4步救活被系统淘汰的老iPhone：Legacy-iOS-Kit降级越狱实操指南

【免费下载链接】Legacy-iOS-KitAn all-in-one tool to restore/downgrade, save SHSH blobs, jailbreak legacy iOS devices, and more项目地址: https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit

你有没有想过，抽屉里那台"卡到没法用"的旧 iPhone，其实只是被系统版本绑架了？Legacy-iOS-Kit 正是为这类设备而生的一体化命令行工具，集降级/恢复、SHSH blob 备份、越狱、SSH ramdisk 启动、IPA 侧载等能力于一身。本指南用"判断→备险→动手→进阶"四个步骤，带你安全地把老设备救回来，全程附时间预估与避坑提醒。

开篇：不是所有旧手机都该进抽屉

iOS 升级从来是"单向门"：系统越升越慢，老设备被新版本拖到卡顿，而苹果早已关闭了回退通道。于是大量 iPhone 4S、iPhone 5、iPhone 5s 只能躺在抽屉里吃灰——它们不是坏了，只是被困在了"无法降级"的死局里。

Legacy-iOS-Kit 就是来破局的。它是一个基于 bash 的脚本工具（入口文件为restore.sh），把过去散落在各论坛的零散技术整合成一套交互式菜单：降级到仍被苹果签名的 OTA 版本、用 SHSH blob 恢复到任意旧版本、给 32 位设备越狱、备份签名凭证、进入 SSH 恢复盘，全部一个终端搞定。

本教程适合两类人：一是手头有旧 iPhone/iPad/iPod touch 想重新利用的普通用户，二是刚接触越狱、想低成本入门的探索者。全程不需要懂汇编，跟着菜单点选即可，但有几处"坑"我会提前帮你标出来。

第一步：判断这台设备值不值得救

设备支持范围速查

Legacy-iOS-Kit 将"legacy 设备"定义为所有存在 bootrom 漏洞的设备（checkm8 及更早），覆盖面比想象中广：

• 全部 32 位设备：iPhone 2G/3G/3GS/4/4S/5/5C，iPod touch 1–5，iPad 1–4、iPad mini 1；
• 部分 64 位设备（A7–A11 芯片）：iPhone 5s/6/6s/SE/7/8/X，iPad Air 1/2，iPad mini 2/3/4，iPad 5，iPad Pro 初代等；
• 注意：支持 iOS 16+ 的新设备功能受限（如仅能侧载），且不支持 SSH ramdisk。

目标系统版本对照表

不是所有设备都能降到任意版本，先对照这张官方支持表，再决定目标：

越狱方面，32 位设备在iOS 3.0 至 9.3.4几乎全版本可越（少量例外），例如 iPhone 3GS 支持从 3.0 到 6.1.6 的全部正式版本。你的设备只要落在这个区间，就有救。

电脑环境的最低门槛

工具只支持Linux 和 macOS，Windows 用户需要先准备一台虚拟机或旧笔记本：

• macOS 10.11 及以上（推荐 12.6+）；
• Ubuntu 22.04+、Fedora 40+、Debian 12+、Arch Linux 等主流发行版均可；
• 架构要求 x86_64 或 arm64；
• 网络能访问海外下载源（脚本需要拉取 IPSW 固件，单个约 1–2GB，耗时取决于网速）。

⚠️ 兼容性警告：iPhone 5C 与 iPad mini 3 不支持 OTA 降级，但只要有 SHSH blob 仍可恢复到其他版本。动手前请先确认设备型号，别把时间花在不支持的路线上。

常见问题速解

Q1：怎么确认自己设备的型号和芯片？A1：进"设置→通用→关于本机"，记下"型号号码"（如 A1533）与芯片信息；也可以连接电脑后用ideviceinfo -s | grep ProductType查看，脚本启动时会自动识别设备类型。

Q2：iOS 11 以上的设备能降级吗？A2：支持 iOS 16+ 的设备仅剩有限功能（主要是侧载），且不支持 SSH ramdisk。能否降级取决于你手头是否存有对应版本的 SHSH blob，以及 SEP/BB 是否兼容——建议先在工具菜单里跑一次"Save SHSH blobs"探底。

Q3：系统已经被升到最高版本，还有救吗？A3：有。A5/A6 设备可 OTA 降级到 8.4.1/6.1.3；A7 设备可降级到 10.3.3；其余设备只要有 blob 也能恢复。这正是 Legacy-iOS-Kit 的核心价值所在。

第二步：动手前的三道保险

降级/越狱本质上是"重写系统"的操作，任何一步失误都可能导致数据丢失。这一节的三道保险，建议一件不落。

保险一：数据备份

• 用 iTunes/Finder 做一次加密备份（勾选"加密本地备份"，密码至少 8 位）；
• 照片、通讯录单独导出到电脑或网盘；
• 备份完成后，把备份文件复制到独立硬盘存放，与操作电脑物理隔离。

