Legacy-iOS-Kit 上手指南：四步让老设备降级重获流畅，顺带备份 SHSH 票据

【免费下载链接】Legacy-iOS-KitAn all-in-one tool to restore/downgrade, save SHSH blobs, jailbreak legacy iOS devices, and more项目地址: https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit

Legacy-iOS-Kit 是一款把降级刷机、保存 SHSH 票据、越狱、SSH 应急盘等操作全部打包进单个脚本的"全能工具箱"，面向 iPhone 2G 到 iPhone X 这一代老设备，支持 Linux 与 macOS。如果你正被卡顿的旧系统折磨，又担心升级后回不去，这篇文章会带你从零开始，用四个步骤完成第一次安全降级。

为什么选它：一个脚本顶过六款分散工具

老设备玩家圈子里流传着一句话：工具比系统还多。过去想完成一次降级，至少要凑齐固件下载器、票据解析器、恢复工具、越狱工具四五个软件，且每个工具都有自己的命令行用法。Legacy-iOS-Kit 把散落各处的能力收拢到restore.sh一个脚本里，用交互式菜单代替记参数，连电脑系统依赖都能在首次运行时自动装好。

一个终端窗口，六类操作全搞定

打开脚本后，主菜单会根据你插入的设备自动裁剪可选项，常用功能集中在六个方向：

⚡ 亮点在于"按设备裁剪菜单"：iPhone 4S 看到的选项和 iPhone 6 完全不同，脚本替你挡掉了大量无效操作，新手不容易点错。

覆盖面对照表：你的设备能做什么

降级能力分三档，先看档位再动手，心里就有底：

🔧 担心票据问题的读者不用慌：iPhone 4 及更老的设备大多支持"无票据降级"，意思是即使你从没保存过 SHSH，也大概率能刷回老系统。

和传统方式相比，差距在哪里

动手前三个判断：设备、电脑与数据

判断一：设备在不在支持名单

在设备上打开"设置→通用→关于本机"，记下"型号名称"（如 A1474 这类 A 开头的编号），然后对照下表做初筛：

⚠️ 注意：iPhone 5C 和 iPad mini 3 不支持 OTA 降级，但可凭 SHSH 票据恢复其他版本；iPhone X 虽然支持部分恢复玩法，但需要票据且流程更复杂，新手不建议作为第一台试水设备。

判断二：电脑系统是否达标

架构方面同时支持 x86_64 与 arm64。最快的环境配置方法就是下面这三行命令：

# 1. 克隆工具仓库 git clone https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit # 2. 进入目录并赋予执行权限 cd Legacy-iOS-Kit chmod +x restore.sh # 3. 首次运行，脚本会自动补齐依赖后退出 ./restore.sh # 4. 再次运行，正式进入交互菜单 ./restore.sh

Linux 上若提示权限问题，请把工具目录从挂载盘（如/media/）挪到桌面或文档目录再试。

判断三：数据备份做得够不够

操作目标：确保刷机失败也不丢个人数据。执行方法：给设备充电至 50% 以上；在"设置→Apple ID→iCloud→iCloud 云备份"中执行一次立即备份；再把相册和通讯录用电脑导出一份。验证标准：iCloud 备份完成时间戳更新到今天，电脑上能看到导出文件的正确大小。

四步完成首次降级

下面以一台支持 OTA 降级的老设备为例，走完整流程。全程大约 20–40 分钟，取决于固件下载速度。

第一步：让设备进入 DFU 模式

操作目标：让设备进入底层恢复模式，脚本才有刷写权限。执行方法：用数据线连接电脑并保持设备开机；同时按住电源键和 Home 键 10 秒；松开电源键，继续按住 Home 键约 15 秒，直到屏幕完全黑屏且电脑弹出"发现恢复模式设备"。验证标准：屏幕保持纯黑不显示任何 Logo，说明已进入 DFU。

⚠️ 常见误区：屏幕上出现苹果 Logo 不算进入 DFU，而是进入了恢复模式。恢复模式也能被脚本识别，但部分操作要求严格 DFU，按上面节奏重试即可。

第二步：运行脚本读取设备

操作目标：让工具识别出你的设备型号与当前状态。执行方法：终端里执行./restore.sh；首次在 Linux 上运行脚本会先安装依赖并退出，请再次运行；连接设备后，主菜单顶部会显示型号、ECID、当前模式。验证标准：菜单显示的型号与你设备背面标识一致，模式为 Normal 或 DFU。

第三步：选择降级目标与模式

操作目标：把设备刷到目标老版本。执行方法：在主菜单选"Restore/Downgrade"；对照第一步表格选择目标版本（如 A7 设备选 iOS 10.3.3）；按提示选择是否跳过激活、是否加入越狱；确认后脚本会自动下载固件并开始刷写。验证标准：脚本开始下载 IPSW 固件，进度条正常推进，中途无红色 Error 中断。

第四步：等待完成并做首轮验证

操作目标：确认降级成功且系统可用。执行方法：等待脚本提示恢复完成、设备自动重启；开机后选择"设置为新的 iPhone/iPad"，暂不登录 Apple ID；依次测试 WiFi 连接、触摸、声音与充电。验证标准：设备进入欢迎设置页，基础功能全部正常，无反复重启循环。

进阶玩法：越狱、票据备份与应急盘

完成降级只是入门，这个工具更值钱的是下面三招。

32 位设备一键越狱

操作目标：给降级后的老系统装上 Cydia。执行方法：主菜单选"Jailbreak Device"，脚本会自动选择适配当前 iOS 版本的越狱方案（覆盖 iOS 3.0 到 9.3.4 的绝大多数组合）；全程只需按提示确认，无需手动安装越狱工具。验证标准：主屏出现 Cydia 图标，首次打开能正常加载源列表。

把 SHSH 票据存进保险柜

操作目标：为未来可能的再次降级留好后路。执行方法：主菜单选"Save SHSH Blobs"；选择保存 Onboard 票据（直接从设备读出当前版本票据），或从 Cydia 服务器拉取历史票据；脚本会把结果存到saved/shsh/目录。验证标准：目标目录出现.shsh/.shsh2文件，文件大小非零。

🔧 即使今天用不上，也建议顺手存一份——苹果随时可能关闭老版本的签名窗口，票据就是未来刷机唯一的通行证。

SSH 应急盘与 TrollStore

操作目标：用应急盘救砖，或在 iOS 14/15 设备上装 TrollStore。执行方法：主菜单选"SSH Ramdisk"即可挂载应急盘；对 iOS 14/15 的 64 位设备，主菜单会直接出现"Install TrollStore"选项，确认后自动完成。验证标准：应急盘模式下可通过 SSH 连接设备；TrollStore 安装后图标出现在主屏且能正常启动。

另外，脚本还支持用--dfuhelper、--kdfu、--pwn、--sshrd等启动参数直接进入特定状态，适合熟悉命令行后做二次开发或自动化。

避坑指南：五个高频失败点提前绕开

⚠️ 刷机全程不要让电脑休眠，也不要在进度条阶段拔线；一旦中途断电，设备可能停留在半刷状态，需要重走流程。

效果验证与长期维护

量化对比：降级后到底快了多少

以下数据为基于常见老设备使用场景的合理估算，仅作参考：

长期维护日历

坚持按这个节奏维护，老设备多数能保持不错的响应速度。如果某天系统真的撑不住了，只要票据还在、工具还在，随时可以再来一轮降级，让这台陪你多年的设备继续发光。

记住核心心法：先备份，再进 DFU，看准型号选版本，刷完先测基础功能。把这四步走熟，剩下的功能都是加分项。

【免费下载链接】Legacy-iOS-KitAn all-in-one tool to restore/downgrade, save SHSH blobs, jailbreak legacy iOS devices, and more项目地址: https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit