pp助手mac

本文格式为Word版，下载可任意编辑，页眉双击删除即可。

第1页共4页

备份shsh什么意思

备份shsh什么意思

SHSH的全称是SignatureHaSHblobs，中文签名散列，又称为shsh

blobs。shsh是由Apple验证服务器依据iOS设备ECID和固件版本产生

的一个签名证书。下面是pincai整理的相关内容，欢迎大家阅读!

简介

SHSH就是验证iTunes恢复固件操作合法性的一个证书。当我们用

iTunes进行恢复固件操作时，iTunes会向苹果验证服务器提交待恢复固

件设备的ECID，并申请猎取恢复验证证书。一旦验证通过，Apple服务器

就会发送与ECID和固件版本对应的签名证书给iTunes，这样iTunes就

可以继续进行和这个shsh相对应版本的固件恢复。因此，不同版本的固

件，所请求shsh不同(比方iOS8.0，iOS8.0.2固件)。不同设备的所请

求SHSH也是不同的，不能借用，就好比每个人的身份证都是唯一的(即使

是相同的机型也是不同的，因为每台设备都有不同的ECID)。

在iOS5以前，Apple服务器给同一台设备同一版本的固件发送SHSH

证书都是相同的，这同意用户保存该shsh并在将来使用重放攻击方法恢

复旧版本固件。iOS5以后，Apple引入了APTicket以及nonce，使每次

发送的shsh内容都不同，这给降级造成很大的困难(因此也只有A4以及

老设备具有硬件漏洞才能降级)。

意义

每当新固件公布时，苹果在肯定时间内就会关闭前一版本的签署验证。

假如尝试恢复已经关闭验证的固件，服务器将会拒绝签署固件，那么恢复

固件就会失败(iTunes通常报错3194)。因此，当我们想要恢复旧版本固

件时候，就需要相应设备以及相应固件的shsh。shsh就好比一个钥匙,

你有了7.1.2编号的钥匙才可以打开7.1.2编号的锁(固件)，你才能进

7.1.2编号的家门(iOS系统)。比方，苹果提供8.0编号的钥匙了，就收

起7.1.2编号的钥匙不给你了，所以你应当在苹果收回你8.0编号钥匙之

前就去配一把钥匙，也就是备份一下。需要留意的是:SHSH备份状况与系

统版本无关(iFaith提取SHSH法除外)，而且与是否已越狱也无关，只与

此时苹果服务器系统恢复验证开放状况有关。

验证开放状况

一般Apple在公布新版本后几天或几小时内(甚至更短时间)关闭前

本文格式为Word版，下载可任意编辑，页眉双击删除即可。

第2页共4页

一版本验证，只同意用户升级至最新iOS版本。

如何备份

方法一,使用爱思助手提取

1、下载爱思助手客户端

2、打开爱思助手，选择高级玩家，

3，可以选择本机备份和苹果服务器备份SHSH

4，备份的'SHSH爱思会在给您保存在服务器，方便以后刷机使用

方法二,使用tinyumbrella提取

下载:tinyumbrella

运行这个软件前,需要下载java运行环境,大家去这里选择自己电脑

相应版本下载

装了java运行环境,解压tinyumbrella,运行里面的exe文件,保持

手机连接，

Tinyumbrella-Mac版界面

Tinyumbrella-Mac版界面

点选connecteddevices下面的手机图标，最右手边的saveshsh会

有暗灰变为可点击，点击后等待就是了，Tinyumbrella会自动保存此时

开放验证的shsh文件。

方法三,使PP助手(Win)版提取

下载:PP助手(Win)版

步骤:1.将iOS设备连接电脑,打开PP助手。

2.点击PP助手--SHSH管理。

3.点击猎取SHSH(PP助手会自动运行SHSH备份)。

温馨提示:

