Legacy-iOS-Kit 完整使用指南：老 iPhone 降级、越狱、保存 SHSH Blob 一条龙

【免费下载链接】Legacy-iOS-KitAn all-in-one tool to restore/downgrade, save SHSH blobs, jailbreak legacy iOS devices, and more项目地址: https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit

抽屉里那台"食之无味、弃之可惜"的旧 iPhone 4S、iPhone 5s，或者 iPad 2，是不是还能抢救一下？苹果早已停止签署这些设备的旧系统，想降级没有门路，想越狱找不到工具，想备份签名信息又不知道从哪下手。Legacy-iOS-Kit 就是为这些"遗老"设备而生的开源全家桶：它把恢复/降级、越狱、保存 SHSH Blob、SSH 引导盘、侧载 IPA等一堆原本要东拼西凑的工具，整合进一个交互式脚本里。本文会以新手视角，带你从零完成一次完整的旧设备越狱流程，并顺带讲清每个步骤背后的原因与验证方法。

先看这三点，避免白折腾

动手之前，别急着敲命令。Legacy-iOS-Kit 功能虽强，但对设备、系统和平台都有明确要求，我们先花两分钟对号入座。

这台设备在不在支持名单里？

• 全部 32 位 iOS 设备都支持：iPhone 2G 到 5C、iPad 1 到 4、iPod touch 1 到 5，基本全覆盖。
• 部分 64 位设备（A7/A8/A9/A10/A11）也能用，比如 iPhone 5s、6、6s、7、8、X 等。
• 判断标准很简单：凡是存在 bootrom 漏洞（checkm8 及更早）的设备都算"legacy 设备"，都在支持范围内。

你的目标系统版本是否可行？不同芯片能降级到的目标版本差异很大，这是最容易踩坑的地方：

运行平台要求：脚本只支持Linux 和 macOS（Windows 需要配合虚拟机使用）。macOS 10.11 以上即可，推荐 12.6+；Linux 侧推荐 Ubuntu 22.04+、Fedora 40+、Debian 12+ 或 Arch 系发行版。

⚠️ 诚实说明：iPhone 5C 和 iPad mini 3不支持 OTA 降级，但它们仍可通过 SHSH Blob 恢复其他系统。另外，iOS 11 及以上系统的设备功能受限，通常只剩侧载等少数能力，别期待过高。

准备工作：数据备份与 SHSH Blob 是保命符

Legacy-iOS-Kit 的操作大多涉及刷机级别的写入，稍有不慎就会碰到"恢复失败""数据丢失"。所以第零步永远是备份，这一步千万别跳。

三重备份方案（按重要性排序）：

1. SHSH Blob：这是你以后"想降级就降级"的唯一通行证。SHSH Blob 相当于苹果给某个固件版本盖的签名章，没有它，未签署版本无法恢复。好消息是脚本内置了保存功能，可以一键把设备上"板上签名"（Onboard Blobs）和 Cydia 服务器上的 Blob 都存下来。
2. iTunes 加密备份：通讯录、短信、设置这类系统数据靠它兜底。
3. 照片与文件：单独导出到电脑硬盘，避免依赖单个备份介质。

克隆项目并启动脚本：

git clone https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit cd Legacy-iOS-Kit chmod +x restore.sh ./restore.sh

第一行命令把工具克隆到本地；第三行给它加执行权限；第四行启动脚本。首次运行会自动检测系统并安装依赖（从你的发行版软件源安装 aria2、git、sshfs、zenity 等），装完后按提示重新运行即可。整个过程是全交互式菜单驱动的，不需要记任何命令，这正是它对新手的最大友好之处。

🔒 安全提示：Linux 下脚本会要求输入 sudo 密码，这是因为需要用 root 权限管理 usbmuxd 等 USB 服务。密码输入时屏幕上不会显示字符，属正常现象。请确认终端来源可信后再输入。

三步摸清设备底细：型号、系统、连通性

备份就绪后，我们先用一个环境自检脚本，把"设备能不能通信、环境缺不缺组件"一次性验明，避免刷到一半才发现问题。

#!/bin/bash # legacy-ios-kit 环境自检：检查核心工具与设备连接 echo "=== 环境自检开始 ===" # 逐项检查关键命令是否存在，缺了就报警 for cmd in curl unzip aria2c; do if ! command -v $cmd &> /dev/null; then echo "❌ 缺少组件: $cmd，请先安装" else echo "✅ 已找到: $cmd" fi done # 尝试读取设备信息，验证 USB 链路 if ./bin/linux/*/ideviceinfo -s 2>/dev/null | grep -q "ProductType"; then echo "✅ 设备通信正常" else echo "❌ 未检测到设备，请插线并点击手机上的“信任此电脑”" fi

如果自检通过，接下来就是确认设备型号和当前系统。型号可以在"设置 → 通用 → 关于本机"里看到，脚本自身也会在启动时自动识别并显示设备类型（如 iPhone6,1 即 iPhone 5s）、ECID、当前模式（正常/恢复/DFU）等信息。启动后主菜单第一屏就是这些信息，先看它一眼再操作，是最稳妥的习惯。

主菜单长这样：

• Restore/Downgrade：核心降级入口，按设备自动列出可用目标版本（如 iOS 10.3.3、8.4.1、6.1.3）。
• Jailbreak Device：一键越狱，支持 iOS 3.0 ~ 9.3.4 的绝大多数 32 位设备。
• Save SHSH Blobs：保存签名信息。
• SSH Ramdisk：进入 SSH 引导盘，用于救砖和数据导出。
• Sideload IPA / App Management / Data Management：侧载、应用与数据管理。

