Ohne gesicherte blobs wird's wohl schwer/unmöglich.
Einizige Alternative, die mir noch einfällt (so habe ich bei iPh4 und iPa2Wifi sogar ein roll-back von iOS6 auf iOS5.1.1 gemacht): Lade Dir iReb_r5 und die korrekte ipsw. Benutze iReb, um Dein iDevice in DFU zu bringen. Dann wählst Du in iTunes mit SHIFT und "Wiederherstellung" die geladene IPSW aus und lässt den Prozess so laufen. Sollte der erste Versuch nicht klappen, dann einfach nochmal von vorne (war bei meinem iPh4 notwendig).
Viel Erfolg und wie immer alles auf eigene Gefahr!!!