小编有话说：

如何使用TinyUmbrella程序来备份您iPhone 3GS、iPod Touch3G、iPad的SHSH文件，并使用TinyUmbrella来搭建苹果本地激活验证服务器，配合备份的SHSH文件来恢复指定版本固件？

iPhone的iOS在升级的时候需要连接苹果服务器来验证的。如果有最新版本，会直接帮你更新到最新的版本。这样一来，首先是新版本可能会无法越狱，另外新版本更新后可能用不惯，很多人就想降回前一个版本或更老的iOS，这时就需要用到SHSH文件了。

什么是SHSH？为什么要备份SHSH？

SHSH实际上是ECID+iOS某个特定版本加起来行程的一个特征码。对于一部iPhone 3GS或是iPhone 4，想升级到某一版本，就需要到苹果的激活服务器去下载一个文件，来判断这个版本针对这部手机是否合法。而这个文件就是xxxx.shsh。

这个文件对与我们越狱十分重要，一定要将针对每个iOS版本的SHSH文件备份好，才能在某天苹果不让我们恢复到这个版本时候，自行搭建认证服务器，然后恢复老的、有漏洞的版本来越狱。

再啰嗦一句，ECID和SHSH的概念仅仅适用于3GS及其以上版本，iPhone一代和二代就不需要考虑了。

备份SHSH的好处在于备份SHSH文件后，就可以用对应IOS的SHSH文件，配合虚拟苹果服务器来降到你喜欢的IOS版本。比如你备份了iOS4.1的SHSH文件，无论你升级到更高版本的固件，只要有了iOS4.1的SHSH文件再搭建个虚拟苹果服务器，你可以随时降级到iOS4.1。

点击详细了解什么是ECID？什么是SHSH？如何备份SHSH？

在使用TinyUmbrella 备份SHSH（点击查看详细教程）后，我们还需要使用TinyUmbrella来搭建苹果本地激活验证服务器，配合备份的SHSH文件来恢复指定版本固件。以下就是搭建激活验证服务器，恢复指定固件的详细图文教程。

ECID SHSH备份工具TinyUmbrella即原来的Firmware Umbrella，是一款用来申请ECID配对的SHSH文件的软件，支持未越狱的设备。最新版4.21.05支持iOS 4.1和iPhone4。此程序需要Java运行环境支持。

TinyUmbrella（点击下载）

Java运行环境 JRE（点击下载）。

搭建苹果本地激活验证服务器步骤：

一、下载TinyUmbrella，并将其解压到不带中文名称的文件夹中。

二、双击解压出来的umbrella程序运行它

注：如果您的电脑没安装过JAVA运行环境，则会报以下错误

请下载并安装必备条件中的Java运行环境后再重新执行umbrella程序。

Umbrella运行后会在您电脑的host文件中添加一个host项

127.0.0.1 gs.apple.com

如果您安装了360等安全工具可能会提示您Umbrella正在修改host文件，请选择允许本次操作，并按下确定按钮。

点击左上方的“Connected Devices”，选择下方的你的iPhone，然后点击右上方的“Save SHSH”，就可以把你的iPhone当前可以备份的SHSH文件备份下来。保存的SHSH文件会存放在你本地电脑上的C:\Documents and Settings\【用户】\.shsh文件夹中，请妥善保管好，以免误删除（【用户名】指的是你电脑登录的用户目录，通常为administrator）。

SHSH文件备份好了之后，选择你要实用的SHSH文件，比如iPhone3GS 4.1（8B117），点击start iss server（点击后变成stop iss server，不要再点击了），自建服务器就成功了，也就是说你接下来就能将你的iPhone恢复到iOS 4.1了。注意：在接下来的操作中，不要关闭TinyUmbrella。

点击前

点击后

自建服务器成功后，我们就可以开始恢复固件。点击查看《新手必看 iPhone正确恢复固件方法教程》

恢复固件有多种模式可供选择：

DFU模式（强制升降级模式）:手机连电脑，把手机关机后，同时按住home键和power键，心数10秒，然后放掉power键，继续保持按住home键，这个时候电脑会发现新的硬件手机屏幕黑屏状态，这个时候已经说明进入dfu模式了。

恢复模式：手机关机后，然后按着home键别放，然后连电脑，直到手机上出现ituens+数据线的图案就说明进入了恢复模式

进入DFU模式或者恢复模式之后，按住shift+恢复，选择你下载到本地的iOS 4.1固件之后，iphone就开始恢复了。

如果你是进行强制降级操作，在降级过程中，会提示你1015错误，这个是因为基带无法降级的原因（点击了解什么是基带），这个时候，回到TinyUmbrella页面，会发现右上角的“Exit Recovery”已经可以点击了，点击“Exit Recovery”，就不会再跳出1015错误页面了，继续恢复固件就可以了哦！

成功恢复到4.1的固件后，做的第一件事情是什么？当然是破解越狱了：

一些有锁的iPhone，在固件更新越狱后，还需要解锁方可使用国内的运营商的卡，那么如何才能解锁？点击查看教程《如何使用Ultrasn0w解锁iPhone 4》