[教程]iPhone4S/iPad2降级教程：iOS8.3->iOS6.1.3文章概要：iPhone4S/iPad2 用户，请屏住你的呼吸，举起双手跟着我左手右手一个慢动作。
最新更新：8.3验证等已关闭，以下教程涉及到8.3的均改为8.4！普大喜奔： 降级目前已支持iPhone4S 的 Win 版以及 iPad2 的 Mac 版！不久前，国外几位大神 共同放出了一款名为 odysseusOTA 的命令行工具，可以让 iPhone4S 以及 iPad2 从任何系统版本降级到 iOS6.1.3，而且还不需要 SHSH 备份。详情请点击。今天小编我给大家带来的是 iPhone4S 降级的详细教程。iPhone4S 用户，请屏住你的呼吸，举起双手跟着我左手右手一个慢动作。（更新，已支持 iPad2，教程在文末）&Mac 版教程& 准备工作（必备）： 1、一台可以刷机且固件为 iOS8.3 的 iPhone4S；2、将该固件为 8.3 的 iPhone4S 越狱；3、一根能连接电脑的 iPhone4S 数据线；4、一台 Mac 机；5、手机和 Mac 在同一个无线局域网内。注意事项（必看）：1、目前仅支持 iPhone4S，后续可能会支持 iPad2，其他设备应该都不支持；2、非 iOS8.3 固件的 iPhone4S 必须先升至 iOS8.3才行；3、该降级教程暂时不支持 Windows 版本，如实在需要，请在 Windows 上用虚拟机安装 Mac。（更新：Win 教程在文章后半段）准备工具（必须）：1、iOS6.1.3 固件，下载地址：/iOS6.1/091-9.Fr54r/iPhone4,1_6.1.3_10B329_Restore.ipsw2、降级工具 ，点击即可下载（下同）；3、链接库编译文件 ；4、iTunes for MAC （如果没有安装的话）。降级准备：1、将上面的准备工具当中的1、2、3移动至 Mac 桌面，并将降级工具 odysseusOTA-v1.0.1.zip 解压至桌面，即桌面此时应该包含6.1.3固件、build.sh 以及刚才解压的文件夹，务必确认清楚；2、编译链接库，打开 Mac 上面的「终端」，在终端中输入以下两行命令，每输入一行按下回车，复制粘贴红色背景的代码：第一行;cd ~/Desktop&第二行 ：./build.sh&注意该步骤耗时可能略长，请耐心等待，如第二行不能正常运行，参看文末解答；3、在 Cydia 里面安装 OpenSSH 插件，如有安装可以直接略过。降级步骤（务必按照步骤来操作）：1、将 iPhone4S 连接上电脑，并能被 iTunes 识别；2、生成自制固件。在「终端」输入命令并回车：第三行：&cd ~/Desktop/odysseusOTA/macos&第四行：./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate&该步骤耗时较长，耐心等待，完成了不要关闭终端，继续下一步；3、生成 shsh &文件。继续在 「终端」输入命令并回车，第五行：idevicerestore -t custom_downgrade.ipsw4、提取 pwnediBSS。终端继续回车：第六行./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS5、向设备复制文件。终端继续回车：第七行scp pwnediBSS ../kloader root@你的设备IP:&（注意设备 IP 查看路径-&设置-无线Wi-Fi-感叹号，一般是以192.168开头的）另需要特别注意命令行末尾的冒号不要忘记；6、完成步骤5之后会要求你输入密码来登录，需要手动输入默认密码：alpine&( 屏幕上不会显示)然后点击回车；7、继续在终端执行命令：第八行ssh root@你的设备IP同步骤6一样提示你输入密码，这时候还是输入默认密码&alpine&然后回车；8、此时已经登录到手机 shh 了，继续执行命令：第九行./kloader pwnediBSS&稍等几秒之后手机黑屏进入 DFU 模式，最后重新打开「终端」输入以下两段命令行，每输入一段后记得回车：第十行&cd ~/Desktop/odysseusOTA/macos&第十一行idevicerestore -w ./custom_downgrade.ipsw&这时候应该出现熟悉的 iOS6的苹果 logo了。最后的最后，就是静静等待几分钟了，也别问我静静是谁，反正刷回来之后的感觉就是：真 TM 流畅。