想必很多用戶都想把自己的iPhone4s降級(jí)到iOS6.1.3系統(tǒng)，而降級(jí)工具odysseusota的出現(xiàn)滿足了果迷們對(duì)于喬布斯最后經(jīng)典iPhone 4S重回?cái)M物化iOS 6的傳說(shuō)，那么小編就來(lái)詳細(xì)說(shuō)下具體步驟吧。

下面說(shuō)的是Windows平臺(tái)下的操作，如果你是MAC請(qǐng)戳這里。

準(zhǔn)備工作：

1、下載工具包：http://pan.baidu.com/s/1hq8enNA

這個(gè)工具包很完整，PC端降級(jí)工具、OPENSLL，以及降級(jí)包，還有iOS 6越獄工具，以及舊版本32位和64位的itunes（降級(jí)iPhone 4S可以在最新的itunes下執(zhí)行，但是越獄的時(shí)候需要舊版）都齊了。

相比其他人的教程，工具少這少那，還要自己去找，這個(gè)可以滿足你全過(guò)程使用。打開(kāi)后選擇無(wú)需虛擬機(jī)的全套工具包，把這整個(gè)文件夾全下載下來(lái)（文件比較大可以用百度云的PC客戶端來(lái)下比較穩(wěn)定：http://m.daiyou8.com/soft/39445.html）。

2、接入同一個(gè)局域網(wǎng)的PC以及iPhone4S（最簡(jiǎn)單的就是接入同一個(gè)wifi）。

3、iPhone 4S需越獄，用cydia安裝openssh插件（這個(gè)傳輸協(xié)議允許電腦在同一局域網(wǎng)時(shí)遠(yuǎn)程登錄控制到你的設(shè)備），還有CORE UTRLS插件（這個(gè)我沒(méi)記錯(cuò)的話應(yīng)該是iPhone運(yùn)行命令行插件的依賴組件，應(yīng)該是讓電腦遠(yuǎn)程輸入命令行遙控設(shè)備的）。

4、降級(jí)后數(shù)據(jù)會(huì)丟失，建議用第三方工具備份一下，itunes應(yīng)該不能把iOS 8的數(shù)據(jù)恢復(fù)到6的，版本跨度太大。

然后開(kāi)始降級(jí)工作了。

第一步、配置并登錄

打開(kāi)工具包，給電腦裝好Win32OpenSSL-1_0_2c.exe（親測(cè)64位電腦可以裝這個(gè)32位的，不用刻意去找32位）和winscp5.7.3.5438setup.1432114150.exe（是的只要裝這兩個(gè)，其他的不需要，如果你這出錯(cuò)，建議換臺(tái)電腦試試，我公司W(wǎng)IN7正版64位就不行，自己的WIN8.1 64位一次成功），然后打開(kāi)winscp訪問(wèn)4s。

你需要查看4S的局域網(wǎng)ip，就在已連接wifi右邊的感嘆號(hào)點(diǎn)開(kāi)可以看到，例如樓主圖中的192.168.1.107，這個(gè)作為主機(jī)名。

用戶名是root，密碼默認(rèn)是alpine，如果你改過(guò)root密碼，就寫(xiě)你自己的。

關(guān)于root用戶名密碼，建議越獄用戶自己改掉，不然還是比較危險(xiǎn)的，容易被同局域網(wǎng)內(nèi)黑客攻擊。修改方法：http://m.daiyou8.com/sj/70156.html

第二步、允許風(fēng)險(xiǎn)提示

第三步、拷貝文件

登陸進(jìn)去以后把包里面的kloader，pwnediBSS兩個(gè)文件拖進(jìn)右邊窗口的root根目錄。

第四步、對(duì)第三步拷進(jìn)iPhone的文件執(zhí)行腳本需要寫(xiě)命令行了，簡(jiǎn)單復(fù)制就可以。

你需要復(fù)制粘貼執(zhí)行，再?gòu)?fù)制粘貼執(zhí)行，各一次。

chmod +x kloader

./kloader pwnediBSS

然后你的手機(jī)會(huì)黑屏并進(jìn)入DFU模式，itunes會(huì)識(shí)別為一個(gè)等待恢復(fù)的iPhone，別管itunes，要是彈出來(lái)了就關(guān)了它。（如果降級(jí)失敗或者后悔了，要退出dfu模式，只需要長(zhǎng)按home加電源鍵開(kāi)機(jī)即可。）

