最近很火的ios降级

1、Mac一台(windows请自行百度vmware虚拟机安装黑苹果方法)

2、4s原生6.1.3固件一枚：

http://act.feng.com/wetools/index.php?r=iosRom/index/mid/5

3、衰老的4s一部(8.3系统,已越狱)越狱的4s在cydia中安装openssh插件

(越狱请找：http://act.feng.com/wetools/index.php?r=iosJailbreak/read/mid/5)

4、大神级降级工具build.sh和odysseusOTA工具

http://pan.baidu.com/s/1sj3IaG9

开始：

1.将三个文件都放在桌面上

build.sh      iPhone4,1_6.1.3_10B329_Restore.ipsw    odysseusOTA(解压好odysseusOTA)

使用终端进入桌面，运行build.sh

#cd ~/Desktop/ 【进入桌面】

#./build.sh  【在当前目录运行sh脚本文件】

build的过程比较长

2.生成自制固件

#cd ~/Desktop/odysseusOTA/macos 【进入macos目录】

#./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate 【生成】

过程也很长~~

3.生成ssh文件【不用切换窗口】

#idevicerestore -t custom_downgrade.ipsw

4.提取pwnediBSS

#./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

5.向4s设备中复制自制固件

弄清楚4s的ip地址，比如：192.168.199.146

#scp pwnediBSS ../kloader [email protected]:  【：也要】

这个过程会让你输入设备的root密码，默认就是alpine，你要是改过，那你也知道是什么！

6.登录到设备

#ssh [email protected]:

密码同上

7.执行拷贝文件

#./kloader pwnediBSS

此时，4s黑屏~进入DFU

8.新建一个终端窗口来执行以下命令

#cd ~/Desktop/odysseusOTA/macos

#idevicerestore -w ./custom_downgrade.ipsw

到此结束，完事儿就能用6了~

成不成~

就看运气了~