史上最详细的iOS8.3 iPhone4s降级至iOS6.1.3教程
2017-04-09  来源:网络  字号:   我要评论 收藏本文

  说明:通过本教程可以完美降级至6.1.3,完美激活,基带工作,有信号,可以打电话发短信上网,有锁机也没有问题,支持完美越狱。

iphone-4s-review-1.jpg

  一、你需要准备这些东西来完成降级工作



  1.一台能正常刷机的iPhone4S(必须处于8.3系统 且已经越狱)


  2.一台正常工作、能联网的Mac或Windows PC


  Windows建议配置: 6GB内存 Mac建议配置: 3GB内存


  (Windows下最好可以有6GB或更高的内存,因为虚拟机需需要占用较大量资源,4GB可以勉强通过,但是速度可能会比较慢,低于4GB的Windows计算机请不要轻易尝试)


  3.一根数据线


  然后..然后你就不需要再准备什么了。本次教程无需shsh备份,任何能升级到最新版本的iPhone4s都支持降级。


  二、安装虚拟机




  注意: 如果你所使用的是Mac OSX的计算机,请跳过此步骤,直接进入步骤三。


  1.下载并安装 VMWare11


  1.1 点击右边的链接来下载VMWare11 -> www.(和谐)xiazaiba.(和谐)com/html/27692.html

  1.2 下载完成后进行安装 (存放位置随意,一直下一步即可。)


  程序安装完成后会需要填写序列号: 1F04Z-6D111-7Z029-AV0Q4-3AEH8


  2.应用Mac OS X补丁


  2.1 点击右边的链接来下载OSX补丁 -> pan.(和谐)baidu.(和谐)com/s/1gdfFEKj 密码quri

  2.2 将补丁解压到一个完全没有中文的目录下(重要!)

  2.3 双击运行目录中的win-install.cmd


  3.下载OS X镜像


  点击右边的链接来下载OS X镜像 -> pan.baidu.com/s/1bnhjJjh 密码n8qj


  4.创建OS X虚拟机


  4.1 双击打开刚刚安装的VMWare11

  4.2 创建虚拟机


  点击图中“创建新的虚拟机”


  选择自定义安装,然后下一步


  选择稍后安装操作系统,下一步直到下图界面


  操作系统选择“Apple Mac OS X” 版本选择OS X 10.9,下一步直到下图 (注意:若到这里不显示Apple Mac OS X,请返回检查二.2步骤)


  选择“使用桥接网络”,下一步直到下图


  选择“将虚拟磁盘存储为单个文件”,下一步直至完成。


  关于虚拟机内存分配:建议2G以上


  5.配置虚拟机


  5.1创建虚拟机完成后就可以在主页面看见这么一个东西了,点击“CD/DVD(SATA)”

  5.2然后点击右边的使用ISO镜像,点击浏览


  这时会弹出选择文件对话框,选择刚才下载的OS X镜像,然后点击确定。

  (若选择镜像时看不到下载的cdr文件,请点击对话框右下角的文件类型改为所有文件)


  6.启动虚拟机


  Debug:若第一次启动遇到不可恢复错误(vcpu-0): 请找到你存放虚拟机的位置,里面有一个后缀为vmx的文件,将下面这一行代码添加进去,保存,即可正常启动。

  smc.version = 0


  配置好以后就可以点击启动虚拟机了,苹果Logo结束以后选择语言为简体中文,安装之前看下面图中的操作为硬盘分区。


  至此第一次启动安装过程结束。


  7.传输文件


  注意:此步骤添加共享文件夹,方便已经在windows本机下已经下载过固件、工具的人,完成后可以在OSX桌面看到共享文件夹,可以直接将windows本机中的文件传进虚拟机,若没有可以跳过这一步,直接进入第三.1步骤。


  7.1.在Mac系统中点击右边的链接来下载VMTools For Mac 10.9 -> www.newasp.net/soft/100367.html

  7.2.然后解压后进行安装。安装过程十分简单,不再截图。安装完成后将OSX关机,返回VMWare主页面。

  7.3点击“编辑虚拟机设置”