1.提示备份失败缘由是Apple已经关闭该版本固件的验证所以导致

SHSH备份失败。SHSH只能备份没有关闭验证iOS固件版本。

2.在SHSH列表点击右边放大镜图标即可以查看电脑本地备份的SHSH

文件。

方法四,使用91手机助手提取

操作前预备:下载91手机助手

步骤:1.使用数据线将iPhone/iPad链接电脑2.将PC端的91手机助

手更新到最新版本

本文格式为Word版，下载可任意编辑，页眉双击删除即可。

第3页共4页

3.打开91手机助手，点击进入【功能大全】界面打开【SHSH管理】

4.一键点击【SHSH备份】，91助手会自动备份下载到你的电脑里

5.点击【打开名目】就能找到你备份的SHSH文件

方法五,使用ITOOLS提取

下载:iTools

方法很简洁,下载后直接运行exe文件,保持手机连接,点击管理

SHSH----再点击保存SHSH,可以多保存几次,因为有时网速或服务器缘由,

一次不胜利,多几次说不定就胜利了。

提取

iH8sn0w编写的iFaith打破了传统备份shsh的方法。即使Apple验

证服务器关闭了该系统版本的验证仍可以备份。但是这是一种提取的方法，

原来是什么系统版本，提取出的就是什么版本的shsh。但是，仅A4或A4

之前的老设备可以使用这种方法。

步骤:

降级方法

假如用户在验证关闭之前就已经备份了相应版本的shsh，那么使用

工具能够降级iOS设备。

降级仅可用于以下设备:

iPhone3G，iPhone3GS，iPodTouch2G，iPodTouch3G

A4设备(iPhone4，iPodTouch4G，iPad1代，AppleTV2G)

iPhone4S(特殊，仅iOS5.x-iOS5.x可平刷或互刷，系统需要完好

APTicket字段)

iPad2(特殊，需要iOS4.x的shsh，仅支持降级iOS45;iOS5.x-iOS

5.x可平刷或互刷，平刷系统需要完好APTicket字段)

iPad3(特殊，仅iOS5.1-iOS5.1.1可以平刷或互刷，系统需要完

好APTicket字段)

(iPhone2G和iPodTouch1不使用shsh)

(iPhone3GS老机型和iPodTouch3老机型若有24kpwn硬件漏洞可

以无shsh升降级)

(有基带的A5或A5X设备平刷或互刷时，如iPhone4S，iPad蜂窝版，

基带版本无法保存，会升级到最新版本，依靠软解基带解锁的设备需要留

意)

本文格式为Word版，下载可任意编辑，页眉双击删除即可。

第4页共4页

降级之前需要留意:

方法一:iFaith

iFaith是由iH8sn0w开发的降级软件，可以提取shsh也可以从Apple

或Cydia服务器猎取shsh，但最主要的功能还是自制签署降级固件。打

开iFaith，选择BuildSignedIPSW，选择shshblobs文件(支持plist，

shsh，ifaith格式)，再选择相应版本固件，iFaith会自动完成签署过程。

然后根据iFaith提示的步骤进入PwnedDFU，关闭iFaith打开iTunes(不

得使用iTunes11.1及11.1+，否则报错11)，选择固件恢复即可完成降级。

方法二:爱思助手(苹果刷机助手)

爱思助手是深圳市爱普信息技术有限公司开发的iOS刷机越狱工具。

预备需刷机的固件，将设备置于DFU模式。先选择固件，然后一键刷

机，等待完成即可。

方法三:Redsn0w

Redsn0w是老牌越狱团队iPhoneDevTeam开发的越狱降级软件，具

有保存shsh，平刷，反激活等诸多功能。依次选择Extra-SHSHBlobs-

stitch可以自制签署固件(建议iFaith，错误较少)。依次选择Extra-

EvenMore-Restore，到了这个界面就平刷降级了。

对于A4设备(除iPhone3GS老机型)，在IPSW选择要恢复使用的固

件(Redsn0w会提示进入PwnedDFU)。假如你的shsh保存在本地，则点击

local选择shsh文件;假如保存在Cydia服务器上，直接点击Remote即

可。Redsn0w会自动完成操作。

对于A5设备。若要降级iPad2，则先选择要降级的固件。比方要iPad

2降级5.1.1，有4.3.3和5.1.1shsh。先在IPSW选择5.1.1固件，Redsn0w

会提示需要4.x的固件和shsh，再选择4.3.3固件，直接点击remote，

Redsn0w将自动开始将设备置于恢复模式，并开始降级。留意Redsn0w会

先降级到4.3.3再刷到5.1.1。若要降级平刷iPhone4s或iPad23，

只能实现iOS5.0.1平刷，iOS5.1.1平刷以及iOS5.0.1-iOS5.1.1升

降级，与上面步骤相像。

【备份shsh什么意思】