常见问题以及解决方法：&然后回车之后再输入第二行 ./build.sh&Win 版教程&准备工作：1、iPhone4S 刷入 8.3 固件且已经越狱；2、在 Cydia 里面安装插件 OpenSHH 和&Core Utilities；3、点击下载 Win &版降级工具，下载完之后将其解压，得到一个文件夹「idevicerestore for Windows」和两个程序「Win32OpenSSL-1_0_2c.exe」和「winscp5.7.3.5438setup..exe」，并将这三者全部移至 C 盘根目录；4、双击安装上解压出来的两个 exe &文件；5、安装最新版 iTunes for Windows，如果你没有安装的话；6、手机和电脑在同一个无线局域网内。连接手机：1、同之前的 Mac 版教程一样，获取设备的 IP，查看路径-&设置-无线Wi-Fi-感叹号-IP 地址，一般是以 192.168 开头的；2、运行之前安装过的 winscp &程序，文件协议&SCP，用户名 root，密码 alpine ；3、运行窗口显示「连接到主机...」则表示已经连接成功。提醒：如遇到提示网络错误连接超时，请重启手机再试。进入 DFU 模式：1、还是刚才那个 winscp &窗口，在 C 盘 Kloader+pwnediBSS 目录下找到 kloaderhe 和 pwnediBSS，选中后，拖到右边的窗口里；2、在右边的窗口选中刚才拖进的文件，右键-属性-通用-权限，把 r w x &全部打钩，其他几个选项不用管；3、Ctrl+T 调出终端，或者直接在 winscp &菜单栏「同步」按钮右侧点击终端的那个图标也行，4、在终端&输入 chmod +x kloader，点击执行，然后输入 ./kloader pwnediBSS，点击执行，此时 iPhone 应该黑屏进入 DFU 模式。提醒：此时如果无法进入 DFU 模式，需要手动进入，方法为：1.保持设备处于开机模式或恢复模式，插入数据线(请不要使用USB延长线，不要插到前置USB端口)；2.先按下设备的 Home 键不要松开，再按下设备的开机键不要松开，直到设备屏幕熄灭再过4秒左右松开设备的开机键，但不要松开 Home 键，直到软件提示“成功”字样再将HOME键松开。降级：1、将手机连接电脑，确保已经成功连上；2、Win+R &呼出「运行」，输入 cmd &进入命令符框；3、输入 cd\ ，然后回车。4、输入 cd idevicerestore for Windows，然后回车。5、输入 idevicerestore.exe -e fistmedaddy.ipsw （注意空格），然后回车；6、等待命令行执行完毕，就大功告成。&iPad2 降级教程&准备工作：1、降级工具，点击下载；2、iPad2 6.1.3固件，目前仅支持&iPad2,1 45nm WIFI和iPad2,2 GSM，其他待测，请勿下错固件；3、Mac 机或 Win &上用虚拟机装 Mac；4、目前iPad2 为8.3，且已经越狱；5、在 Cydia 里面安装插件：&tfp0，openssh，core utilities&；6、iPad2 和电脑在同一无线网内。OdysseusOTA 获取shsh：1、将降级工具里地压缩包解压并放在桌面，形成&odysseusOTA、odysseus-0.99.0 两个文件夹，并将下载好的6.1.3固件也放在桌面，固件名千万不要修改；2、在终端输入命令行，每输入一行回车一次：第一行：&cd ~/Desktop/odysseusOTA/macos第二行：&./ipsw ~/Desktop/iPad2,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate需要较长时间，请耐心等待，成功后应该会提示以下代码：packing: Firmware/dfu/ (0)packing: Firmware/dfu/iBEC.k93ap.RELEASE.dfu (289048)packing: Firmware/dfu/iBSS.k93ap.RELEASE.dfu (76056)packing: Firmware/usr/ (0)packing: Firmware/usr/local/ (0)packing: Firmware/usr/local/standalone/ (0)packing: Restore.plist (2092)packing: kernelcache.release.k93 (7744228)之后在\odysseusOTA\macos\下应当有一个custom_downgrade.ipsw文件。3、提取shsh：将 iPad2 连接电脑，并被电脑成功识别，然后输入命令行并回车：./idevicerestore -t custom_downgrade.ipsw成功后\odysseusOTA\macos\shsh\下应该有一个ECID-iPad2,1-6.1.3.shsh的文件，ECID是设备本身的，不要给这个文件改名，复制一份到桌面，再复制一份还在桌面，改名为ipad2.shsh.z4、用odysseus-0.99提取pwnediBSSodysseus-0.99.0应该在你的桌面上，里面有jb，linux，macos等文件夹，在终端里将路径回到桌面，输入命名行并回车：cd ~/desktop/验证shsh：zcat ipad2.shsh & ipad2.plistplutil -convert xml1 ipad2.plistcd ~/desktop/odysseus-0.99.0/macos./validate ~/desktop/ipad2.plist ~/desktop/iPad2,1_6.1.3_10B329_Restore.ipsw -z如果验证成功，会显示：ipad.plist seems usable for ECID 0x00000XXXXXXXXXXX保存/写入基带：./sshtool -s baseband.tar -p 22 iPad2的IP地址(IP地址查看路径在 WiFi 设置，然后点网络的感叹号)输入密码，默认是alpine，改过就输入自己改的，之后odysseus-0.99.0\macos里会生成基带文件baseband.tar把基带写入自制固件里：./ipsw ~/desktop/iPad2,1_6.1.3_10B329_Restore.ipsw custom.ipsw -memory baseband.tar这下odysseus-0.99.0\macos里应该有一个custom.ipsw了提取iBSS：./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS完成后会生成一个pwnediBSS文件写入kloader并刷机：确保iPad2用USB链接，在虚拟机里被识别，将名为ECID-iPad2,1-6.1.3.shsh的shsh文件（桌面上应当有复制过一份，不然就在\odysseusOTA\macos\shsh\里）复制到odysseus-0.99.0\macos\shsh里，文件名一定不要动，然后终端里输入命令：./sshtool -k ../kloader -b pwnediBSS -p 22 iPad2的IP地址输入root账户的密码，之后iPad2进入DFU模式，进入不拔USB 重新连上或者手动进入（参考上面4S 教程）确保进入DFU模式之后，新开一个终端窗口，刷机指令，每行命令之后同样要换行：killall iTunesHelpercd ~/desktop/odysseus-0.99.0/macos./idevicerestore -d -w custom.ipsw大功告成！ 温馨提醒： 1、降级之后很多软件不支持 iOS6 的固件，不过没关系，福利在万事屋/评测里面或者直接点击这里-&2、该教程涉及到工具还有复制粘贴，需要在 Mac 机上操作，故而实际操作的话欢迎访问我们的「同步推资讯站」
iOS6.1.3}">
转载请注明 《[教程]iPhone4S/iPad2降级教程：iO...》转自同步推资讯
评论可能会在缓存5分钟后显示
晶安装完后，开机就一直在恢复模式，卡在那个带线界面
安装完后，开机就一直在恢复模式，卡在那个带线界面
然而并没有什么卵用
Minecraft_比尔233
iOS8了降级iOS6有个卵用
已降级，感觉回到了远古时代
终于被我找到了，收藏！感谢分享
回复@手机用户:我一开始也觉得7.1已经停流畅的了`但是降到6.1 我擦，还要流畅啊
从7.1.2降到6.1.3感觉真TM流畅
4S终于焕发第二春，6.1.3流畅度杠杠的。。。。我使用win7 64位降级两次才成功，第一次不知道怎么卡在DFU模式不动了，然后手机屏幕出现iTunes图标和连接数据线的图像提示，只好用iTunes把手机恢复更新到了iOS8.4，然后再次越狱，再次降级，顺利完成。
回复 @忠阳:补充：8.4越狱用的TJ，OpenSHH进Cydia用的TJ家的（XY没成功不知为啥），CoreUtilities没找到所以没刷（俺小白），AppSync用的XY家的（TJ的没成功，为啥？），在XY家AppSync插件下面那个插件忘了叫啥，也刷入。然后其他的一切遵照楼主所说，一切顺利，成功降级。
神奇的空一格app?
同类目其他文章
12345678910
iOS6.1.3 type="hidden">
&, all rights reserved.
厦门同步网络有限公司、厦门同步掌上互娱软件技术有限公司&&
地址:厦门市思明区软件园二期望海路10号之三3F&&
同步助手是最安全易用的苹果手机助手，是iPhone、iPad、iTouch的管理工具，可以下载游戏、软件、壁纸、铃声资源，玩苹果就用同步助手！又到了南方孩纸们享受每年台风季的时刻，据说这个周末已经有人要被吹成傻子了，大家在...
