下载的以上文件全部拖到Mac系统桌面(Desktop),降级工具(odysseusOTA-v1.0.1.zip)拖到桌面进行解压得到odysseusOTA文件夹,其中包含2个文件夹,1个文件
![](http://imgsrc.baidu.com/forum/w%3D580/sign=3bf0f4f790cad1c8d0bbfc2f4f3c67c4/072598061d950a7b09b6aa1c0fd162d9f3d3c911.jpg)
7.下载iTunes For Mac并安装 -> 打开Safari(浏览器 在桌面下方),打开百度,搜索“iTunes”,Mac版就在很显眼的位置,下载后安装,整个过程完全傻瓜式,本教程不再赘述。
8.编译链接库
8.1 点击Mac左下角的小火箭图标,输入“终端”进行搜索,然后打开“终端”。
![](http://imgsrc.baidu.com/forum/w%3D580/sign=29a14422d4c8a786be2a4a06570bc9c7/252beb950a7b0208774adb3967d9f2d3562cc811.jpg)
8.2 在“终端”窗口内输入以下命令并回车(复制粘贴即可,每一行复制粘贴并回车一次,下同,为了避免看错行而导致降级失败,每句命令之前写了这是第几行,请不要复制上)
第1行 cd ~/Desktop
第2行 ./build.sh
输入上述两条命令自动开始编译链接库文件,所需时间较长,等待完成后进行下一步。
9.安装插件(Cydia安装插件较简单 过程不再详细描述 不会自行百度),请打开手机中的Cydia(确保你的iPhone4S处于8.3系统,且已越狱),安装OpenSSH插件。(若搜索不到OpenSSH插件,可以添加 apt.feng.com源)
二、进行降级
请确保现在你的Mac桌面上有以下内容:一个名为“odysseusOTA”的文件夹、一个名为“iPhone4,1_6.1.3_10B329_Restore.ipsw”的固件(确保完全准确),这个时候将手机通过数据线连接电脑就可以了。
1.生成自制固件
打开“终端”,在“终端”窗口中输入以下命令并回车
第3行 cd ~/Desktop/odysseusOTA/macos
第4行 ./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate
->此步所需时间较长,请耐心等待,完成后不要关闭,继续下一步骤
2.生成shsh文件
继续在终端窗口输入以下命令并回车
第5行 idevicerestore -t custom_downgrade.ipsw
3.提取pwnediBSS
继续在终端窗口输入以下命令并回车
第6行 ./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
4.向设备复制文件
继续在终端窗口输入以下命令并回车
第7行 scp pwnediBSS ../kloader root@你的设备IP:
特别注意:此步需要你的设备IP,请自行修改。请打开手机->设置->无线局域网(Wi-Fi),点击所连接WiFi右侧的小箭头即可查看到设备IP。 另外不要忘记这条命令末尾的冒号。
4.1 输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。
4.2 继续输入下列命令
第8行 ssh root@你的设备IP
输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。
4.3 此时你已经登录到手机ssh,下面继续执行命令
第9行 ./kloader pwnediBSS
输入这条命令以后稍等几秒你的手机屏幕就会变黑,此时手机已经进入DFU模式
现在重新打开一个终端窗口(按照前面的方法),输入下列命令
第10行 cd ~/Desktop/odysseusOTA/macos
第11行 idevicerestore -w ./custom_downgrade.ipsw
现在,你应该马上就可以看到手机出现iOS6经典的苹果Logo了,静静等待几分钟,然后享用吧。