🔒 安全提示：越狱与降级流程存在数据丢失风险，官方历史上多次报告相关事故。凡是你不想失去的东西，都请假设"一定会丢"来备份。

保险二：保存 SHSH blob

SHSH blob 是苹果签发的一串"签名凭证"，是日后恢复任意旧版本的门票。工具内置的"Save SHSH blobs"功能，可以：

• 从 Cydia 服务器拉取 32 位设备的历史 blob；
• 读取已越狱 64 位设备的 onboard blob（iOS 16+ 还会同时保存 Cryptex APTicket）；
• 全部保存到saved/shsh/目录，务必再复制一份到网盘。

保存后建议验证文件完整性：blob 文件通常为.shsh或.shsh2格式，大小在几千字节左右，若为 0 字节则说明抓取失败，需重试。

保险三：一键环境自检脚本

把下面脚本保存为check_env.sh，运行bash check_env.sh，5 秒内完成环境体检：

#!/bin/bash # Legacy-iOS-Kit 环境自检脚本，用法: bash check_env.sh echo "=== 环境检测 ===" # 1. 检查核心命令 for cmd in git curl unzip zip bspatch; do if command -v $cmd &>/dev/null; then echo "✅ $cmd 已安装" else echo "❌ 缺少 $cmd，请先安装" fi done # 2. 检查 Shell 版本（脚本要求 bash） echo "当前 Shell: $(bash --version | head -1)" # 3. 检测设备通信（libimobiledevice 缺省时可让脚本自动补装） if command -v ideviceinfo &>/dev/null; then if ideviceinfo -s &>/dev/null; then echo "✅ 已识别 iOS 设备" ideviceinfo -s | grep -i "ProductType" || true else echo "⚠️ 未检测到 iOS 设备，请连接并点选“信任此电脑”" fi else echo "⚠️ 未找到 ideviceinfo（非必需，脚本可自动下载）" fi echo "=== 环境检测完成 ==="

预期输出：所有命令项均显示 ✅，且能看到类似ProductType: iPhone5,1的设备标识，说明环境就绪。

常见问题速解

Q1：脚本提示缺少 libimobiledevice，怎么办？A1：大多数组件脚本会在首次运行时自动下载，无需手动安装；如果自动下载失败，再按官方 wiki 指引用系统包管理器安装。

Q2：blob 文件保存到哪了？怎么确认有效？A2：默认保存在saved/shsh/目录。有效文件大小应在 1KB 以上，且文件名含设备型号与系统版本（如iPhone5,1_iOS8.4.1.shsh2）。

Q3：备份一定要做加密的吗？A3：强烈建议。加密备份会保存钥匙串中的 Wi-Fi 密码、App 登录态等敏感数据，非加密备份不含这些内容，恢复后体验差别明显。

第三步：核心操作全流程

获取与首次启动

获取工具很简单：

git clone https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit cd Legacy-iOS-Kit chmod +x restore.sh

首次启动前先连好设备并解锁、点选"信任此电脑"，然后运行：

bash restore.sh

脚本会先检测设备与下载依赖（视网络约 1–5 分钟），随后进入方向键 + 回车的交互菜单。若你更习惯数字菜单，可加--old-menu参数切换。

实操场景一：OTA 降级（以 iPhone 5 → iOS 8.4.1 为例）

这是成功率最高的入门路线，全程约 15–30 分钟：

1. 主菜单选择Downgrade/Restore（降级/恢复）；
2. 确认设备型号为 iPhone 5（iPhone5,1/5,2）；
3. 选择目标版本iOS 8.4.1（A7 设备则选 iOS 10.3.3）；
4. 脚本自动下载 IPSW 固件与 firmware bundle 并制作自定义 IPSW（约 5–10 分钟，取决于网速）；
5. 进入DFU 模式阶段，脚本会弹出 DFU Helper 向导（约 30 秒）。

DFU 模式是重头戏，时间控制要求严格：连接设备后，按住电源键 3 秒，继续按住电源键的同时加按 Home 键 10 秒，松开电源键、继续按住 Home 键 15 秒，直到屏幕保持黑屏、电脑出现连接提示音。

⏱️ 时间控制要点：整个过程约 28 秒，Home 键总按压 25 秒。手抖没关系，可以反复进入 DFU，脚本在每次校验失败时会给出"重试"提示，不必追求一次成功。

6. 进入 DFU 后按回车，脚本开始刷写（约 5–10 分钟），期间设备会自动重启 1–2 次，属正常现象。

实操场景二：32 位设备越狱

工具支持 32 位设备在 iOS 3.0–9.3.4 区间越狱，且不需要 blob：

1. 主菜单选择Jailbreak（越狱）；
2. 按设备与当前系统版本选择越狱方案（如 3GS 用 p0sixspwn、iOS 9 用 HomeDepot 系方案）；
3. 脚本生成"已越狱的 IPSW"，随后按引导进入 DFU 并恢复，刷完即自带 Cydia；
4. 全程约 20–40 分钟，越狱阶段设备会重启 2–3 次。

⚠️ 绝对禁止：刷写过程中拔插 USB、按压任何物理按键、让电脑进入休眠。任何一次中断都可能导致设备进入恢复模式死循环，只能从头再来。

实操场景三：保存 SHSH blobs

• 主菜单选择Save SHSH blobs；
• 工具会分别从 Cydia 服务器与设备本体抓取签名；
• 完成后到saved/shsh/目录核对文件数量，建议立即网盘备份。

