Các bước chuẩn bị:

1. Đầu tiên các bạn cần phải download tool bằng java có tên là TinyTSS. Click vào [You must be registered and logged in to see this link.] để down bộ tool này.

2. Nếu máy chưa gài java thì vào [You must be registered and logged in to see this link.] để down ứng dụng java ứng với hệ điều hành đang sử dụng và gài ra nhé. Để biết máy PC đã có java chưa thì mở cửa sổ Run Command lên gõ Java "Enter", nếu có rồi thì sẽ hiển thị các câu lệnh kèm theo.

3. Mở của số Run lên, paste nguyên xi đoạn "C:\Windows\System32\drivers\etc\hosts" lưu ý không có dấu " " nhé và mở bằng notepad. Trong khung cửa sổ file hosts bạn tìm xuống cuối trang paste đoạn "127.0.0.1 gs.apple.com" vào, lưu ý nếu có dòng "74.208.105.171 gs.apple.com" thì bạn thêm dấu # vào đằng trước dòng đó nhé.

Giờ là các bước thực hiện:

1. Bạn giải nén thư mục fw-umbrella-semaphore-220.zip đã down ở trên ra desktop, và đưa file SHSH đã lấy về trước đây vào luôn thư mục này.

2. Mở cửa sổ Run lên, gõ cmd và Enter. Ở cửa sổ lệnh bạn cd để chuyển thư mục hiện hành tới thư mục chứa fw-umbrella-semaphore-220 và 3.1.2 SHSH file. Ví dụ khi đó nó sẽ giống thế này C:\Documents and Settings\Username\Desktop\New Folder> Trong đó Username là tên tài khoản bạn đang sử dụng (phải là admin), New Folder là thư mục chứa file SHSH và tinyTSS.. Bạn gõ chính xác tinytss -f 2000280796661-iphone-3.1.2.shsh trong đó 2000280796661-iphone-3.1.2.shsh thay bằng file SHSH của bạn, nó sẽ tự động chạy 1 loạt các câu lệnh và kết thúc bằng câu Finished caching blobs và Starting TinyTSS service on port 80 thì tức là ok rồi.

3. Giờ thì chỉ việc đưa Iphone về recovery mode và Shift+restore về 3.1.2 Nếu nó báo lỗi 1015 thì kệ nó, restore lại phát nữa nếu nó bão lỗi 1015 tiếp thì là bình thường, đừng lo quá trình restore vừa xong đã Format lại bộ nhớ NAND. Giờ có thể mở blackra1n lên để jailbreak ! nếu recovery mode không được thì đưa về DFU mode để restore nhé.

Chúc anh, em thành công !
================================================== ==



Hình như trong đây chưa có bài "hướng dẫn cách lấy file SHSH" về máy tính để phục vụ cho việc downgrade firmware khi đang có tin Apple sắp release new firmware. Nên mình post bài này lên nếu có rồi thì anh em bỏ qua, còn chưa có thì hy vọng nó có ích. Các công cụ cần dùng trong quá trình lấy SHSH các bro xem ở cuối bài nhé.

1. Đầu tiên bạn phải đưa máy về chế độ "recovery mode" v à sử dụng usbview. exe để lấy ECID.
2. Bật usbview.exe trên máy tính.
3. Trên mục Options của Usbview tích chọn config descriptors và ấn F5 để hiển thị lại màn hình usbview
4. Kéo xuống port nào đang DeviceConnected mà có dòng Apple Recovery (iBoot) USB drive khi đưa con trỏ chuột lại gần th ì chọn port đấy.
5. Nhìn sang bên phải thấy dòng nào có 16 ký tự ECID thì lưu lại và chuẩn bị để dùng lấy SHSH nhé (xem hình minh họa đính kèm).
6. Bật iH8sn0w - iREB 3.1.2 lên và chọn 3.1.2 SHSH Grabber for...
7. Khi nó hỏi “Do You have Java?” thì nếu có gài Java trên PC rồi thì chọn “Yes ! Its installed! Let’s Procceed!”. Để kiểm tra xem máy mình đã gài Java chưa thì mở Command của Windows lên gõ Java rồi Enter.
8. Còn chưa có Java thì chọn “No, Please Give me the Installer!” ở đây tôi click chọn “No, Please Give me the Installer!” vì ở đây ta làm từ đầu

9. Sau khi down xong cái Java thì gài ra nhé. Gài xong rồi ta lại bật iREB và chọn “Yes ! Its installed! Let’s Procceed!” để tiến hành lấy file SHSH về.

10. Cái The Firmware Umbrella hiện lên bạn paste 16 ký tự ECID vào và Submit rồi chờ nó Grab về nhé.
Chúc thành công ! Lưu ý chọn Device Version tương ứng với Iphone mình sử dụng nhé
11. File SHSH sẽ có dạng XXXXX-iphone-3.1.2.shsh trong đó XXXXX là những con số...dont mind it ! Lưu ý: file SHSH có size khoảng 64KB nhé, nếu không đúng vậy thì phải lấy lại.

Download: [You must be registered and logged in to see this link.]

================================================== ==================

Cách đưa về Recovery mode:
1. Tắt nguồn, tháo cáp
2. Giữ phím Home
3. Trong khi giữ phím Home thì cắm cáp vào
4. Tiếp tục giữ đến khi hiện hình cái cáp và mũi tên hướng lên logo Itunes là máy đã đuợc đưa về Recovery mode.

Cách đưa về DFU:
1. Kết nối Iphone với máy tính
2. Tắt Iphone
3. Giữ cùng lúc phím Home + Power trong 10s
4. Nhả phím Power tiếp tục giữ phím Home đến khi có tiếng Bíp hoặc dấu hiệu đã kết nối thiết bị USB.
5. Máy chỉ thực sự ở DFU mode khi màn hình tối đen(giống như tắt máy) và Itunes báo đang ở chế độ DFU mode.
[You must be registered and logged in to see this link.]
Lưu ý: giờ không thể lấy SHSH về được nữa nhé , chỉ có những ai đã lấy được SHSH về trước đây rồi mới dùng được cách này ! Tuy nhiên theo phản ánh thì vẫn có 1 số bạn lấy về được, hãy thử vận may của mình xem.