近期不论是微博上还是身边的朋友，每天都有向笔者抱怨不小心点击升级到苹果最新的iOS 4.0.2系统，而这时候就面临一个很悲剧的问题：压根没做过SHSH备份，想恢复回去很难，同时不能越狱，一些应用只能眼看着，愣是装不了。

　　遇到这个令人揪心的问题，除了等着iPhone破解组织更新发布新的越狱工具外，合适的方法并不多。以下笔者给已经悲剧的升级到iOS 4.0.2版本的用户，分享一份国内知名iPhone组织weGeeks给出的一份将无SHSH备份iOS 4.0.2版本降级到4.0.1的方法。目前经国内外一些用户实测，并不是全部都能成功，因此存在一定风险性，建议大家做好备份准备。

　　
iOS 4.0.1使用JailbreakMe工具越狱截图

　　无SHSH备份iOS 4.0.2降级4.0.1原理：

　　将iOS 4.0.1系统文件替换到iOS 4.0.2系统文件中，避开一些必经的验证方式。

　　无SHSH备份iOS 4.0.2降级4.0.1教程步骤：

　　1、下载iOS 4.0.1系统固件（点击下载）。

　　2、用WinRAR或WinZIP解压缩工具将第1步下载的固件，解压缩到桌面上，在这个过程中可能需要将文件重命名，把解压出来的文件后缀名从.ipsw改成.zip，然后用WinRAR或WinZIP打开。

　　3、用记事本打开buildmanifest.plist文件，把里边所有8A306字样替换成8A400后保存。在restore.plist文件里重复同样的替换操作，然后保存。

　　4、下载iOS 4.0.2固件后，也用WinRAR或WinZIP解压缩工具打开。

　　注意：不需要解压到本地，直接在压缩包里进行操作。如果用的是OSX系统而不得不新建压缩文件，建议使用ZIP命令行而不是Explorer或者Finder来压缩。

　　5、把iOS 4.0.1系统的所有文件拖进已打开iOS 4.0.2压缩存档中。

　　6、删除所有带有002的dmg文件，只保留001文件。

　　7、保存该存档文件，并将其重命名为.ipsw后缀的文件名。

　　8、添加74.208.10.249 gs.apple.com到你的Host文件中，这有助于你在将来可以让Cydia自动备份SHSH，如果只是恢复iOS 4.0.1则没有必要。

　　9、在以上步骤完成以后，进入DFU模式，打开iTunes并用你修改过的固件进行恢复。

　　友情提醒：这个教程目前经用户实测，有部分用户成功，但也存在不成功的情况，因此是存在一定风险性的。并且仅适用于4.0.2降级到4.0.1或4.0固件，3.13等固件就不用再进行尝试。存在的风险性概不负责。

　　编辑点评：以上教程因为存在一定的几率，所以仅用作参考供大家使用。同时一定要在操作前做好备份工作（点击查看）。另外建议还没有盲目升级到iOS 4.0.2的用户一定也要做好SHSH备份工作，以防万一。

版权所有，未经许可不得转载