降級 iOS 必須具備對應版本的 SHSH 憑證。本文以 Windows 平台 iTools 為示範工具，詳細記錄備份 SHSH、開啟 TSS Server、進入 DFU 模式、iTunes Shift+還原降級、修復無限復原模式（Error 1/16xx）全流程。

一、備份 SHSH（iTools）

1. 以管理員身分執行 iTools，連接裝置，點選「SHSH 管理」。
2. 點擊「儲存 SHSH」，等待自動完成。中間區域會列出已備份的版本號。

二、降級實戰

1. SHSH 管理介面點選「開啟 TSS 服務」，確認啟動成功。
2. 進入 DFU 模式：按電源 3 秒 → 同時按電源+Home 10 秒 → 放電源續按 Home 15 秒，螢幕保持純黑。

3. iTunes 偵測到 DFU 裝置，按住 Shift 點擊「還原」，選擇欲降級的 .ipsw 韌體檔。
4. 確認還原，等待約 20 分鐘。

三、常見錯誤修復

• 進入無限復原模式（Error 1/16xx）：使用 iTools「退出復原模式」嘗試修復。
• 仍無法開機：下載 fixrecover，於 iTunes 安裝目錄啟動 iTunesHelper.exe 與 iTunes.exe，裝置進 DFU 模式後執行修復，等待開機完成。

警告：降級有變磚風險，操作前請完整備份資料，並確認手上持有目標版本有效 SHSH。