iPhone4如何平刷5.1.1？平刷5.1.1教程
iPhone 4 平刷 iOS 5.1.1 的可行路径只有一条：依托 A4 芯片的 limera1n 漏洞，用 redsn0w 或 sn0wbreeze 把 5.1.1 的 SHSH 揉进自制固件，再通过 iTunes 恢复，苹果服务器早已停止签署 5.1.1，直接在 iTunes 里点“恢复”只会等来 3194 报错。
手里还留着一台 iPhone 4 的人，多半不是为了打电话，它可能是抽屉里的收藏品，可能是给老人用的备用机，也可能是跑老版《水果忍者》和初代微信的“时光机”，这类设备一旦白苹果、越狱失败或者系统文件损坏，最稳妥的修法不是往高版本升，而是平刷回 iOS 5.1.1，下面把这条路拆开讲清楚，包括工具、命令、报错和成本。
为什么现在还有人盯着 iPhone 4 的 5.1.1
iPhone 4 出厂搭载 iOS 4，最高能升到 iOS 7.1.2，业内专家指出，A4 单核处理器配 512MB 内存，跑 iOS 7 时动画掉帧和后台杀进程是常态，而 iOS 5.1.1 的系统开销明显更小,具体场景很实在：
- 当桌面时钟或监控屏，5.1.1 待机功耗低,界面不卡。
- 跑 32 位老应用，比如早期版本的 TomTom 导航、老版 GarageBand。
- 越狱后装 SBSettings、Activator 这类插件，5.1.1 的兼容性最成熟。
- 收藏党希望设备停在“出厂时代”的系统版本,保持成色。
行业共识认为，iPhone 4 的黄金系统区间是 iOS 5.1.1 到 iOS 6.1.3，6.1.3 更省电，但 5.1.1 的拟物化 UI 和插件生态更对老玩家胃口，平刷的意义就在于：不改变版本,只把系统分区重新写一遍。
iPhone 4 怎么刷回 5.1.1：先分清平刷和降级
这两个词经常被混着用,操作前提完全不同。
平刷、降级、升级的技术边界
- 平刷：设备当前就是 5.1.1，或者你手里有 5.1.1 的 SHSH，把同版本固件重新写入，解决白苹果、恢复模式循环、越狱后系统错乱。
- 降级：设备在更高版本（iOS 7），想回到 5.1.1，必须有 5.1.1 的 SHSH 备份,否则苹果验证服务器不会放行。
- 升级：往高版本走，iTunes 直接恢复即可，但 iPhone 4 升到 iOS 7 体验会明显变差。
| 操作类型 | 前提条件 | 常用工具 | 主要风险 |
|---|---|---|---|
| 平刷 5.1.1 | 有 5.1.1 SHSH 或设备本身在 5.1.1 | redsn0w、sn0wbreeze、iTunes | 操作失误进入恢复模式循环 |
| 降级到 5.1.1 | 必须有 5.1.1 SHSH | redsn0w + 自制固件 | 无 SHSH 时直接报 3194 |
| 升级到 iOS 7 | 无 | iTunes | 流畅度下降，部分老应用不兼容 |
验证关闭带来的现实限制
苹果从 2012 年起就关闭了 iOS 5.1.1 的签名验证，这意味着 iTunes 拿着官方 IPSW 去请求签名时，服务器会直接拒绝，表现就是错误代码 3194 或 11，想绕过这道墙，靠的不是改 DNS，而是让固件“自带签名”——把 SHSH 文件 stitch 进固件包里再刷。
iPhone 4 5.1.1 平刷需要 SHSH 吗
需要，但 A4 设备有一条特殊通道。
SHSH 是什么，为什么 A4 有优势
SHSH 是苹果在恢复固件时签发的一串凭证，记录“这个版本在那个时间点被允许安装”，TinyUmbrella 这类工具能在苹果还开放验证时把它抓下来存到本地，iPhone 4 用的是 A4 芯片，存在 limera1n 这个 bootrom 级漏洞，漏洞位于芯片只读区域，刷什么系统都绕不过它，redsn0w 可以借助它让设备接受自制固件，换句话说，A4 设备对 SHSH 的依赖比 A5 以后的设备更宽松：只要有对应版本的 SHSH 文件,平刷和降级都能走通。
没有 SHSH 时的替代路径
先别急着放弃,按顺序排查：
- 查 Cydia 服务器：如果这台机器当年越狱过，Cydia 会自动把 SHSH 存在它的服务器上，redsn0w 的
Extras > SHSH blobs > Fetch可以尝试拉取。 - 从设备本地 dump：设备还能正常开机且系统正是 5.1.1，用 iFaith 可以从机器里提取 SHSH。
- 找维修店：部分老店保留了大量 A4 设备的 SHSH 存档，或者用编程器直接写基带字库，但后者成本高、风险大。
