核心原理

iTunes 恢復流程中，**系統先寫入 (進度 2/3)，基帶後寫入 (進度 2/3 後)**。在基帶寫入階段強制報錯中斷，再用 RedSn0w 踢出復原模式並越獄引導，即可**保留舊基帶 (01.59.00) 升級系統**。

方法二 (推薦，較安全) 詳細步驟

1. 備份 5.x SHSH 與 lockdown 資料夾。
2. RedSn0w 0.9.13dev4 → Extras → Even More → **DFU IPSW** 製作 iOS 6 固件的 DFU 刷機版本。
3. 解包固件 (改 .zip 解壓) → 刪除 firmware 資料夾下含 04.12.02 (基帶檔) 的檔案。
4. 重打包為 .zip → 改回 .ipsw。
5. iTunes **Shift+恢復** 選擇此去基帶固件。
6. 進度至 **2/3「正在更新韌體」時 iTunes 報錯停止**，裝置停留在復原模式 (USB+iTunes 圖示)。
7. 裝置進入 DFU → RedSn0w 0.9.13dev4：**Select IPSW 選同一固件** → **Recovery Fix** 踢出復原模式。
8. 再次進入 DFU → RedSn0w **越獄** (勾選 Install Cydia) → **Just Boot 引導開機**。
9. 成功進入 iOS 6，基帶保持 01.59.00。

關鍵工具版本

**必須使用 RedSn0w 0.9.13dev4** (0.9.14b2 無法製作 6.0 DFU IPSW、無法踢出 6.0 復原模式)。

常見問題 Q&A

Q1: 修改後固件 iTunes 提示不兼容無法刷入

A1: 先用 RedSn0w 0.9.13dev4 製作 DFU IPSW 再修改，然後進入 **Pwned DFU** 模式刷寫。

Q2: 報錯後用 RedSn0w 不越獄直接 Recovery Fix 可否？

A2: 可踢出復原模式，但不一定能正常開機；**仍需再次 DFU 越獄引導開機** 才能成功。

Q3: 刷完能恢復 lockdown 或裝解鎖軟件嗎？

A3: 可，但 iOS 6 目前僅不完美越獄，每次重啟需引導開機。

Q4: 變磚怎麼辦？

A4: **無賠償**，風險自負，不想冒險請等待完美去基帶固件工具。

成功截圖

補充

01.59 基帶在 iOS 6 解鎖後可能出現「一線天」信號顯示異常，**不影響實際通話/上網使用**。