PwnageTool 4.01下面的Comment看到的，就先轉過來啦。
畢竟有多個辦法可以試也是好低。

[smallsau0529]

之前好像就有看過這個方法，裝4.0.2外皮的4.0.1韌體
測試回報似乎是無效的

而且現在4.1也出了，4.0.2也停發SHSH，所以要測試至少也要4.0.2的SHSH

[akika6600]

小弟本身有試過，全新台灣大哥大3GS-8G版，原生4.0.2，有用小雨傘確認過無備份SHSH，真的可以降回4.0.1，但是同方法在IPHONE4上完全不適用，小弟大膽判斷此方法只適用在3GS上。


Step 9: Wait for few seconds and it will restore your iPhone to iOS 4.0.1
步驟9: 等個幾秒鐘然後 iTune 就會幫你回復到 4.0.1。


在步驟9，會出現1015等錯誤，使用小雨傘的KICK......，解除DFU狀態，即可回復4.0.1

[a3962591]

我的iPhone4 是英國無鎖 原生4.0.2版本

原本也想來試試看

但我找不到4.0.2的韌體了 http://www.felixbruns.de/iPod/firmware/

誰可以提供4.0.2的韌體讓我試試

[talkbox]

據我在國外論壇看到 iphone4 是無效的 3GS 好像可以 爾且不必這麼麻煩 只要將4.0.1 的檔名 改成4.0.2的檔名 進入 DFU 然後用 itune 回復即可 試試看嚕

[forkkb]

早測試過了阿，只要是3gs都可以直接跟cydia要4.0.1的shsh。無論你有沒備份越獄過他都有序號。

新機的8g版本也可以要，但指限定 3gs。

[rockyen]

這招我用過...在 iPhone4 上沒效...