本次iPhone4S IOS5.1完美越獄是基於userland的VPN服務相關漏洞溢出的，是軟件層面的漏洞。IOS5.1降級不可能!因此我告訴你們一個悲劇，IOS5.1後將永不可恢復至IOS5.01，即使你有shsh！因為目前ios5之後的版本恢復只能依賴自制簽名固件降級，然而刷自制固件必須要內核漏洞甚至硬件漏洞，a5處理器目前依然堅不可摧！所以請各位5.1出來後切勿白蘋果，切記！

IOS5.1無法降級IOS5.0.1詳細解釋

IOS5之後，由於蘋果更新了驗證機制，bootloader階段加入了很多其他因素的校驗，當與蘋果服務器驗證的時候，蘋果服務器也采取了一些結合特定變量的甚至隨機的方法來生成簽名，因此你備份的shsh只是一個特定時刻特定場合缺少某些因素影響的簽名。利用shsh直接小雨傘恢復是不可能的，因為簽名或其他東西已經變了。

a4芯片設備之所以還能降級是因為用了ifaith或其他類似的東西做了自制固件，相當於用shsh給固件綁定了一個簽名。之後把這個簽名固件刷回設備裡，需要用iREB破壞dfu模式時的自制固件驗證部分，問題就出現在這裡了，iReb破壞dfu的驗證過程必須而且一定需要硬件漏洞!

參考文獻見：http://theiphonewiki.com/wiki/index.php?title=IREB ，

所以，各位應該明白了，A5處理器依然攻不可破，沒有任何硬件漏洞被發現。而A4的硬件漏洞一直存在。所以4s，ipad2，ipad3將不能降級。