解決無(wú)法搭建wifi環(huán)境的方法：

拷文件到private/var/root，應(yīng)該可以基于AFC2ADD，用各種助手直接寫(xiě)進(jìn)路徑，然后在手機(jī)端MobileTerminal或者iOS MobileTerminal完成命令行輸入。純屬猜測(cè)，建議大家按照降級(jí)工具作者推薦的流程來(lái)。但是轉(zhuǎn)念一想，家里沒(méi)PC，或者沒(méi)有wifi的小伙伴，還是需要的！

詳細(xì)說(shuō)一下，2個(gè)方法，大家可以試試。

方法一：

電腦上還是要安裝winscp；

Phone 4S需越獄，用cydia安裝openssh插件，還有CORE UTRLS插件；

以上這都是一樣的，只不過(guò)這里要再借助一個(gè)軟件：itools（http://m.daiyou8.com/app/10945.html）。

測(cè)試用的是3.0版本，點(diǎn)工具箱，再點(diǎn)SSH通道，當(dāng)手機(jī)上有SSH的時(shí)候就會(huì)成功創(chuàng)建了。

這時(shí)候你再去登錄winscp，記住在使用sinscp期間不要關(guān)閉itools。

方法二：

電腦上還是要安裝winscp；

Phone 4S需越獄，用cydia安裝CORE UTRLS插件，還有AFC2ADD（太極源里叫太極AFC2，有的源叫AFC2，都行，只有能讓itools訪問(wèn)系統(tǒng)路徑），還有MobileTerminal或者iOS MobileTerminal（這兩個(gè)裝一個(gè)就行，只是為了能在手機(jī)上寫(xiě)命令行）；

電腦還需要安裝PP助手或者itools等具有文件管理功能的助手（http://m.daiyou8.com/yx/iosadmin/）。

訪問(wèn)private/var/root，把文件復(fù)制進(jìn)去。

然后在手機(jī)端MobileTerminal或者iOS MobileTerminal完成命令行輸入：

iPhone:~ mobile$ su root

password:

iPhone:/var/mobile root#

以上是登錄root賬戶，獲得root權(quán)限，密碼還是之前提到過(guò)的那個(gè)。然后是執(zhí)行那兩個(gè)文件。

chmod +x kloader

./kloader pwnediBSS

看看手機(jī)能不能跑起來(lái)，如果沒(méi)報(bào)錯(cuò)但沒(méi)進(jìn)DFU，就手動(dòng)進(jìn)一下。DFU的全稱是Development FirmwareUpgrade，進(jìn)入DFU詳細(xì)步驟（進(jìn)入成功后，屏幕為全黑）：

1、按住power開(kāi)關(guān)3秒。

2、接上在按power+home的同時(shí)屏幕變黑，默默的念10秒左右。

3、放開(kāi)power開(kāi)關(guān)鍵，保持home鍵盤(pán)10多秒，長(zhǎng)點(diǎn)也可以，屏幕是黑的

這兩種沒(méi)辦法搭建wifi環(huán)境的，或者winscp、openssh其中一個(gè)出問(wèn)題的，都可以試試。

第五步、數(shù)據(jù)線連接iPhone和電腦，DFU模式下執(zhí)行相關(guān)命令

我看很多教程到這里會(huì)有一堆繁瑣的操作，先拷貝到C盤(pán)，再調(diào)用CMD，用命令行返回上一級(jí)再返回上一級(jí)定位到C盤(pán)根目錄，再用命令行定位文件夾，看得我都累了。

其實(shí)沒(méi)必要，隨便你把工具包放在哪個(gè)路徑，windows有個(gè)小技巧，你打開(kāi)idevicerestore for Windows文件夾后按住shift加鼠標(biāo)右鍵可以在當(dāng)前路徑下執(zhí)行CMD，如圖：

第六步：在彈出的CMD窗口粘貼命令

idevicerestore.exe -e fistmedaddy.ipsw

手機(jī)反應(yīng)沒(méi)那么快的，會(huì)在黑屏DFU模式下寫(xiě)入數(shù)據(jù)，大約一兩分鐘后，手機(jī)會(huì)亮起：

耐心等待，到CMD窗口提示done字樣就可以斷開(kāi)USB連接，最后享受經(jīng)典iOS 6吧！

你手機(jī)的數(shù)據(jù)會(huì)被清空哦，有需要的話，也許你還想越獄，工具包里也有提供越獄工具和低版本iTunes32位和64位全有。

到這里全部結(jié)束，如果你降級(jí)出錯(cuò)，建議換臺(tái)電腦試試，我公司W(wǎng)IN7正版64位就不行，自己的WIN8.1 64位一次成功。

類似的教程你還可以看看：http://m.daiyou8.com/sj/70116.html