iOS 5.1.1 固件下载后为什么刷不进去？signed 字段、SHSH 与 9B206/9B208 区别
网上大量"iOS 5.1.1 固件免费下载"的教程，实际下载后都会卡在同一个地方： iTunes 提示"当前版本无法恢复"。原因不在固件文件，而在苹果是否还在签名。本文用 ipsw.me 的公开接口与页面实测，给出固件获取路径、签名状态的准确判读方法，以及老设备真正的降级边界。
一、IPSW 文件是什么，命名里藏着全部信息
实测 ipsw.me 的 iPhone3,1 页面（iPhone 4S GSM）返回 200，页面把固件分成 Signed IPSWs 与 Unsigned IPSWs 两组， Unsigned 区里能看到完整的历史版本：iOS 5.1.1 (9B208)、iOS 5.1.1 (9B206)、iOS 5.1 (9B176)、iOS 5.0.1 (9A405)、iOS 5.0 (9A334)。文件名格式固定为：
iPhone3,1_5.1.1_9B208_Restore.ipsw
三段含义依次是机型标识符、系统版本、内部构建号。同一个 5.1.1 有两个构建（9B206 与 9B208），因为 9B206 是早期发布版、9B208 是其修正版（苹果当年因地图与电池问题重发过），刷机必须按机型与地区选对，不能凭版本号相同就互用。
二、签名状态：API 返回的是布尔值，不是猜
api.ipsw.me/v4/devices 实测返回 200、application/json、共 60286 字节，每台设备含 name / identifier / boards / boardconfig / platform / cpid / bdid 字段，例如 iPhone 2G 是 iPhone1,1，boardconfig m68ap，platform s5l8900x。
取固件用设备接口，实测 https://api.ipsw.me/v4/device/iPhone3,1?type=ipsw 返回 200、12150 字节，共 29 条固件记录，其中 5.x 系列 5 条，每条长这样：
v=5.1.1 build=9B208 signed=False size=821572938v=5.1.1 build=9B206 signed=False size=821442817v=5.0.1 build=9A405 signed=False size=829060929
关键字段是 signed。全部 5.x 的记录都是 False，而列表里最新的一条 v=7.1.2 反而是 signed=True（这是该机型最后一次被签名的版本，即 iPhone 4S 的降级终点）。所以判据非常明确：signed=False 的固件可以下载、可以校验，但无法通过正常恢复流程写入。
三、为什么"下载成功"却刷不进去
恢复过程中设备会向苹果服务器索取 SHSH 签名票据，服务端只对当前开放签名的构建返回票据。iOS 5.1.1 早已停止签名，所以无论 iTunes、爱思还是第三方工具，最后一步都会报"设备版本不能被恢复"或 31/9 类错误。这不是文件损坏——用 certutil -hashfile xxx.ipsw SHA256 校验后文件本身完全正常。
唯一能绕过签名的前提是你手里已有这台设备、这个构建的历史 SHSH（ECID 唯一绑定），且设备芯片在可利用的引导漏洞范围内。iPhone 4S 属 A5，早期 limera1n 类 DFU 漏洞结合保存过的 SHSH 才存在可能；A7 及以上基本无路径。这也是所有降级教程只写"特定机型可行"的原因。
四、正确获取固件的两种方式
方式 A：直接下载链接。ipsw.me 每条记录都给出 http://.../download/iPhone3,1_5.1.1_9B206_Restore.ipsw 形式的直链，会重定向到苹果官方 CDN，文件大小约 821442817 字节（≈783MB）。
方式 B：自己拼官方直链。苹果的公开格式是：
https://updates.cdn-apple.com/iphone/Restores/iPhone3,1_5.1.1_9B206_Restore.ipsw
拿到文件后用 SHA256 与站内哈希比对再刷，避免第三方网盘的二次打包（这类包常内置"刷机助手"捆绑软件）。
五、机型识别别靠猜
实测 device-finder 页返回 200，官方给出的方法原文是"The easiest way to identify the iPhone is by its A model number"，路径为打开设置进入通用关于本机查看型号；若看不到则取下手机壳看背壳。识别错误会直接导致刷入错误固件，结果是无法开机。
六、常见问题 FAQ
问：老固件还有必要下载吗？
答：有。用于取证、数据恢复（已解密备份还原）、模拟器研究、以及越狱后的旧设备离线使用，但不能指望正常恢复。
问：signed=False 是不是网站坏了？
答：不是，它如实反映苹果签名策略，这正是这个站的价值。
问：iPad 能刷 iPhone 固件吗？
答：绝对不能，标识符不同，分区表与基带都不一样。
七、总结
关于 iOS 5.1.1 固件下载的可靠结论是：文件本身可下载且可校验（命名格式为 机型_版本_构建_Restore.ipsw，5.1.1 存在 9B206/9B208 两个构建，约 783MB）；但 API 明确返回 signed=False，恢复需要苹果签发 SHSH，因此正常刷机一定失败；能否降级取决于芯片漏洞与历史 SHSH，A7 以上无路径。动手前先查 /v4/device/标识符?type=ipsw 的 signed 字段与最新 signed=True 的版本，再决定要不要花时间下载。
生产内容，同时打通搜索引擎（SEO）与AI搜索引擎（GEO）流量入口的软件！ 点击进入365建站器 »