不足之处太多，期待改进完善的 Apple Watch 2。
这国怎，定体问，中或输
果然是老乔的力作，果然给力！
别以为黑屏就能掩盖你的“四下巴”，在启用新设计之前，赶紧清库存的节奏。
如果这个教程都解决不了，直接上 U 盘吧。
拼了！苹果或为Apple Music制作独家MV。
iOS 8 的多任务窗口用腻了没？换个姿势约吗？
天蚕土豆的作品对于不少人来说都是学生时代的记忆，他笔下的奇幻世界让许多人心生向往...
对于不少人来说一定都不想淹没在茫茫人海当中，不希望自己一辈子碌碌无为，每个人都想...
12生肖是中华文化中的一部分，除了用来制作一些占卜类的 APP，开发商们也在极力去寻求...
《碟中谍4》是整个系列的转折之作，整个行动小组已经安置妥当，悬疑的种子也已经埋下...
《B612》这个奇怪的名称来自于《小王子》，没错就是他居住的星球的名字。不过我们今天...
在《饥荒》之前，这种荒野求生加冒险的游戏，日式也好欧美风格也罢，生存类游戏的灵感...
对于许多玩家来说，玩的游戏多了之后总会找到一种自己最喜欢的游戏类型，当然也会有自...
不知道是整个配件市场萎缩，还是这些国外厂商被国内高手把生意抢走了？
只要连接手机，你就可以轻松利用”我“（droprinter）打印手机屏幕上任何的东西，我专...
突然觉得自己的充电宝好 low。
即便你给你的 iPhone 6 买了一个巨型移动电池，也常常有忘记带的情况——比如说在私家...
经过多方报道之后，这一天终于来了。现在苹果零售店的第三方配件包装盒也和iPhone的一...
在感觉到危险的前提条件下，美国警察可不会给你任何解释的机会，先打完一个弹夹再说。
在 iPhone 上玩超级玛丽玩到想摔手机之后，小编就特别需要这样一款手柄。
随着 iOS 平台上的 3A 级大作越来越多，玩家们对操控体验的追求也越来越高了。像不久...
54 / 98 页
新增一键降级脚本，Windows降级iPhone 4S到6.1.3有信号，网吧或无wifi看我帖子也能降，还有谁!
注册时间 最后登录
在线时间13 小时 UID
主题帖子人气
青苹果, 积分 70, 距离下一级还需 130 积分
对feimummy于 22:28:04在楼主发表的内容评分：人气:+1;
本帖最后由 feimummy 于
16:39 编辑
眼见论坛里有mac、linux、windows各种降级教程了，这一切归功于国外大神的努力，实现了乔布斯最后经典iPhone 4S重回拟物化iOS 6的传说。就大家办公和游戏最常用的……精品文章^_^
注册时间 最后登录
在线时间39 小时 UID
主题帖子人气
感谢分享，加拿大版已降级成功，一次搞定...
注册时间 最后登录
在线时间1 小时 UID
主题帖子人气
我在&&执行这部时idevicerestore.exe -efistmedaddy.ipsw，跳出来程序无法正常运行，这是什么情况
注册时间 最后登录
在线时间78 小时 UID
主题帖子人气
你的问题解决了吗 我也是跟你一样
注册时间 最后登录
在线时间132 小时 UID
主题帖子人气
对feimummy于 22:28:04在楼主发表的内容评分：人气:+3;
本帖最后由 feimummy 于
16:39 编辑
眼见论坛里有mac、linux、windows各种降级教程了，这一切归功于国外大神的努力，实现了乔布斯最后经典iPhone 4S重回拟物化iOS 6的传说。就大家办公和游戏最常用的……精品文章^_^
注册时间 最后登录
在线时间0 小时 UID
主题帖子人气
注册时间 最后登录
在线时间0 小时 UID
主题帖子人气
注册时间 最后登录
在线时间368 小时 UID
主题帖子人气
注册时间 最后登录
在线时间82 小时 UID
主题帖子人气
没有越狱的话，摸除回519楼xiaosai133于1 小时前发表的: 楼主，我现在就是6.13系统，用了一年多了，感觉有点卡，我想再重新刷一遍，需要升上去再降下来吗？......
注册时间 最后登录
在线时间906 小时 UID
主题帖子人气
感谢LZ！太方便了！&&前面一切顺利，最后也遇到“提示缺少libeay32.dll”的问题，重装一次到C盘（全部用默认设置）就解决了，希望后面的兄弟伙看到，不用另找电脑解决：）
54 / 98 页
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨 深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!