一、备份SHSH篇

第一步

1.iTools相对TinyUmbrella更加的便捷，不需要安装jre。所以在此选用iTools进行备份SHSH。连接iPhone并以打开iTools后(win7及Vista请用管理员模式打开)，点击SHSH管理。

第二步

2.点击保存SHSH。

第三步

3.下方开始出现操作步骤，在中间部位会出现保存过的SHSH，至此，SHSH保存完毕。

二、降级篇

第一步

1.如需要使用SHSH来进行降级，请点击“开启TSS服务”，并且点击确定。

第二步

2.TSS开启成功后我们要进入DFU模式，以便进行固件的刷写。

DFU模式进入方法：

按住电源键3秒。

保持按住电源不放同时按住Home键保持10秒。

保持按住Home键不放，松开Power键后持续15秒。

第三步

3.成功进入DFU模式后，打开iTunes会有如下提示，点击确定。

第四步

4.按住Shift键点击恢复。

第五步

5.选择我们欲降级的固件，并且点击打开。

第六步

6.点击恢复。

第七步

7.恢复中。

第八步

8.如果报错，并且进入恢复模式请依照图中步骤使用iTools的退出恢复模式。如持续进入恢复模式请继续进行下列操作。

第九步

9.通常无限恢复模式，都会报错1或者16xx。我们可以使用fixrecover来进行修复。

第十步

10.在iTunes安装的根目录里面找到iTunesHelper和iTunes并且启动。

第十一步

11.启动fixrecover后，请将iPhone进入DFU模式。

第十二步

12.进入DFU模式后，开始修复无限恢复模式的问题。等待开机即可，完。