正式刷机：DFU 模式与完整流程走一遍

现在进入正题。以"iPhone 5s 降级到 iOS 10.3.3 并越狱"为例，完整流程是这样的：

第一步，让设备进入 DFU 模式。这是刷机的基础状态，脚本内置了DFU Mode Helper，会像教练一样逐步倒计时引导你按键，新手完全不用死记硬背：

1. 连接设备，在菜单里选择Useful Utilities → DFU Mode Helper；
2. 按住电源键，听到倒计时提示后，同时按住 Home 键（iPhone 7 及以后为音量减键）；
3. 屏幕上出现"松开电源键，继续按住 Home 键"的提示后照做；
4. 设备黑屏、电脑发出连接提示音，即进入 DFU。

⏱️ 关键点：全程大约 25 秒，Home 键的总按压时长要 ≥ 10 秒。如果没把握，可以重复进入几次找感觉——脚本会实时检测设备模式，进入成功会立刻提示"Found device in DFU mode"。此阶段若失败，最可能是按键时序问题，重启设备重试即可，不会损坏任何东西。

第二步，回到主菜单选择 Restore/Downgrade。对 iPhone 5s，菜单会直接给出iOS 10.3.3选项。选定后脚本会自动完成：下载 IPSW 固件 → 打降级补丁 → 进入 pwned DFU → 刷写 → 重启。期间会有一个阶段屏幕显示代码滚动，那是正常现象，别慌。

第三步，越狱。刷写完成回到主菜单后，选择Jailbreak Device。脚本会自动选用合适的越狱工具（对旧 32 位设备常见的是 evasi0n7、p0sixspwn、盘古等），全程无需手动操作。

如何确认刷机成功？设备能正常开机进入桌面是基本盘；对降级而言，进"设置 → 通用 → 关于本机"确认版本号已变为目标版本；对越狱而言，桌面上出现 Cydia 图标即宣告成功。你也可以用ideviceinfo -s | grep ProductType命令核对设备识别码没有异常。

⚠️ 刷机期间绝对禁止：拔插 USB 线、按设备物理按键、让电脑进入睡眠。任何一步中断都可能把设备卡在恢复模式——别担心，真遇到这种情况，用脚本菜单里的Exit Recovery Mode或重新刷一次官方固件就能救回来。

实战答疑：最容易卡住你的 4 个问题

Q1: 脚本提示"Error: Could not mount rootfs"，怎么办？A1: 这是文件系统损坏的信号。先通过 iTunes 恢复官方固件让设备回到可用状态，再重新走一遍降级流程。多数情况下与数据线质量、USB 供电不稳有关，建议换一根原装或 MFI 认证线，并插电脑后置 USB 口。

Q2: 越狱后 Cydia 闪退打不开？A2: 连接 SSH 引导盘后执行apt-get update && apt-get upgrade修复依赖，或者在主菜单里重新执行一次越狱。若问题依旧，优先检查是不是选择了不兼容的越狱工具组合。

Q3: 手机明明插着，脚本却提示找不到设备？A3: 三步排查：① 手机上点掉"信任此电脑"弹窗后重新确认；② 重启 usbmuxd 服务（sudo systemctl restart usbmuxd）；③ 换一个 USB 端口。Linux 下也可以加--use-usbmuxd2参数切换到备用的 usbmuxd2 实现。

Q4: 恢复进度卡在"Exploiting kernel"？A4: 强制重启设备（电源键 + Home 键按住 10 秒），更换 USB 端口后重新执行。如果反复卡在同一个位置，在菜单里多选一次DFU Mode Helper重新进入 DFU 往往就过了。

进阶玩法与日常维护：把老设备盘活

降级 + 越狱只是开始，Legacy-iOS-Kit 的价值远不止于此，这里有几个值得一试的进阶玩法：

给老设备续命的四个"神器"功能：

• SSH Ramdisk：进入免激活的 SSH 引导盘，即使设备变砖也能导出照片、通讯录等数据，是"救砖保险"。
• Sideload IPA：在 Linux 上也能给支持侧载的设备安装 IPA，绕开必须用 Mac 的限制。
• Install TrollStore：对 iOS 14/15 的 64 位设备，可用 SSH Ramdisk 安装 TrollStore，从此自由安装应用。
• Hacktivation：对 iPhone 2G/3G/3GS/4 GSM，无需有效 SIM 卡即可激活使用。

越狱后的日常维护清单（老设备很娇贵）：

1. 每周用 iCleaner 之类的清理工具清一次缓存，别让老内存被垃圾塞满；
2. 定期重启设备释放内存，32 位老设备的运存真的经不起长期不关机；
3. 安装插件前先确认兼容的系统版本范围，一次只装一个、装完立即测试，出问题就知道是谁的锅；
4. 把已保存的 SHSH Blob 放到云端和本地双备份，那才是你设备的"终身免签"。

写在最后

Legacy-iOS-Kit 最打动人的地方，在于它把过去散落在十几个命令行工具里的操作，收敛成了一个任何人跟着菜单走都能完成的流程——你不需要懂 iBSS、kDFU 这些黑话，只需要会看提示、按按钮。它让 2013 年的 iPhone 5s 重新流畅起来，让 iPad 2 回到 iOS 6 的黄金时代，也让"旧设备 = 电子垃圾"这个等式第一次不成立。

想深入的话，可以读一读脚本里的restore.sh源码——那是一本活的 iOS 刷机原理教科书；想避坑，就把本文的答疑清单收藏起来。技术的意义，在于让工具服务于人，而不是让老设备被版本迭代所裹挟。祝你的老伙计重获新生！

【免费下载链接】Legacy-iOS-KitAn all-in-one tool to restore/downgrade, save SHSH blobs, jailbreak legacy iOS devices, and more项目地址: https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit