为什么iphone不能降级系统? 用户看到后都去换手机
为什么iphone不能降级系统? 用户看到后都去换手机
大家都知道苹果的手机只能升级却不能降级，这样可苦恼了很多用户啦，毕竟有的手机一旦升级手机就会变得很卡，但是这到底是为什么？接下来我为大家做个详细的说明！
苹果的官方解释是：为了防止设备被降级至缺乏最新安全更新的软件版本，iOS使用了一种名为系统软件授权的流程。如果允许降级, 能够以物理形式接触到设备的攻击者将可以安装早期版本的iOS, 并利用已在新版iOS中被修正的安全弱点”。
通俗一点就是苹果不允许设备降级是单方面出于安全角度的考虑，苹果的产品要是想卖给政企客户的话就要通过各种安全认证，而苹果显然不允许降级攻击的存在。
从客观上来说，这种解释还算说的去，但是其实从任何角度来讲，苹果单纯的不允许降级都是可以被用户理解的，就好比个人电脑的XP可以直接生成Win 10后无法用常规的手段返回到原来，想要用回Winp，就要重装系统。
但是话有说回来很多用户无法接受的应该是iPhone手机无法刷机的，以这种不允许刷机的方法来提升系统的安全性，确实有些过于专制了，毕竟iPhone的用户群体有很多，是否选择安全的使用环境应该是由用户自己来决定的，比如政企客户想要安全性，那么大可以跟着系统的更新进行升级，而普通用户体验新版本后觉得不适应，理应能够随意刷机降级，而不是像现在这样，只有新版本推出后那一段限定的时间才能降级。
事实上，如果苹果选择在每个月的固定时间开放一天降级的权限，一定会获得更多粉丝的拥簇，一举两得，既可以极大程度的保证安全性，又可以为一些使用旧版手机的用户提供便利，那么苹果为何不这么做呢？
说到这儿，又到了纯YY的阶段了，开放问题开放着答，大家探讨享受过程，小编还是先阐述下自己的观点吧，首先苹果公司不允许降级，除了安全方面的考虑，可能也是为了彰显当下系统的安装占有率，这样的设定虽然绑架了自家的用户权利，但是却可以以最大的几率战胜竞争对手。
另外还有一点，苹果禁止降级可能也是为了避免碎片化，减少新开发应用所面对的历史包袱。
最后一点应该就是阴谋论者经常会谈到的，只能升级会让你的手机慢慢变卡，而不能降级可以逼你更换新一代的手机。同时，不能降级也可以防止你降回老版本进行越狱，让苹果公司降低软件方面的盈利。
编 辑：章芳
杨元庆：对PC整合才是联想真正的挑战,在PC时代，联想依靠强大..
CCTIME推荐
CCTIME飞象网
CopyRight &
京ICP备号&& 京公网安备号
公司名称： 北京飞象互动文化传媒有限公司
未经书面许可，禁止转载、摘编、复制、镜像> 固件升级之后可以降级吗？
新手必读 一文说破有关破解的很多概念 作者： 责任编辑：刘菲菲 原创
　　六、什么是ECID？什么是SHSH？如何备份SHSH？怎样能恢复到原先的iOS版本？
　　引入这个话题的根本原因是：苹果公司禁止你使用老版本的固件。一旦你“升级”后，就不能“降级”了。他们一般会在你选择恢复老版本固件的时候，让收到一个拒绝实施这项恢复操作的命令，从而阻止你这么做。要知道，现在的固件都是签过名的，并且使用只有你的设备才具有的、全球唯一的标识符(也就是ECID)来签名。苹果公司使用“仅此一家”的方式将对应版本的固件文件以及你的ECID一起生成一个哈希值。iTunes会收到这个哈希值，并发送给你的设备。当你的设备收到后会立即检查并核实签名(确保这个固件的确来自于苹果公司官方。加密算法非常繁杂，实践上暂时无法被破解)。如果签名匹配，才会继续进行固件恢复操作；如果不匹配，设备就会报错，恢复操作也就中止了。
　　不过，我们要膜拜Saurik大神(Jay Freeman)，现在我们知道该怎么“忽悠”iTunes了。苹果公司只提供“活跃”版本固件的签名。因此，一旦新版本固件发布，他就停止对老版本固件的签名。这就是你为何再也无法获得3.1.2版本的签名的缘故。现在苹果公司只为3.1.3版本（是3.2版本）签名，直至下个版本固件的发布。很快，3.1.3(以及3.2)版本的固件签名将会成为历史，因为苹果只会为新版本固件签名(也就是只为iOS4签名，译者注)。当前这个版本很重要。如果你没有为你的设备(ECID)准备好对应版本固件的有效签名，你就没法再恢复到那个版本的固件了。这个问题会周期性地出现(每次固件更新后都会出现，译者注)。
　　因此，如果有一种机制，能够保存这个签名，我们就能绕过苹果公司而随意恢复各个版本的固件。如果你的设备越狱了，使用cydia，你的SHSH文件就可以保存好了。反之，如果你的设备没有越狱或者当前未能越狱，那真是天大的不幸，因为cydia只能越狱后才能使用。
　　ECID，即Exclu-sive Chip ID，就是iPhone3GS/iPhone4的身份证号，每一个iPhone3GS/iPhone4都有自己的独特的ECID。有了这个ECID，就能唯一确定一部。而ECID和我们按*#06#得到的序列号不太一样，虽然都能唯一确定一部手机。ECID是iPhone的唯一编号，而后者则只是针对iPhone的通讯模块的唯一编号。
　　SHSH实际上是ECID+iOS某个特定版本加起来行程的一个特征码。对于一部iPhone 3GS或是iPhone 4，想升级到某一版本，就需要到苹果的激活去一个文件，来判断这个版本针对这部手机是否合法。而这个文件就是xxxx.shsh。
　　这个文件对与我们越狱十分重要，一定要将针对每个iOS版本的SHSH文件备份好，才能在某天苹果不让我们恢复到这个版本时候，自行搭建认证服务器，然后恢复老的、有漏洞的版本来越狱。
　　再啰嗦一句，ECID和SHSH的概念仅仅适用于3GS及其以上版本，iPhone一代和二代就不需要考虑了。
　　如何备份SHSH目前主要有两种方法。一种是手机越狱了有了Cydia，进入Cydia首页就能看到备份SHSH的内容（不过是英文的）。另外就是通过TinyUmbrella这款软件。目前这款软件已经做得很出色了，iPhone连上，就能够自动读取ECID编号，然后从Cydia或是苹果官方获取特定版本的SHSH。
　　关于固件的恢复，也就是iOS的降级，我们仍然需要使用TinyUmbrella这款软件。导入相应的SHSH后，即可在自己本地的电脑上模拟苹果的认证服务器，也就可以恢复被苹果禁掉的固件了。
　　七、什么是基带？什么是NOR？什么是Seczone？什么是NCK？
　　基带就是iPhone的通讯系统，是用来控制手机通讯的程序，控制电话通讯，WiFi无线通讯，还有蓝牙通讯。iPhone有相关的通讯硬件，是需要靠基带这个通讯系统来驱动的，有了正常工作的基带，才能打电话、收发短信、使用功能。
　　当然WIFI除外。基带版本可以从iphone中设置-&“关于本机”的调制解调器使用的版本号中查询到。iOS和基带相对独立，协同工作。基带升级后，很多软解就会失效，有锁版的iPhone便无法使用。而最严重的是，基带几乎无法降级。所以对于有锁版的手机来说，基带升级一定要慎重，一定要等破解后再升级。当然无锁版也要慎重对待基带升级。
　　NOR是flash芯片的一种。区别于Flash NAND. 但都是内存芯片。iPhone 的Baseband就使用这种flash。NOR就是存储基带所用的媒介。
　　Seczone是baseband的一个内部验证模块。是属于这个通信系统的。这个认证模块很厉害，除非是使用苹果特定私钥加密后生成的代码，其他内容一律会被阻止。这样基带便很难被破解。而且不能暴力破解。
　　NCK是一个解锁计数器。内部有一个有计数值。达到一定的数值。它将会把iPhone永久变成只能使用AT&T或其它国家合约运营商（注：这取决于你购买的国家）。
　　有了这些概念，我们就可以讨论完美越狱了。
　　关于完美解锁更深入的讨论：
　　八、怎么样才能实现完美解锁？
　　iPhone中baseband（基带）的资料都存在NOR里，是的，NOR里保存了目前baseband的状态，其中就有目前iPhone的解锁状态，iPhone出厂的时候，都给锁在ATT的网络里了。 到这里有些人想问了：那么我们把这个状态改成解锁，不就完美了么，是的，但是，问题是：
　　1，只有通过baseband的firmware，也就是baseband的，才能读写NOR，而且NOR中seczone的控制及其严格，想要直接发指令写入，是不可能的。
　　2，baseband的firmware是Apple数字签名过的，意思就是说，只有Apple自己的1024位的私匙签名过的firmware，baseband才会运行。
　　3，最重要的一点，我们不知道要往NOR seczone里面写入什么，才能解锁，因为NOR seczone里数据都是加密过的，不是0就是锁，1就是解锁这么简单，每台iPhone的NOR在加密前可以是一样的，但是加密后每台都是不一样的，而且这个加密机制，也只有通过Apple的私匙才能算出来。
　　那么，想要达到完美解锁，需要怎么做？
　　实际上，你可以通过iPhone的minicom对iPhone的baseband发送指令，其中有一条指令，就是用来解锁的，而且我们明确知道这条指令是什么，就是： AT+CLCK=“PN”,0,“xxxxxxxx”
　　注意到后面那8个x了吗？那些x就是你的解锁码，unlock code，或者专业说法，叫做NCK、Network Con-t-rol Key，这个key每个iphone都不一样，相信苹果应该是用某种随机机制生成了这些解锁码，然后和IMEI或者序列号挂钩，放在自己的数据库里，在将来，苹果官方提供解锁的时候，他们会通过你的IMEI或者序列号告诉你的unlock code，达到完美解锁。
　　但是你发送指令的时候，你的iPhone又怎么知道这个解锁码是对还是错的？如果iPhone需要知道对错，那么说明iPhone自己知道unlock code，所以我们能从iPhone里某个地方找到这个code，然后完美解锁，对吗？不对！
　　实际上iPhone NOR上保存的，是这个code经过某个特殊的算法生成的一个hash值，hash(code) ，而这个算法是不可逆的（就像MD5）。
　　通俗点说，我们可以这么想，Apple教会了iPhone一套暗号，告诉iPhone 1 = 鸭子 2 = 鸡 3 = 鹅，然后把暗号123这个unlock code编码成“鸭子鸡鹅”存放在Phone NOR里，这时候iPhone并不知道unlock code是123，它只知道如果别人告诉我123，我按照Apple的暗号算一下，如果算出来和”鸭子鸡鹅”一样，那么别人告诉我的code就是对的了。当然实际上这个过程不是这么简单，否则你一猜就能破译这个密码了，按照目前的计算机水平，把这个unlock code通过hash过的值逆算回来，几乎是不可能的。
　　那么，我们穷举行吗？不就是一个8位数嘛？我们从试到，总有一个对吧？这个方法理论上可以，但是实际上行不通，原因又两个：
　　1，按照粗略结算，关把这些1亿个指令发给iPhone尝试，就要35天，并且还不考虑iPhone算需要多久。
　　2，最关键的，iPhone的baseband NOR seczone中，有一个NCK计数器，一旦你尝试3–10次失败，你的baseband将会硬件烧死在AT&T上。
　　所以，目前来说，iPhone完美解锁，还没有，相信如果Apple不出大错误，也不会有，除非Apple到时候官方推出解锁，那才是完美解锁。
　　九、写在最后
　　这篇文章很多内容不仅仅是在介绍，更多是在告诉大家苹果对iPhone的封闭做了多大的工作。有了这些工作，iPhone才会被限制在一个大墙内，而这堵墙让苹果不仅出售iPhone赚爽了，而且通过iTunes Store售卖了大量iPhone应用。而为了让我们能够用上更好的软件，更开放地使用iPhone，我们需要越狱解锁。
&相关阅读：
·华为EMUI系统学iOS 在更新日志直白提出
&&·iOS备忘录升级之后好用吗？涂鸦帅呆了
&&·iOS9.2.1测试版发布 只有开发者可下载
&&·iOS9.2输入法自动纠错“恶搞”了卡戴珊
&&·《最后的神迹》登陆iOS平台 采用云处理
看完本文后的感受：
：&&&&&&&&
频道热词：&&&&&&
下载周排行榜
软件名称下载量
26373310924610915599393959357887347020437774281735409
月热门资讯排行
排行 文章标题
精美壁纸推荐
美女明星风景动漫手机iphone4s降级6.1.3后很多软件都能装，看列表！不断更新中_iphone4s吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：701,141贴子：
iphone4s降级6.1.3后很多软件都能装，看列表！不断更新中收藏
iphone4s降级6.1.3后很多软件都能装，看列表！
神牛摄影器材--为专业摄影者打造,你值得拥有!
百度云那里下载
echo你给我装一个试试
美团就不行
楼主能帮我一下吗。我现在到了Wi-Fi这步骤。ip总是登陆超时。咋办啊
楼主可以远程教我降级么？
滴答拼车装了不能用
装不了海岛奇兵
4S降级后需要引导开机吗
微信分身版怎么不能用了？
狂野8也能下
降级好降不？
楼主降级越狱了。微信怎么破。哭了
那个商店，自带的？
耗电怎么样？
电量旁边的图标怎么调出来的
在哪下载，为什么我的一点进去就让输入appid，然后就没了。进不去。
呵呵，求装百度云和kindle
不会降级，你教我可以吗
百度云都不可以
楼主你下载这么多软件，手机不卡吗？
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或