iOS 7 降級詳細圖文教學：iFaith 導 SHSH、自製 IPSW、Pwned DFU、iTunes 還原

前提：已備份關鍵資料，預留充足時間。

1. iPhone 連電腦，執行 iFaith → 點擊 OK 進入主介面。
2. 點擊「Show Available SHSH Caches on Server」→ YES → 「Show list of available SHSH blobs on TSS server(s).」
3. 顯示裝置可用 SHSH 列表，選擇欲降級版本對應 SHSH → 「Download selected blob(s)」存至桌面。
4. 退出重開 iFaith → 選「Build *signed* IPSW w/ Blobs」。
5. 「Browse for SHSH blob」選第 3 步下載的 .shsh → OK → 「Browse for an IPSW」選對應版本 .ipsw 固件。
6. 點擊「Build IPSW」自製簽名固件（需耐心等待）。
7. 完成提示「finished creating your custom "signed" IPSW.」→ OK。
8. iFaith 引導進入 Pwned DFU：
   同時按電源+Home 10 秒 → 放開電源繼續按 Home 30 秒 → iFaith 偵測到 DFU 自動啟動 iREB 進入 Pwned DFU → 一路點 OK 退出 iFaith。
9. 開啟 iTunes，按住 Shift 點擊「還原 iPhone」，選擇 iFaith 產出的自製固件（檔名含 ifaith...signed...ipsw，勿選官方固件）。
10. 確認還原，等待 10-20 分鐘完成降級。

iOS 7 降級完整流程截圖

降級成功後裝置將回到目標 iOS 版本。