[轉貼] iOS 4 downgrade到 3.1.3 / 3.1.2，不用shsh也可。

蘇豪

轉自:http://mungchacha.net/discuz/viewthread.php?tid=497040
; l" l+ M5 b. c  s, J) ^: k+ A
) O% ~9 j. s: F4 |" y/ ]
/ d" v# S2 Z: s* ~- [2 O% Q, J, GiOS 4 downgrade到 3.1.3 / 3.1.2，不用shsh也可。
# X5 @: J; h# Y! [' R. E0 [為了大家我又做了死士，由早前衝了上iOS 4，現在又成功衝回3.1.3。

為了打這一篇教學，我在iOS 4，3.1.2，3.1.3遊走了好幾次，大家請必要多支持！
0 ~. T9 \0 n7 L2 f6 M
! i8 W9 K, Y1 `( z. h7 Z0 R有些朋友不小心上了iOS 4的，試試爬回來吧！
5 m% v  f: f  O  w9 d
Downgrade教學
6 e) c; d6 T3 J! f
1.  先和iTunes 同步你的資料。
2.  下載你需要的固件，3.1.2 / 3.1.3，我找到一個很齊全的網站。
* s4 k7 D4 d! b7 c. ]3.  進入DFU mode，（不是recover mode）
     (1)用usb連接iPhone和電腦。
     (2)打開iTunes。
, T- z& ], M8 m5 ]; K  ]     (3)同時長按Sleep和Home鍵。
* n8 v) f7 s0 T* O+ t: n     (4)當iPhone機掉了時，可以放開Sleep鍵，但仍按Home鍵。
     (5)然後你的iTunes會出現以下畫面。
8 [7 p4 r8 \* t. J3 v7 k
$ @  W5 ~% k, e" V     你看看如果你的iPhone是黑畫面時，表示這已經是DFU mode了。
     如果你iPhone有一個USB和iTunes的畫面，表示這是Recovery mode，不同的，雖然再由1. 來過入DFU mode。
7 c9 P  K- g8 N! b  g0 T2 A8 i     (6)再不行就看片！


# \, c- g" R2 t% f$ ^
. q' y9 Q, t7 t4 b1 {- ~' A重點所在，就是這一步令不用備份shsh亦可。
4.
. p( i8 C& N  f( s0 ~3 |    * Window : 去到這裡C:\Windows\System32\drivers\etc\
    * Mac：使用Finder ” Go –> Go to Folder” “/etc/”
& B2 s& L  O& c$ T    * 用notepad打開hosts的檔案
      （window vista 和 window 7 : 請右click，使用管理員身份打開notepad）
7 m, @/ W( ~$ d3 A% ~    * 將這一句複製然後放到最後
, W6 }" E, p, i      74.208.105.171 gs.apple.com

  ^% Y, c7 g  X0 G& r在iTunes回復至3.1.3 / 3.1.2
5.
; b: G, x1 w5 X* }' O5 T9 [    * Window: 按Shift再按Restore
    * Mac: 按左Alt再按Restore
8 v* ]2 [- p, r    * 選擇你的回件然後開始回覆
2 D: M% W2 |8 p6 Q2 X0 B
6 ^  d5 `2 X: y1 _
6.
這個時候iTunes會幫你downgrade了，但差不多完成時會有Error 1101, 1013 or 1015，這也是正常的。你現在的iPhone在  Recovery Mode，而且3.1.3 / 3.1.2已經安裝在你的iPhone了。
! c9 \* ?" B* E0 R# x2 x/ O$ _/ `
! @" j5 a) q" U* m7.
     重點2：離開Recovery Mode。
8 ^  ~7 g( \1 {/ r1 L- ]  N. p
& l" n' d- x  ]% B# X% ?    * (window) 下載及安裝 .NET framework 4 。這是用來跑RecBoot-1。
( Q$ N& I  `% e. Y" Z3 l! e    * (window)下載RecBoot- 1。這就是用來離開Recovery Mode的。
    * (window)解開zip後，安裝libusb-win32-filter-bin-0.1.12.2.exe。
    * (mac)下載RecBoot-1。
+ ]$ p- G- m! N% l1 Y+ h    * 行RecBoot v1.0.1.exe。
- i7 @  \8 I$ x2 ~+ t
/ T0 u6 u: u7 ^$ a+ N% O6 |      按Exit Recovery Mode。
+ t2 e1 p$ N! x1 y
8.
$ r8 ^' T- h; r# S6 {/ w    再使用iTunes啟動你的iPhone便行了！
! Y7 q  d. X% @  n' Y5 s0 ^% o   

7 y1 ~4 O1 \; e; U& G9 v1 d後記：結果我現在是在3.1.3，不知為何去不了3.1.2，就是奇怪，又不知為何我的3.1.3破解不到，我先用spirit破解來頂一頂，沒速成好痛苦哦！就是先靜觀其變．．．可能明天我又衝上去iOS 4為了試新破解，還真痛苦．．
3 y: F9 ^: I; u! E
注：如果你一安裝很快便彈了3xxx的error，是不正常的，正常的會是驗證完安裝完才彈1xxx的error，重點是安裝完才彈error就可以使用tools離開recovery mode！明白嗎？！如果3.1.2不行就試3.1.3吧！