越獄後的哀鳳像脫韁野馬，或許您知道
越獄後可以下載免費遊戲，
越獄後可以單筆刪除來電紀錄，
越獄後可以建立黑名單……
但是，您或許不知道，
破解之後可以讓您回到過去，
而不用悔不當初……
在六、七月間 iPad 2 推出不久之際，蘋果原自信其安全架構可以維持一陣子
無法破解，沒想到 JailbreakMe 利用 iOS 擷取 pdf 檔案時的一個漏洞，
透過瀏覽器就讓一般消費者以一鍵輕鬆越獄（安裝 Cydia），
當然讓蘋果顏面盡失。
蘋果公司在極短時間內即發布了 iOS 4.3.4，取代了維持一陣子的 4.3.3
穩定版本，以填補 iPad2 JB 所使用的漏洞。未料另一組駭客卻再度利用
「X.509」認證漏洞，提供了 4.3.4 版的半破解，也迫使蘋果在短短一週
之內，再度推出 iOS 4.3.5 版來進行漏洞修補。
由這兩次的版本更新來看，很明顯的就是鎖定在防堵越獄，並修補資安漏洞，
並沒有提供新的功能。而且，iOS 每次更新都是重新下載安裝完整的韌體包，
由於檔案平均約在 500 MB 上下，更新過程中若中斷就可能衍生出
無法完成或當機的問題。
雖然曾呼籲只要原先版本您使用得順手，沒有個人隱私顧慮，或您已經是
做過越獄者，大可不必跟著蘋果版本的腳步去更新，但是不少人仍會不覺中
就依照指示，按下更新確認按鈕。但也因此造成不少人更新後，越獄下載的
軟體無法使用，甚至不少人的 iPhone / iPad 在更新時被卡在回復模式，
進退不得，還必須面對個人資料完全被清除的可能。
若是您已經按下更新卻又後悔，是不是可以回到之前的版本呢？
本文就來告訴您如何降版……
越獄的好處已經是愛瘋迷人盡皆知，越獄的方法與步驟，網路上也有許多教學文，
在此不提。但是，要提醒您的是越獄之後，您要記得做儲存 SHSH 的動作，
或許哪天不小心誤升了版本，還可以讓您選擇退回到您曾備份過的版本。
甚麼是 SHSH？
蘋果公司對於 iPhone 3GS 之後的 iDevice (iPhone / iPad / iPod / …)
都加入了ECID（Exclusive Chip ID, 唯一晶片識別碼）的設計，
也就是每一個 iDevice 都有自己獨特的 ECID 碼。當 iDevice 要更新或回復時，
iTunes 會將 ECID 送給蘋果的伺服器，伺服器認證通過後，回送一個與 iOS 版本
及 ECID 相對應且唯一的 SHSH 認證檔給 iTunes，待 iTunes 認證通過後，
才會完成更新或回復的動作。由此可知，SHSH是一個讓你可以透過 iTunes
進行更新、回復所需的重要認證檔案。
為何備份 SHSH？
由於 iTunes 是透過 SHSH 做確認，而蘋果伺服器在升版之後，就會停發
舊版的 SHSH，也就意味著您無法再降回舊的版本。但是，透過 TinyUmbrella
的工具，模擬成一個虛擬的蘋果伺服器，只要能取得原來的 SHSH 檔案，
就可以利用 SHSH 騙過 iTunes，而達到選擇版本或降版的目的。
如何備份 SHSH？
TinyUmbrella 也提供了方便的 SHSH 備份功能，簡單介紹如下：
(1) 下載 TinyUmbrella：目前版本是 5.00.09，請至
http://thefirmwareumbrella.blogspot.com/ 下載。
(2) 連接 iDevice：將 iDevice 連接到電腦，並請關閉 iTunes。
(3) 啟動 TinyUmbrella：因為會使用 Port 80 做網路連線，注意不要使用
Skype 等軟件，以避免相衝，同時須確定防毒軟件/ 防火牆允許 Tiny
Umbrella 連線。從右側視窗的 Advanced 分頁「Save SHSH Directory」
確認 SHSH 存放位置，以備日後使用。
請記住您 SHSH 檔案存放位置哦～
(4) 點選「Save SHSH」或「Save All SHSH」：TinyUmbrella 就會
將您所取得的 SHSH 儲存在前述目錄下。筆者整理資料之際，
呵呵…好像 iOS 5.0 已經悄悄出來囉。
降版需要哪些準備呢？
在執行降版動作前，請確認以下應用程式及檔案皆已備妥：
(1) iTunes；
(2) TinyUmbrella；
(3) 相對該 iDevice 所需版本的 SHSH；
(4) 相對該 iDevice 所需版本的韌體包 (*.ipsw)，例如 欲降為 4.3.3 版本
的 iPhone 4，就要備妥「iPhone3,1_4.3.3_8J2_Restore.ipsw」
這個韌體包。
(官方韌體包請上 http://www.felixbruns.de/iPod/firmware/ 下載)
降版程序
(1) 確認已備妥所需版本之 SHSH；
(2) 連接您的 iDevice，啟動 iTunes，進行資料備分，以備不時之需；
(3) 開啟 TinyUmbrella（若發生權限不足問題，可右按滑鼠，點選
Run as administrator後，啟動之）；
(4) 在 General 分頁下，選擇要降級的 iOS 版本 SHSH；
(5) 按下 Start TSS Server，建立 TSS Server（建立 TSS Server 期間，
將會使用電腦的 Port 80，因此請關閉 Skype 等使用到 Port 80 的軟體，
同時請確認防毒軟件/ 防火牆允許 Tiny Umbrella 對外連線）；
此時，iTunes將自動被關閉，Log 分頁將顯示 TSS Server Started!
及 TSS Accepting connections…
(6) 開啟 iTunes，按下 Shift 鍵，並同時按下 iTunes 裏的回復按鈕，
將會出現提示框，可選取所需官方 iOS 版本韌體包檔案，接下來就是
等待回復完成。
過程中若出現 1015 的未知錯誤，可能是因為 Baseband 無法降級所產生，
請到 TinyUmbrella，點選 Exit Recovery，並等候您的 iDevice 重新啟動，
基本上您就完成降版的任務囉！
後記
看過本文，或許您可以理解，越獄的目的不僅僅只是提供您下載免費軟體、
玩弄一些華麗但未必實用的噱頭而已，它還解開了蘋果所設只能升不能降的
防護鎖，讓您必要時可以自救、降版，以便回到使用的最佳版本，
甚至被鎖機時也還有把您重要資料搶救出來的機會。當然，也必須提醒您，
越獄也打開了惡意程式入侵之門，所以也必須慎選軟體。
若是您看完本文以上說明，仍無法自行解決問題時，也不用太擔心，
本公司有最專業、最熱心、最親切的資深工程師，可以現場快速的為您排除
各種問題，為您把寶貴的各種蘋果行動裝置搶救回來。越獄也會有風險，
本公司也提供安全無虞的破解服務與教學，讓您用得開心與放心。
如果您被鎖機之前，曾經做過越獄，並曾將 SHSH 儲存下來，
本公司也可以提供您降版服務，讓您的機子回到最佳狀態。
