iphone4s降級6.1.3指南

 　　iPhone4s之所以還能夠降級到iOS6.1.3，是因為通過OTA升級到iOS6.1.3的驗證仍然沒有關閉——但是也僅限iPhone4s和iPad2，因為同采用A5芯片的iPodtouch5已經不在驗證的支持之列。這么給力的方案，主要歸功于一款名為odysseusOTA的命令行工具，今天PC6小編就給大家帶來iPhone 4s完美降級iOS6.1.3的教程，希望能幫到大家!

　　說明：通過本教程iPhone4s可以完美降級至6.1.3，完美激活，基帶工作，有信號，可以打電話發短信上網，有鎖機也沒有問題，支持完美越獄。

　　一、你需要準備這些東西來完成降級工作

　　1.一臺能正常刷機的iPhone4S(必須處于8.3系統 且已經越獄)如果沒有越獄，請查看本站iOS8.3完美越獄教程。

　　2.一臺正常工作、能聯網的Mac

　　3.一根數據線

　　4.下載iPhone4s_iOS6固件:(百度網盤下載)

　　5.下載降級工具odysseusOTA:

　　6.下載build.sh鏈接庫編譯文件：(百度網盤下載)

　　下載的以上文件全部拖到Mac系統桌面(Desktop)，降級工具(odysseusOTA-v1.0.1.zip)拖到桌面進行解壓得到odysseusOTA文件夾，其中包含2個文件夾，1個文件

　　7.下載iTunes For Mac并安裝 -> 打開Safari(瀏覽器 在桌面下方)，打開百度，搜索“iTunes”，Mac版就在很顯眼的位置，下載后安裝，整個過程完全傻瓜式，本教程不再贅述。

　　8.編譯鏈接庫

　　8.1 點擊Mac左下角的小火箭圖標，輸入“終端”進行搜索，然后打開“終端”。

　　8.2 在“終端”窗口內輸入以下命令并回車(復制粘貼即可，每一行復制粘貼并回車一次，下同，為了避免看錯行而導致降級失敗，每句命令之前寫了這是第幾行，請不要復制上)

　　第1行 cd ~/Desktop

　　第2行 ./build.sh

　　輸入上述兩條命令自動開始編譯鏈接庫文件，所需時間較長，等待完成后進行下一步。

　　9.安裝插件(Cydia安裝插件較簡單 過程不再詳細描述 不會自行百度)，請打開手機中的Cydia(確保你的iPhone4S處于8.3系統，且已越獄)，安裝OpenSSH插件。(若搜索不到OpenSSH插件，可以添加 apt.feng.com源)

　　二、進行降級

　　請確保現在你的Mac桌面上有以下內容：一個名為“odysseusOTA”的文件夾、一個名為“iPhone4,1_6.1.3_10B329_Restore.ipsw”的固件(確保完全準確)，這個時候將手機通過數據線連接電腦就可以了。

　　1.生成自制固件

　　打開“終端”，在“終端”窗口中輸入以下命令并回車

　　第3行 cd ~/Desktop/odysseusOTA/macos

　　第4行 ./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

　　->此步所需時間較長，請耐心等待，完成后不要關閉，繼續下一步驟

　　2.生成shsh文件

　　繼續在終端窗口輸入以下命令并回車

　　第5行 idevicerestore -t custom_downgrade.ipsw

　　3.提取pwnediBSS

　　繼續在終端窗口輸入以下命令并回車

　　第6行 ./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

　　4.向設備復制文件

　　繼續在終端窗口輸入以下命令并回車

　　第7行 scp pwnediBSS ../kloader root@你的設備IP:

　　特別注意：此步需要你的設備IP，請自行修改。請打開手機->設置->無線局域網(Wi-Fi)，點擊所連接WiFi右側的小箭頭即可查看到設備IP。 另外不要忘記這條命令末尾的冒號。

　　4.1 輸入上面的命令以后會要求你輸入密碼來登錄 請手動輸入默認密碼：alpine(密碼在你輸入的時候屏幕上是不會顯示的)，然后回車。

　　4.2 繼續輸入下列命令

　　第8行 ssh root@你的設備IP

　　輸入上面的命令以后會要求你輸入密碼來登錄 請手動輸入默認密碼：alpine(密碼在你輸入的時候屏幕上是不會顯示的)，然后回車。

　　4.3 此時你已經登錄到手機ssh，下面繼續執行命令

　　第9行 ./kloader pwnediBSS

　　輸入這條命令以后稍等幾秒你的手機屏幕就會變黑，此時手機已經進入DFU模式

　　現在重新打開一個終端窗口(按照前面的方法)，輸入下列命令

　　第10行 cd ~/Desktop/odysseusOTA/macos

　　第11行 idevicerestore -w ./custom_downgrade.ipsw

　　現在，你應該馬上就可以看到手機出現iOS6經典的蘋果Logo了，靜靜等待幾分鐘，然后享用吧。