这项操作无风险、不刷机，即使你暂时不打算降级，也建议先做一次——相当于给未来的"后悔药"上了保险。

常用命令行参数速查

不想进菜单时，脚本也支持直达参数：

./restore.sh --dfuhelper # 只进入 DFU 模式引导 ./restore.sh --kdfu # 让已连接设备进入 kDFU 模式 ./restore.sh --sshrd # 进入 SSH ramdisk 模式 ./restore.sh --pwn # pwn 已连接设备 ./restore.sh --exit-recovery # 尝试退出恢复模式 ./restore.sh --debug # 开启调试输出，出问题时用它抓日志

常见问题速解

Q1：卡在 "Waiting for device in DFU mode" 怎么办？A1：说明 DFU 未正确进入或驱动没就绪。先松开按键，重新走一遍 DFU 流程，并更换为电脑后置 USB 口；Linux 用户可先执行sudo systemctl restart usbmuxd再重试。

Q2：降级报错 "Error: Could not mount rootfs"？A2：属于文件系统损坏，先用 iTunes/Finder 恢复一次官方固件让设备回到正常状态，再重新跑降级流程。

Q3：越狱后 Cydia 闪退？A3：通过 SSH 连接设备执行apt-get update && apt-get upgrade修复依赖；仍不行就在工具里重新生成越狱 IPSW 再刷一次。

第四步：验收自检与进阶玩法

可量化的验收清单

刷机完成后，按以下标准逐项验收：

• ✅ 设备能正常开机进入主界面，设置中系统版本为目标版本；
• ✅ 蜂窝网络：拨出一通电话，通话保持 30 秒以上不掉线；
• ✅ 相机、Wi-Fi、蓝牙、App Store 登录均正常；
• ✅ 连接电脑后ideviceinfo -s能读到设备信息，irecovery -q输出不再显示 recovery 状态；
• ✅ 越狱设备能打开 Cydia 并完成首页数据加载。

💡 若某项不通过，优先在saved/shsh/确认 blob 完整、用--debug重跑抓取日志，再向项目提交问题时附上日志，排查效率会高很多。

进阶功能一览

降级/越狱只是入口，这个工具值得长期持有：

• SSH ramdisk：让 32/64 位设备以 SSH 恢复盘启动，直接读取文件系统；
• TrollStore 安装：通过 SSH ramdisk 给 iOS 14/15 的 64 位设备装 TrollStore，实现免签名安装 IPA；
• IPA 侧载：在 Linux 上为支持设备直接安装 IPA 应用；
• Hacktivation：让 iPhone 2G/3G/3GS/4 在没有有效 SIM 卡的情况下激活；
• App/Data 管理：安装 IPA、导出 App 为 IPA、备份与恢复数据、抹掉所有内容等；
• Baseband 更新：部分 A5/A6 设备可刷入最新基带，改善信号与运营商兼容性。

长期维护三件事

1. 保持工具更新：工具在仓库目录里就是 git 仓库，定期执行git pull即可获得新设备支持与新修复，建议每次使用前先更新；
2. blob 定期备份：每次越狱后重新保存一次 onboard blob，并同步到网盘，防止换机后旧凭证丢失；
3. 月度体检：每月用一个小时给主力老设备清缓存、重启一次、验证 Cydia 源可用性，让"重生"状态保持得更久。

📅 建议在手机备忘录建个周期提醒：每周日 20:00 清缓存，每月 1 日检查工具更新与 blob 备份。

常见问题速解

Q1：老设备越狱后掉电快？A1：装 BatteryLife 或 CocoaTop 类工具查耗电大户，关闭不必要的后台刷新与定位权限，必要时启用低电量模式。

Q2：部分银行/政务 App 提示"设备不安全"？A2：这是越狱检测在作祟，安装 A-Bypass 或 Shadow 类插件并在设置中对该 App 单独启用绕过即可，勿全局开启以免影响系统稳定性。

Q3：工具更新后老配置还能用吗？A3：可以。脚本的菜单与参数大体稳定，新增功能以追加方式出现；--old-menu这类兼容参数会长期保留。若更新后异常，用git log查看变更并反馈。

结尾：工具的意义，是把选择权还给你

Legacy-iOS-Kit 最打动人的地方，不在于它技术有多"黑"，而在于它把曾经门槛极高的降级与越狱，压缩成了"跑一个脚本、按几次回车"。它让一台 2013 年甚至更早的设备，不必因为一次系统升级就被宣判"电子垃圾"。

技术圈常说"兼容性"是厂商的单向恩赐，但开源工具让我们看到另一种可能：当官方关闭了所有后门，社区就用一个个漏洞挖掘、一次次固件打包，硬生生凿出一条回去的路。下一次你翻出抽屉里的旧 iPhone，不妨先运行一次"Save SHSH blobs"，再想想它还能陪你几年——这就是工具为人服务的最好注脚。

【免费下载链接】Legacy-iOS-KitAn all-in-one tool to restore/downgrade, save SHSH blobs, jailbreak legacy iOS devices, and more项目地址: https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit