Пару дней назад вышел ifaith 1.4, с помощью которого можно сохранить shsh от ios 5.х.х, а так же выдернуть из аппарата тикеты. Собственно с помощью того же ifaith можно создать подписанную прошивку и сделать даунгрейд.
Итак.
1. Сохраняем shsh и тикет.
- Запускаем ifaith.
- Нажимаем Dump shsh blobs.
- Переводим аппарат в режим dfu.
- Ждем завершения процесса дампа
- Сохраняем в надежное место :)
---
С первого раза ipod toch 4 не отдавал дамп, после повторного вывода и ввода в dfu блоки были успешно сохранены и отданы в надежное место на дропбоксе.
2. Билдим подписанную прошивку.
- Запускаем ifaith.
- Build *signed* IPSW w/ blobs.
- Нажимаем Browse for shsh blobs.
- Выбираем файл .ifaith, который мы сохраняли в предыдущем шаге.
- Выбираем прошивку, которую будем подписывать (бтв надеюсь понятно, что с какой сняли - ту и подписываем).
- Нажимаем Build.
- Ждем завершения процесса билда.
- Подписанный IPSW-файл лежит на рабочем столе.
3. Прошиваем устройство.
- Для прошивки необходимо перевести устройство в режим dfu.
- Открываем iTunes.
- Нажимаем кнопку "Восстановить" (Restore) зажав Shift (alt на mac).
- Выбираем созданный файл прошивки, восстанавливаемся.
Честь и хвала IH8Sn0w