硬件：一台运行着Windows7-Windows11的电脑，和一条可以刷机的苹果数据线。

软件：iTunes12.6.5版本， msys2-x86_64，iOS-OTA-Downgrader-windows （win版）脚本已更名为legacy-ios-kit),存在Linux及MacOS版本，由于脚本Windows下部分功能不稳定，目前该脚本的Windows版本作者已停止发布。

原脚本下载地址：https://github.com/LukeZGD/iOS-OTA-Downgrader 

旧版备份下载地址

https://pan.baidu.com/s/1m0lY1SxLt98Fk5V91ZKnAA 提取码：2023

本视频以ipad4代带有一个ios6.1的shsh备份文件的3.6插卡版为例）。针对特殊版本shsh刷机报错的刷不过的设备，例如（windows下利用future restore刷机卡USBmuxd服务的，在MacOS下利用future Restore刷机卡绿屏，KDFU模式下脚本报错-377，由于future restore 无法获取这类特殊版本的key来解密固件而造成刷机失败。如iPad 4,iOS6.0/6.1/6.1.2系统iTouch5代6.0/6.0.1这类系统等，）这里解释一下什么是“index.html文件”，通俗来说它就是用来搭建本地firmware key服务器的，这个自动化脚本自动从服务器获取key，通过搭建本地服务器自动填入firmware key来解决future restore服务器没有key造成的刷机报错的问题，因为future restore刷机都是直接调用它服务器里的firmware key，所以对于那些没firmwarebundles的future restore服务器没key就解密不了固件，所以使用future restore就会造成“某些特殊”版本的shsh刷机会失败。

所需软件和环境

准备好shsh备份和固件

以iPad4代iOS6.1的shsh备份为例

将要刷机的设备需要先进行越狱操作并且在cydia商店安装openssh和coreutilities插件

输入数字选项后回车

脚本自动向服务器获取key，来搭建本地降级服务器

脚本开始自制固件

进入KDFU模式，此处的密码为alpine

验证通过，开始刷机

刷机结束，激活成功