  点击“选项”


  点击“共享文件夹”,再选中右边的“总是启用”,再点击“添加”


  点击“下一步”


  这里为了方便,主机路径在桌面新建一个“MAC文件共享文件夹”,然后点击下一步,最后完成即可。

  三、准备工作(所需文件缺一不可)



  从此步骤开始Mac用户请在本机开始操作 Windows虚拟机用户请在Mac虚拟机内进行下载和操作


  1.下载iPhone4s_iOS6.1.3固件 

  2.下载降级工具 -> 从百度下载odysseusOTA-v1.0.1版本

  3.下载build.sh链接库编译文件 -> 从百度下载build.sh文件


  ------>下载的以上文件全部拖到Mac系统桌面(Desktop),降级工具(odysseusOTA-v1.0.1.zip)拖到桌面进行解压得到odysseusOTA文件夹,其中包含2个文件夹,1个文件


  4.下载iTunes For Mac并安装 -> 打开Safari(浏览器 在桌面下方),打开百度,搜索“iTunes”,Mac版就在很显眼的位置,下载后安装,整个过程完全傻瓜式,本教程不再赘述。


  5.编译链接库

  5.1 点击Mac左下角的小火箭图标,输入“终端”进行搜索,然后打开“终端”。

  5.2 在“终端”窗口内输入以下命令并回车(复制粘贴即可,每一行复制粘贴并回车一次,下同,为了避免看错行而导致降级失败,每句命令之前写了这是第几行,请不要复制上)

  第1行cd ~/Desktop

  第2行./build.sh

  输入上述两条命令自动开始编译链接库文件,所需时间较长,等待完成后进行下一步。


  6.安装插件


  请打开手机中的Cydia(确保你的iPhone4S处于8.3系统 且已越狱),安装OpenSSH插件。


  四、进行降级



  请确保现在你的Mac桌面上有以下内容:一个名为“odysseusOTA”的文件夹、一个名为“iPhone4,1_6.1.3_10B329_Restore.ipsw”的固件(确保完全准确)


  这个时候将手机通过数据线连接电脑就可以


  1.生成自制固件


  打开“终端”,在“终端”窗口中输入以下命令并回车

  第3行cd ~/Desktop/odysseusOTA/macos

  第4行./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

  ->此步所需时间较长,请耐心等待 完成后不要关闭 继续下一步骤


  2.生成shsh文件


  继续在终端窗口输入以下命令并回车

  第5行idevicerestore -t custom_downgrade.ipsw


  3.提取pwnediBSS


  继续在终端窗口输入以下命令并回车

  第6行./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS


  4.向设备复制文件


  继续在终端窗口输入以下命令并回车

  第7行scp pwnediBSS ../kloader root@你的设备IP:


  特别注意:此步需要你的设备IP,请自行修改。请打开手机->设置->无线局域网(Wi-Fi),点击所连接WiFi右侧的小箭头即可查看到设备IP。 另外不要忘记这条命令末尾的冒号。


  4.1 输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。

  4.2 继续输入下列命令,第8行ssh root@你的设备IP,输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。

  4.3 此时你已经登录到手机ssh,下面继续执行命令

  第9行./kloader pwnediBSS

  输入这条命令以后稍等几秒你的手机屏幕就会变黑,此时手机已经进入DFU模式

  现在重新打开一个终端窗口(按照前面的方法),输入下列命令

  第10行cd ~/Desktop/odysseusOTA/macos

  第11行idevicerestore -w ./custom_downgrade.ipsw


  补充:若最后一条命令执行出现错误(Device not found),请检查虚拟机是否已连接上iPhone,而不是你的本机来连接!


  现在,你应该马上就可以看到手机出现iOS6经典的苹果Logo了,静静等待几分钟,然后享用吧。


相关热词搜索:


上一篇:教你巧用Mac上的Page Up&Down键
下一篇:不用电源键 对iPhone开关机的两个技巧

看完本文,您的心情是?

分享到: 收藏