iphone4越狱后怎么降级，越狱降级详细步骤教程
iPhone 4 越狱后的降级，最终会落在“用 A4 芯片的 limera1n BootROM 漏洞重刷自定义固件”这一条路径上；GSM 版大多不需要你提前保存 SHSH，也能刷回 iOS 5.1.1 或 4.3.3。 但这扇门只对 iPhone 4 打开，iPhone 4S 及以后机型基本没有机会。
先确认你的 iPhone 4 属于能降级的那一批
iPhone 4 的降级之所以在玩家圈里存在，是因为它搭载的 A4 芯片存在硬件级漏洞，苹果无法通过系统更新封堵，这个漏洞在 iOS 7.1.2 之后依然有效，机器再老也能用，前提是你先分清自己手里的机器型号。
- iPhone 3,1（GSM 版）：绝大多数降级教程针对的就是这一款，兼容性最好。
- iPhone 3,3（CDMA 版）：同样是 A4 芯片，但固件包不同，刷错会无法开机。
- iPhone 4S（iPhone 4,1）：A5 芯片，没有可用的 BootROM 漏洞，属于另一个情况。
查询型号的路径很直接：设置 — 通用 — 关于本机 — 型号，或者看机身背面小字，刷机前把型号记准，因为后面下载 IPSW 固件包时要按型号选，选错就是白忙一场。
另外要确认两件事：一是手机没有被 iCloud 激活锁锁住，降级到 iOS 6、iOS 7 后依然会要求输入原 Apple ID；二是电池健康度尚可，刷机中途断电可能让设备卡在恢复模式，难以恢复。
iPhone4越狱后降级到iOS6.1.3的完整流程
这是搜索量最大的一条路径,因为 iOS 7.1.2 在 iPhone 4 上确实卡顿，而 iOS 6.1.3 是兼顾流畅度和应用兼容性的常见选择。
iPhone4降级需要SHSH吗
这是最多人困惑的地方,简单说：降级到 iOS 4.x 和 5.x 系列，多数 GSM 版 iPhone 4 不需要提前保存 SHSH；降级到 iOS 6.1.3 则需要。
原因是 iOS 4、5 时代的固件验证机制在 Pwned DFU 状态下可以被完全绕过，而 iOS 6 之后引入了更严格的 APTicket 校验，所以你要先查一下自己有没有 SHSH 备份：
- 打开 Cydia，首页顶部如果有一行绿色的 SHSH 字样，说明当年越狱时自动存过，点进去能看到具体版本号。
- 用 TinyUmbrella 7.12 连接设备，点 Save SHSH，看右侧列表里有没有历史版本。
- 检查本地是否留着
.shsh文件，通常在“我的文档\TinyUmbrella”或 iFaith 的 dumps 目录下。
有 iOS 6.1.3 的 blob，降级成功率会明显提高；没有的话，就只能考虑 iOS 5.1.1 这条退路。
准备工具和固件
工具不要一次装全,先装核心的三个：
- iTunes 11.0.5 或 12.0.1：新版 iTunes 对老设备的恢复接口支持很差，报错率明显上升，老版本更稳定。
- redsn0w 0.9.15b3：负责进入 Pwned DFU 和执行恢复，是整个流程的关键工具。
- sn0wbreeze 2.9.x：Windows 下制作自定义固件的工具，绕过签名校验全靠它。
- iFaith 1.5.9：备用方案，可以提取当前设备的 SHSH 并直接生成可刷固件。
固件包从 ipsw.me 这类存档站下载，iPhone 3,1 的 iOS 6.1.3 固件文件名以 iPhone3,1_6.1.3_10B329_Restore.ipsw 下载完核对一遍文件大小，几百兆的包如果只有几十兆，说明下到的是校验文件而不是完整固件。
制作自定义固件并刷入
以 Windows 环境为例，操作顺序如下：
- 把官方 IPSW 拖进 sn0wbreeze，选择 Expert Mode，勾选“Preserve Baseband”（保留基带），不要勾选“Update Baseband”。
- 如果只想要纯净系统,不预装 Cydia，就把“Install Cydia”取消；勾选后开机会自带越狱环境。
- 等待工具生成
sn0wbreeze_iPhone 3,1-6.1.3.ipsw，这个文件放在桌面就够。 - 手机关机,打开 redsn0w，进入 Extras — Even more — Restore，先点“Select IPSW”选官方 6.1.3 固件，再点“Pwned DFU”。
- 按提示按住电源键 3 秒、同时按住 Home 键 10 秒、松开电源键继续按 Home 键 15 秒，屏幕全黑即进入 Pwned DFU。
- redsn0w 会自动调用 iTunes 刷入刚才生成的自定义固件，中途不要拔线。
也可以手动走 iTunes：按住 Shift 点“恢复 iPhone”，选择自定义固件，这条路径更直观，但要求设备已经处于 Pwned DFU 状态，普通恢复模式刷会直接报 3194 错误。
刷完后的收尾
