Для початку потрібно перевірити наявність збережених SHSH-сертифікатів для Вашого пристрою. Вони необхідні для підтвердження установки прошивки на конкретний пристрій. Ці сертифікати зберігаються автоматично при першому запуску Cydia, так що якщо на вашому телефоні був зроблений джейлбрейк, то хвилюватися не варто. Інструкцію з перевірки наявності сертифікатів Ви зможете знайти в кінці статті.
1. Щоб знизити (зробити даунгрейд) iOS прошивки Вам потрібно безпосередньо сама прошивка iOS 5.1.1. Завантажити файли офіційних прошивок iOS 5.1.1 для різних пристроїв можна на нашій спеціальній сторінці з файлами "Завантажити".
2. Для успішного даунгрейда необхідно оновити iTunes (в самому низу сторінки) і завантажити останню версію програми redsn0w 0.9.15b3 для Mac або Windows.
3. Необхідно скопіювати всі дані з вашого пристрою через iTunes на комп'ютер, так як резервні копії від iOS 6 не можна встановити на iOS 5.1.1.
4. Підключіть пристрій до комп'ютера через USB і запустіть Redsn0w 0.9.15b3. Якщо у Вас Windows, то необхідно запустити програму в режимі адміністратора.
5. Відкриється головне вікно програми. Після появи імені Вашого пристрою внизу вікна можна переходити в меню "Extras".
6. Потім треба вибрати найнижчий пункт меню "Even more".
7. У списку вибираємо пункт "Restore".
8. Тепер необхідно вказати шлях до файлу прошивки, викачаного заздалегідь в першому пункті. Для цього натискаємо на кнопку "IPSW". В поле Blobs має стояти значення "Remote".
10. Тепер необхідно встановити режим DFU. На екрані будуть з'являтися підказки. Послідовність дій: затиснути кнопку блокування на 3 секунди, потім натиснути кнопку Home на 10 секунд, продовжуючи утримувати кнопку блокування. Після закінчення 10 секунд кнопку блокування треба відпустити, а Home продовжувати тримати ще деякий час, до появи смужки завантаження.
11. Процес злому пристрою і подальше відновлення буде відображатися на екрані пристрою. Ні в якому разі не можна переривати процес.
12. Після виконання всіх необхідних процедур в Redsn0w з'явиться напис "restore succesful". Це означає, що все пройшло успішно і можна приступати до злому пристрою.
13. Для джейлбрейка найпростіше скористатися утилітою Absinthe для всіх ОС. Але можна зробити джейлбрейк з додатковими опціями і за допомогою Redsn0w.
Як перевірити наявність сертифікатів SHSH? -Подключаем пристрій до комп'ютера, запускаємо Redsn0w 0.9.15b3, переходимо у вкладку "Extras" і там вибираємо пункт "SHSH blobs". Нас цікавить опція "Query". яка видасть список всіх збережених сертифікатів.
Корисна порада для власників iPhone 3GS. Якщо в Redsn0w 0.9.15b3 Ваше пристрій визначається як old-bootrom (має стару версію завантажувача), то Ви можете зробити відв'язав джейлбрейк через Redsn0w 0.9.15b3 на будь-який прошивці, навіть на iOS 6.0.1.