- 都没有：只能停在当前能开机的版本，或者接受升级到 iOS 7.1.2。
实操：iPhone 4 平刷 5.1.1 教程
这套流程在 Windows 7 或 Windows 10 的兼容模式下都能跑,关键是工具版本要老。
准备工作
- 一台 Windows 电脑，装 iTunes 11.0.5 或更低版本，新版本 iTunes 对老设备的恢复协议支持不完整，容易卡在“正在等待”。
- redsn0w 0.9.15b3 或 sn0wbreeze 2.9.14,两者选其一。
- iPhone 4 对应的 1.1 官方 IPSW，GSM 版（iPhone3,1）和 CDMA 版（iPhone3,3）不能混用，固件号以 9B2 开头。
- 对应的 1.1 SHSH 文件，后缀通常是
.shsh。 - 原装 30 针数据线,别用转接头。
进入 DFU 模式
- 关机，长按电源键直到出现滑动关机,滑到底。
- 同时按住电源键和 Home 键，数 10 秒。
- 松开电源键，Home 键继续按住 10 秒。
- 屏幕保持黑屏，iTunes 弹出“检测到处于恢复模式的 iPhone”,说明成功。
DFU 和恢复模式的区别在于屏幕：恢复模式会显示数据线图标，DFU 是纯黑屏，平刷必须进 DFU，否则 redsn0w 无法接管。
制作并刷入自制固件
- 打开 redsn0w，点
Extras，再点Even more，选Restore。 - 选中官方 5.1.1 IPSW,工具会自动识别。
- 点
Local选择你本地的 SHSH 文件；SHSH 在 Cydia 服务器上，点Remote并填入 ECID。 - 工具生成一个带签名的自制固件，通常以
_signed- 打开 iTunes，按住 Shift 键点“恢复”,选中这个自制固件。
- 进度条走完设备自动重启，首次开机可能停留几分钟,属于正常现象。
常见报错与排查
- 3194：hosts 文件被改过，或者 SHSH 没 stitch 进去，检查
C:\Windows\System32\drivers\etc\hosts，删掉指向gs.apple.com的自定义行。 - 1600 / 1601：换一个 USB 2.0 接口，关掉杀毒软件和防火墙,数据线换原装的。
- 11：IPSW 和机型不匹配，GSM 版刷了 CDMA 固件最常见。
- 恢复后卡在苹果 logo：重新进 DFU，用 redsn0w 的
Just boot引导一次。
iPhone 4 平刷 5.1.1 多少钱，值不值得折腾
先看两条路的花费。
线下店收费与风险
现在愿意接 iPhone 4 的维修店越来越少，主要集中在华强北、各地电脑城的老档口，收费从几十元到一百多元不等，差别在于是否包含 SHSH 制作和越狱，便宜的单子往往只帮你用现成 SHSH 刷一遍，不保证后续能正常激活，风险是部分店铺会用“换主板”或“写字库”的方案，报价拉高到两三百元,对一台二手价一两百元的机器来说不划算。
自己动手的成本
- 工具和时间：零现金成本，需要一到两小时，外加一台 Windows 电脑。
- 风险成本：A4 设备刷坏后基本都能用 DFU 救回来，变砖概率低,但操作前必须备份。
- 数据成本：平刷会清空用户分区，照片、短信、老应用存档要先导出。
值不值取决于用途，当收藏品或备用机，花半小时平刷一次很值；想当主力机，5.1.1 的浏览器 TLS 支持和应用商店兼容性都跟不上,没必要。
iPhone 4 平刷 5.1.1 的 Q&A
iPhone 4 平刷 5.1.1 后还能登录 App Store 吗？
能打开商店，但登录和下载受制于苹果的服务器策略，多数现代应用要求更高系统版本，已购列表里的老版本应用有机会下载兼容版本，据公开的开发者文档，iOS 5 的 TLS 版本较老，部分账号会触发双重验证失败，这是系统层面的限制,不是平刷造成的。
iPhone 4 平刷 5.1.1 一定要越狱吗？
不一定，平刷本身是恢复官方固件，越狱是刷完之后的独立步骤，但绕过苹果验证需要 redsn0w 这类工具制作自制固件，工具的使用不等于设备已越狱，刷完不自举越狱，设备就是干净的 5.1.1。
iPhone 4 平刷 5.1.1 会抹掉数据吗？
会，恢复过程重写系统分区并清空用户数据分区，操作前必须用 iTunes 或第三方工具把照片、通讯录、应用存档导出，5.1.1 的备份无法直接恢复到 iOS 7 设备上,跨版本迁移需要借助第三方工具逐项提取。
