[教學] 降刷或平刷 iOS 5.1 至5.0.1 for iPhone4 或 iPad1

新版的的iOS5.1己經推出，如果您一不注意的話就可能會不小心更新到此版本，導致原本的JB失效。現在iOS5.1如果想重新再JB的話只能進行半JB，或者您的版本是iOS5.0.1想要回復到原本沒有JB的狀態，iTunes卻強迫只能升級iOS5.1而無法回復iOS5.0.1，以下的方法，就是教您如何降刷你的iOS或者是回復原本乾淨的iOS。(請注意A5晶片的iPhone4S與iPad2尚未有解決之道)。

首先我們要準備的程式有下列三個，下載完成後，請自行解壓縮。

1．iOS 5.0.1的韌體 iPhone3,1_5.0.1_9A405_Restore.ipsw請至http://0rz.tw/6xbdl下載。

2．TinyUmbrella小雨傘，請至http://thefirmwareumbrella.blogspot.com/ 下載。

3．redsn0w 0.9.10b6 ，請至http://blog.iphone-dev.org/ 下載。

STEP1：首先將iOS裝置與電腦連接，並執行TinyUmbrella小雨傘，並點選「SAVE SHSH」。如果當初有備份SHSH的話。在GENERAL那邊會出現這台機子有備份的SHSH。如果沒有，那以下的步驟就不用看了，因為沒有備份SHSH是無法降版及平刷的。同時您也可以點選「Advanced」來查看及更改SHSH備份的路徑。

STEP2：確定有備份到我們要降刷的SHSH後，執行「redsn0w」，點選「Extras」。

STEP3：點選「SHSH blobs」。

STEP4：點選「Stitch」。

STEP5：點選「IPSW」，再選擇我們剛剛下載的iOS5.0.1的韌體。

STEP6：點選完「IPSW」，再點選「Local」，選擇我們剛剛備份的5.0.1SHSH。

NOTE：備份檔案的位置WIN7放置於 電腦\本機磁碟(C)\使用者\XXXX\.shsh裏。XXXX代表使用者登入電腦的名稱。WinXP放置於C:\Documents and Settings\user\.shsh裏。

STEP7：點選完「IPSW」與「Local」後，redsn0w便開始自動產生自製的iOS韌體檔案，直到它完成為止，點選「確定」離開。

STEP8：接著點選TinyUmbrella小雨傘，執行「Start TSS Server」，執行後，可將畫面縮小或是不去理會。

STEP9：再將畫面回到redsn0w，畫面應該是停在剛剛自製韌體的畫面。點選BACK回到下面的頁面，再點選「Pwned DFU」。

STEP10：接著是將你的iPhone進入DFU模式，進入DFU模式後，則NEXT即可點選，點選「NEXT」。

進入DFU模式的方式，那就是按住「POWER鍵」+「HOME鍵」，直到RESET，數約6秒的時間， 放開「POWER鍵」，看電腦右下方出現發現DFU裝置時，再放開「HOME鍵」，或是聽到電腦發出"噹噹"捉到有連接裝置的聲音時，再放開「HOME 鍵」。如無法進入DFU模式，可參考筆者在BLOG上的操作影片，http://mcdulll.pixnet.net/blog/post/62371353。

STEP11：當「Pwned DFU」執行完成後，開啟iTunes，iTunes會出現，偵測到一台在恢復模式的iPhone，點選「確定」離開，此時按住鍵盤上的「Shift」鍵，再選擇我們自製的iOS韌體檔案，檔案會和您原本iOS檔案同一個位置。

STEP12：iTunes正在準備iPhone以進行回復，等待一陣子後，會出現「無法回復iPhone「iPhone」。發生未知的錯誤(1)。」，則點選「確定」離開，如果一下子就發生錯誤，請檢查一下，是否上面幾個步驟沒有確實完成。

STEP1３：最後再將redsn0w點開，執行「Recovery Fix」。

STEP14：接著將你的iPhone進入DFU模式，進入DFU模式後，則NEXT即可點選，點選「NEXT」，此時您的iPhone上會自動跑一些程式，等他完成後，就降刷成功了。

STEP15：等iPhone跑完一些程式，及開機後，設定一些開通的動作，再到設定檢查一下，果然已經改為5.0.1了。