接續前文降級教程，網友「說好de幸福2004」提供 iPhone 5/5C 本機 SHSH 提取詳解。核心流程與工具相同，關鍵在前置準備嚴謹執行。

關鍵前置準備

• 越獄 iPhone 5 裝 OpenSSH、Core Utilities，確認 tfp0 支援（Pangu Untether 0.3 版）。
• 下載當前版本固件，Mac 裝 iTunes。
• odysseus-0.99.0 解壓桌面，固件改名 Restore.ipsw 放入 /macos 資料夾。
• 手機設定自動鎖定「永不」。

18 步終端機指令流程

1. cd ~/Desktop/odysseus-0.99.0/macos
2. ls
3. ./ipsw Restore.ipsw custom.ipsw -memory
4. ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
5. ./sshtool -k ../kloader -b pwnediBSS -p 22 手機IP
   # 輸入密碼 alpine（不顯示），手機進特殊 DFU 黑屏
6. 連線傳輸線，關閉 Mac 自動開啟 App
7. 新終端：cd ~/Desktop/odysseus-0.99.0/macos
8. killall iTunesHelper
9. mv `unzip -j custom.ipsw 'Firmware/dfu/iBEC*' | awk '/inflating/{print $2}'` pwnediBEC
10. ./irecovery -f pwnediBEC
11. ./irecovery -s
12. /send ../payload
13. go blobs
14. /exit
15. ./irecovery -g precious.dump
16. ./irecovery -s
17. reboot
18. ./ticket precious.dump precious.plist Restore.ipsw -z
19. ./validate precious.plist Restore.ipsw -z

完成後 precious.plist 即為 SHSH 備份，請妥善保存。步驟繁瑣且風險高，建議熟悉終端機操作者嘗試。