iTools 刷機核心優勢在於內建 SHSH 備份與 TSS 驗證服務，配合 DFU 模式可實現特定版本刷機（需具備對應 SHSH）。

核心概念：SHSH 與 TSS

• SHSH：Apple 簽署授權檔，綁定裝置 ECID 與特定固件版本
• TSS 服務：本地模擬 Apple 驗證伺服器，讓 iTunes 接受非當前簽署版本
• Apple 釋出新版本後會關閉舊版 SHSH 簽署，故必須在簽署窗口開啟時備份

iTools 刷機五步驟

步驟 1：備份 SHSH

iTools 連接裝置 → 左側「SHSH 管理」→ 「儲存 SHSH」→ 記錄當前可備份版本。

步驟 2：開啟 TSS 服務

務必先關閉 iTunes → 點選「開啟 TSS 服務」（在「儲存 SHSH」左側按鈕）。

步驟 3：進入 DFU 模式

點選「進入 DFU 模式」→ 閱讀操作提示 → 「開始」→ 依計時按鍵操作。右側出現裝置識別碼即成功。

步驟 4：iTunes 手動指定固件還原

此時開啟 iTunes（會自動彈出復原提示） → 按住 Shift 點擊「還原」 → 選擇目標 .ipsw 固件 → 等待驗證刷寫。

步驟 5：完成激活

刷寫完成 → 裝置重啟激活 → 依需求恢復備份或設為新裝置。

關鍵避坑指南

• 出現錯誤 20/21/1013/1015 → 必須進 DFU 模式
• TSS 服務必須在 iTunes 還原全程保持開啟
• 無對應 SHSH 時 TSS 無效，僅能刷入 Apple 正在簽署版本
• A5 晶片以降裝置（iPhone 4s+）無法單靠 SHSH 降級，需結合漏洞利用

「廟算者勝」——刷機成敗全在備份 SHSH 與開啟 TSS 兩步準備工作。