SHSH 是蘋果固件驗證簽名，備份後才能在蘋果關閉驗證通道時降級舊版 iOS。iTools 比 TinyUmbrella 更簡單（無需 Java），本文教學適用於 iPhone/iPad。

一、備份 SHSH（必做）

1. 連接裝置，以管理員身分執行 iTools（Win7/Vista 必須），點擊「SHSH 管理」。

2. 點擊「儲存 SHSH」，下方顯示操作進度與已備份清單，完成即自動上傳至 Cydia 伺服器（若已越獄）。

二、使用 SHSH 降級固件

1. iTools 點擊「開啟 TSS 服務」→ 確定，本地模擬蘋果驗證伺服器。

2. 進入 DFU 模式：
   按住電源鍵 3 秒 → 同時按住 Home 鍵 10 秒 → 鬆開電源鍵繼續按 Home 15 秒（螢幕純黑）。

3. 開啟 iTunes，彈出「偵測到復原模式」點確定。

4. 按住 Shift 點擊「還原」，選擇目標 .ipsw 固件檔。

5. 點擊「還原」開始刷機。

常見降級錯誤與修復

1. 報錯進入無限復原模式（錯誤 1/16xx）： 使用 iTools「退出復原模式」功能。

2. 若持續失敗，使用 fixrecovery 工具：
   ① 在 iTunes 安裝目錄啟動 iTunesHelper.exe 與 iTunes.exe。
   ② 裝置進入 DFU 模式。
   ③ 執行 fixrecovery 修復，等待開機完成。

鐵律： 刷機前必備份 SHSH，備份前必確認蘋果仍簽署目標固件！