前置條件

• 已備份 iOS 4.3.3 的 SHSH Blob（TinyUmbrella 保存），無 SHSH 無法降級。
• 準備工具：RedSn0w 0.9.9b8、TinyUmbrella、iTunes、iOS 4.3.3 官方固件 (.ipsw)。

降級步驟

1. 裝置進入 DFU 模式：關機 → 同時按住電源鍵+Home鍵 10 秒 → 釋放電源鍵繼續按 Home 鍵至電腦提示識別到 USB 裝置。
2. 打開 RedSn0w → Extras → Pwned DFU，裝置螢幕保持黑屏。

3. 打開 TinyUmbrella，選裝置與 4.3.3 SHSH，點擊 Start TSS Server（本地模擬驗證伺服器）。

4. iTunes 按住 Shift (Mac 按 Option) 點擊「恢復」，選擇 4.3.3 固件進行恢復。

5. 若提示錯誤 1，關閉 iTunes。
6. TinyUmbrella → Advanced → 取消勾選「Set Hosts to Cydia on Exit」→ 關閉 TinyUmbrella。

7. RedSn0w → Extras → Recovery Fix（恢復修復），裝置跑代碼後回黑屏。

8. RedSn0w → Extras → Just Boot（直接啟動），裝置顯示菠蘿標誌啟動，完成降級。

9. 再次打開 iTunes 激活裝置。

關鍵提醒

• 全程不可斷開 USB，DFU 進入失敗請重試。
• SHSH 必須對應裝置型號（iPhone 4 GSM/CDMA 不同）。
• 降級後基帶版本不變，有鎖機需注意基帶解鎖相容性。
• 現今簽名伺服器已關閉，僅具歷史參考價值；現役裝置請關注最新降級工具（如 FutureRestore）。