备份 SHSH（Signature HaSH blobs）主要是针对 iOS 设备的固件签名验证，主要用途是允许你在苹果关闭旧版本固件签名后，依然可以降级或平刷该版本系统。备份操作必须在苹果尚未关闭该版本固件的签名验证窗口期内完成。

以下是详细的备份方法和步骤，适用于可越狱或具备特定漏洞的旧款 iOS 设备（主要支持范围在 A11 及以下处理器机型）：

核心概念先了解

1. 签名窗口期有效：SHSH 只能在苹果官方未关闭特定系统版本签名时备份。
2. 依赖越狱或漏洞：A11（如 iPhone X）以下旧设备需通过 Checkm8 等硬件漏洞工具备份基带及完整 SHSH；A12+ 新设备无法完整备份（但可通过其他方式获取激活参数）。
3. 主要工具：
   • 电脑端：blobsaver (跨平台开源工具)、iFaith (Windows)、TinyUmbrella (Java)
   • 越狱设备：TSS Saver（通过 Cydia/Sileo）、System Info（越狱插件）

▋ 方法一：使用电脑工具 blobsaver (推荐)

适用系统：Windows / macOS / Linux

1. 下载安装
   访问官网：https://github.com/tihmstar/blobsaver

   • Windows：下载 .msi 安装包
   • macOS：用 brew install blobsaver 或下载 dmg
   • Linux：通过 Snap 或 AppImage 安装

2. 操作流程

   • 启动软件，输入设备的 ECID（可通过 iTunes/Xcode 查看或使用工具读取）
   • 选择设备型号（如 iPhone8,1）
   • 指定要备份的 iOS 版本（如 15.7.1）
   • 点击 Save Blobs 开始保存
   • 生成的 .shsh2 文件会保存在指定目录（默认位置：用户文档/blobsaver/）

▋ 方法二：越狱设备使用 TSS Saver

1. 添加源（适用 Cydia/Sileo）
   添加源地址：https://repo.tihmstar.net/
2. 安装插件
   搜索安装 TSS Saver
3. 执行备份
   打开插件 → 输入邮箱（非必需）→ 点击 Fetch Blobs
   备份结果可在 tsssaver.1conan.com 通过 ECID 查询下载

▋ 方法三：使用经典工具 TinyUmbrella

适用系统：Windows / macOS (需 Java 环境)

下载：TinyUmbrella v10.3 (2024版)

1. 连接设备 → 启动 TinyUmbrella
2. 点击 Advanced Options → 勾选 Save All Available SHSH
3. 点击 Save SHSH 开始保存
4. SHSH 文件存储位置：~/.shsh/ (隐藏文件夹)

▋ 必备参数获取方式

⚠️ 重点注意事项

1. 无法绕过签名状态
   若苹果已关闭该版本签名，则备份无效（会收到错误提示）。
2. 新设备限制
   iPhone XS (A12) 及更新机型，SHSH 备份依赖生成器（nonce）等高级操作，需越狱后设置 generator 配合 FutureRestore 使用。
3. 文件安全存储
   备份的 .shsh 或 .shsh2 文件需妥善保存（建议本地+云盘双重备份）。
4. 网络要求
   部分工具需连接苹果服务器验证，若在中国大陆可能需使用特殊网络环境。

常见问题解答

• Q：A15/A16 芯片还能备份 SHSH 吗？
  → 可备份部分激活参数，但无法实现完整系统降级，需结合 SEP 兼容性问题处理。

• Q：备份后如何降级系统？
  → 使用 FutureRestore 工具（需结合 Mac/Linux 终端操作）或越狱后工具操作。

• Q：备份失败的原因？
  → 常见原因：苹果已关闭签名、ECID 输入错误、网络超时。

总结：备份 SHSH 本质是“在苹果关闭签名前保存该版本授权证书”，操作需抓住时间窗口。旧设备推荐用 blobsaver 或 TSS Saver；新设备备份难度高且限制多。如果你需要具体设备的操作细节（如 iPhone 6s 降级 iOS 10），可进一步提供机型及系统版本信息。