原标题：教你从Cydia上取出SHSH并验证有效性！

今天在第一篇内容中和大家说了如何让32位设备进行降级，但这其中有个很重要的问题就是如何提取出对应设备的SHSH，虽然说本篇内容并不是对所有人都有效，但至少多了一个可选择的余地。

本篇中介绍的Savethemblobs工具 是一款能够抓取苹果上所有SHSH blob的脚本工具，如果过去你曾经有越狱过，在Cydia上就会自动替你保存好SHSH文件，因此我们就能够过此脚本工具将Cydia和iFaith服务器上的SHSH抓取下来并保存到电脑上，并配合降级工具来使用。

可能会有人问，这和之前的备份有什么不同呢，两者差异是在于Savethemblobs是抓去过去已经保存在服务器上的SHSH文件，而之前的备份是抓取目前苹果还尚未关闭认证的SHSH2，32位与64位设备过去如果有越狱，正常来讲应该也是可以抓回来。

要是都没越狱或升级至iOS 9上，那基本上不会有SHSH的认证让你抓回，如果你是32位设备已经升级上iOS 9.3.5想要降级者，就可以通过这篇方法来取回过去存在Cydia与iFaith服务器上的SHSH文件。

当然还是要提前声明并不是对所有设备都有效的(大神是这么说的)，这篇内容，小智只是充当了一个搬运工的角色，主要还是要感谢我国台湾的那位大神亲自测试的结果，但为了方便大家，小智还是把大神提供的文件下载下来上传到网盘了。

Savethemblobs工具下载：

https://pan.baidu.com/s/1o7THy46

SHSH抓取教学Windows版本

先下载Python v2.7软件：

https://www.python.org/download/releases/2.7/

下载好Python 2.7 后就开始安装。

Python安装好后，请下载这个「requests」文件，下载地址：

https://pan.baidu.com/s/1jIp4ocu

解压出来的文件夹放入C:Python27Libsite-packages 位置底下。

输入底下代码，打完一行后，按下Enter键运行

cd C:savethemblobs-master

指令格式：./savethemblobs.py 0x(ECID) 机型识别码

范例：./savethemblobs.py 0x1234567 iPhone4,1

以上这段代码是开始取回SHSH备份的文件。

如果获取成功，SHSH文件都会存放在「C:Users用户名.shsh」文件夹底下，Windows版本抓取成功的概率真不高，但在Mac系统上成功率就比较高了，建议Windows用户还是装虚拟机来运行Mac系统。

SHSH抓取教学Mac版本

下载好savethemblobs-master文件后，解压出来。

到「应用程序」>「工具程序」内，开启「终端机」

输入以下代码来安装所需环境。

sudo easy_install pip

继续输入以下代码来安装所需环境。

sudo pip install requests

接下来Key入「cd 空格」后，将刚下载的savethemblobs-master文件夹，直接拖到到终端机屏幕中，并按下Enter键。

将设备连上电脑，开启iTunes，确认连接成功之后，点击电话号码底下那串字符2次，就会显示自己设备的ECID码，复制起来。

再点击以下就会看到型号标识符，也记录下来。

这时就可开始输入抓取SHSH的代码，请依照以下说明输入代码，请注意代码格式会有两个空格，py后面要空格和ECID输入完毕也要在空格，通过iTunes查到的ECID前面都要加入「0x」(0为数字的)。

代码格式：./savethemblobs.py 0x(ECID) 型号标识符

范例：./savethemblobs.py 0x1234567 iPhone4,1

以上输入正确后，就会开始运行脚本，自动下载iOS6~iOS9的SHSH文件回来当然是有保存的才有可能下载的到。

全部完成后，点击「前往」>「前往文件夹…」。

输入「~/.shsh」按下「前往」。

就会看见已经保存好的shsh文件，该文件实际上会存在用户名下的.shsh文件夹内。

确认SHSH是否有效

下载验证脚本：

https://pan.baidu.com/s/1o8yP4ro

解压缩后，同样打开终端机输入「cd 空格」，将「apticket-nonce-checker-master」文件夹拖入终端机窗口中，按下Enter键。

输入以下代码来验证SHSH文件是否有效，注意py后面要空格。

代码格式：./apticket-nonce-checker.py SHSH文件

范例：./apticket-nnce-checker.py 1234567989_iPhone4,1_6.1.2.shsh

在验证后会得出两种结果，一种是无效而另一种是有效。

有效：会显示 Parsing APTicket form SHSH file.APTicket does not have a nonce.这种结果是可以降级。

无效：会显示 APTicket has a nonce. Valid nonces are 20 bytes long.会显示SHSH数值的，这种就无法降级。

怎么样，是不是觉得这个抓取SHSH的办法比第一篇内容中的降级过程还要麻烦呢？

小智也是这么觉得的，但大神愿意尝试，小智就只好当个勤劳的搬运工了，各位远不愿意去试就看你们自己的，Windows用户就自己辛苦装下虚拟机。

说实话，如果小智有一部32位设备的话，那肯定要去尝试一下，不管成不成功，至少机会出现了。

已有10万+果粉关注加入新智派，就等你了！返回搜狐，查看更多

责任编辑：