问ipsw.em 怎么降级 SHSH 验证机制说明

ipsw 是苹果固件文件，ipsw.em 一般是带 EM 标识的自定义固件相关文件，iPhone/iPod 这类苹果设备降级最核心限制就是苹果官方 SHSH 验证通道，只要苹果关闭旧版本固件验证，普通官方恢复方式就无法刷入旧 ipsw 固件，不能直接强制降级，只有在提前保存对应版本 SHSH 证书的前提下，才可以借助第三方工具进行有 shsh 降级，没有 shsh 备份的设备，绝大多数机型已经无法降级，这点是最关键前提，很多用户拿到 ipsw.em 固件之后直接用 itunes 恢复，会报错 3194，这个报错就是验证通道已经关闭，itunes 拒绝刷入旧固件，同时要区分，有 shsh 降级属于非官方操作，会清空全部手机数据，部分机型还需要配合基带、boot 分区相关补丁，操作有风险，有可能变成白苹果或者无法激活。

核心前提判断

1 确认你的设备型号，是否支持有 shsh 降级

2 确认有没有提前保存目标旧版本对应的 SHSH 证书

3 确认目标固件 ipsw.em 文件和设备型号完全匹配，固件不能跨机型混用

补充说明 没有 SHSH，就算手里有 ipsw.em 固件，也不能成功降级，这个是苹果签名机制决定的。

有 SHSH 降级通用流程

1 电脑准备对应降级工具，比如 FutureRestore，同时准备好 ipsw.em 固件、对应版本 SHSH 文件

2 设备进入 DFU 模式，数据线连接电脑

3 打开降级工具，选择 ipsw.em 固件，导入对应的 SHSH 证书

4 按照工具提示执行刷机，等待刷机完成

5 刷机结束之后设备自动重启，重新激活

补充说明 FutureRestore 是目前主流有 shsh 降级工具，不同机型支持情况不一样，新芯片机型基本不支持这类降级。

itunes 官方恢复为什么失败

1 itunes 只接受苹果当前还开放验证的固件

2 旧固件验证关闭之后，刷旧 ipsw.em 会弹出错误代码 3194

3 官方途径没有办法绕过苹果签名验证，只能升级或者平刷当前还开放验证的版本

方案对比表格

【常见问题】

问题 1 ipsw.em 怎么降级 没有 shsh 可以刷吗

回答 1 ipsw.em 怎么降级，没有 SHSH 证书，苹果签名已经关闭，普通工具无法绕过验证，不能完成降级，强行操作只会报错失败。

问题 2 ipsw.em 怎么降级 刷机报错 3194 是什么意思

回答 1 ipsw.em 怎么降级出现 3194 报错，代表目标旧固件的苹果验证通道已经关闭，itunes 拒绝签名校验，官方恢复通道已经失效。

问题 3 ipsw.em 怎么降级 降级之后数据还在吗

回答 1 ipsw.em 怎么降级，有 shsh 降级属于完整刷机，会清空设备全部资料，操作之前务必备份重要数据。

问题 4 ipsw.em 怎么降级 所有苹果设备都支持 FutureRestore 吗

回答 1 ipsw.em 怎么降级，FutureRestore 只支持部分旧芯片机型，新款芯片设备不支持该降级方案，不能通用。

【免责申明】

本文属于技术原理科普，非官方降级操作存在白苹果、无法激活、基带异常等风险，操作前请充分了解风险，本内容仅作为技术参考，不对刷机失败造成设备故障承担相关责任。