系统起来后是未激活状态,插一张能用的 SIM 卡走官方激活流程即可，如果需要越狱，iOS 6.1.3 用 p0sixspwn，一键完成，不需要再进 DFU，装完 Cydia 后建议先添加旧版源，否则很多插件在新源里已经找不到兼容版本。
iPhone4和iPhone4S降级有什么区别
这两台机器常被混为一谈,实际差别巨大，业内专家指出，判断一台老 iPhone 能不能降级，关键看芯片代际而不是系统版本。
| 对比项 | iPhone 4（iPhone3,1） | iPhone 4S（iPhone4,1） |
|---|---|---|
| 芯片 | A4 | A5 |
| BootROM 漏洞 | 有，limera1n | 无 |
| 无需 SHSH 降级 | 支持 iOS 4.x / 5.x | 不支持 |
| 可降级范围 | 0 至 5.1.1 基本自由，6.1.3 需 blob | 仅有 SHSH 的版本，实际很难 |
| 常用工具 | redsn0w、sn0wbreeze、iFaith | 几乎没有成熟方案 |
简单理解：iPhone 4 的降级属于硬件层面的漏洞，可以随时重刷；iPhone 4S 的降级更像是在苹果服务器的允许范围内争取空间，一旦签名关闭基本就无计可施，二手市场上，同样成色的两台机器，能降级的 iPhone 4 反而更受老系统爱好者欢迎。
降级失败的几种典型情况
iPhone4降级失败卡在恢复模式
这是最常见的问题,屏幕显示数据线图标，iTunes 提示需要恢复，但反复恢复都失败。
- 先换一根原装或 MFI 认证的数据线，老设备对线材非常敏感。
- 换到主板后置的 USB 2.0 接口，前置接口和 USB 3.0 口在刷机时掉线率明显更高。
- 用 redsn0w 的“Just boot”功能重新引导一次，很多时候只是引导链断了。
- 实在不行进入 DFU 模式（不是恢复模式），再重新走一遍 Pwned DFU 流程。
报错 3194、1600、21 分别代表什么
- 3194：验证服务器拒绝，检查
C:\Windows\System32\drivers\etc\hosts文件，把里面指向gs.apple.com的行前面加 注释掉，保存后重启 iTunes。 - 1600 / 1601 / 1602：USB 通信或 DFU 状态异常，换口换线，或者把安全软件临时关闭。
- 21：基带刷写环节出错，多数是自定义固件里勾了“Update Baseband”，iPhone 4 的基带一旦升到 04.12.05 就无法再降，软解也就彻底没戏了，所以这一步一定要保持默认不勾选。
降级后应用装不上怎么办
iOS 6.1.3 上直接打开 App Store 下载，会提示“此 App 需要 iOS 8.0 或更高版本”，解决办法有两个：一是用同一个 Apple ID 在“已购项目”里找到当年下载过的旧版本，系统会提示下载最后一个兼容版本；二是越狱后安装 AppSync Unified，再通过爱思助手一类的工具侧载旧版 IPA。
关于成本与是否值得的判断
从时间成本看,一次完整的降级流程大约需要 40 分钟到 1 小时，其中大头是下载固件和反复尝试进入 DFU，深圳华强北不少做老设备翻新的档口提供代降级服务，报价普遍在几十元到一百多元之间，具体看是否需要拆机处理，如果你只是想让手机流畅一点，而手上又没有 SHSH 备份，先去确认 Cydia 里有没有历史记录，再决定要不要花钱。
行业共识认为,iPhone 4 降到 iOS 5.1.1 的流畅度提升是肉眼可见的，但代价是大量现代应用彻底无法使用，它更适合当备用机、音乐播放器或者收藏机，而不是主力通讯工具，二手 iPhone 4 的价格这几年基本稳定在百元以内，花太多精力折腾未必划算，除非你本身就享受这个过程。
iPhone4越狱降级常见问题Q&A
Q1：iPhone4越狱后降级会丢失数据吗？
会,降级本质上是抹掉全盘重刷，通讯录、照片、聊天记录都会清空，降级前用 iTunes 做一次本地备份，但要注意：高版本系统的备份无法恢复到低版本系统，跨版本恢复会被拒绝，真正可行的做法是把照片和通讯录单独导出，比如通过 iCloud 通讯录同步或第三方助手导出成 vCard 文件。
Q2：降级到 iOS 6.1.3 后还能再升回去吗？
可以,iPhone 4 最高支持到 iOS 7.1.2，而 7.1.2 的签名对 A4 设备长期开放，用 iTunes 直接恢复官方固件即可升回，这也是 iPhone 4 比后面几代机型更省心的原因，来回刷不用担心把设备刷废。
Q3：没有保存 SHSH，还能把 iPhone4 降到 iOS 6.1.3 吗？
不能通过常规路径实现,iOS 6.x 的固件验证依赖 APTicket，缺少对应 ECID 的 blob 时，自定义固件在恢复阶段就会被拒绝，可选的替代方案是降到 iOS 5.1.1 或 4.3.3，这两个版本在 Pwned DFU 状态下不受签名限制，代价是应用生态更窄，部分机型还需要处理基带解锁问题。
