ios8交流地带吧 关注:6,032贴子:85,410

iphones4s无需shsh降级ios6.1.3教程

只看楼主收藏回复



1楼2015-06-30 18:27回复
    首先需要一台Mac,如果没有Mac就安装虚拟机http://bbs.feng.com/read-htm-tid-9636201.html


    2楼2015-06-30 18:28
    回复
      注意手机与电脑都要联网


      3楼2015-06-30 18:28
      回复
        一、你需要准备这些东西来完成降级工作
        1.一台能正常刷机的iPhone4S(必须处于8.3系统 且已经越狱)如果没有越狱,请查看本站iOS8.3完美越狱教程。
        2.一台正常工作、能联网的Mac
        3.一根数据线
        4.下载iPhone4s_iOS6固件:
        5.下载降级工具odysseusOTA:http://pan.baidu.com/s/1o6MeXOA
        6.下载build.sh链接库编译文件:http://pan.baidu.com/s/1c08SeD6


        5楼2015-06-30 18:30
        回复
          下载的以上文件全部拖到Mac系统桌面(Desktop),降级工具(odysseusOTA-v1.0.1.zip)拖到桌面进行解压得到odysseusOTA文件夹,其中包含2个文件夹,1个文件

          7.下载iTunes For Mac并安装 -> 打开Safari(浏览器 在桌面下方),打开百度,搜索“iTunes”,Mac版就在很显眼的位置,下载后安装,整个过程完全傻瓜式,本教程不再赘述。
          8.编译链接库
          8.1 点击Mac左下角的小火箭图标,输入“终端”进行搜索,然后打开“终端”。

          8.2 在“终端”窗口内输入以下命令并回车(复制粘贴即可,每一行复制粘贴并回车一次,下同,为了避免看错行而导致降级失败,每句命令之前写了这是第几行,请不要复制上)
          第1行 cd ~/Desktop
          第2行 ./build.sh
          输入上述两条命令自动开始编译链接库文件,所需时间较长,等待完成后进行下一步。
          9.安装插件(Cydia安装插件较简单 过程不再详细描述 不会自行百度),请打开手机中的Cydia(确保你的iPhone4S处于8.3系统,且已越狱),安装OpenSSH插件。(若搜索不到OpenSSH插件,可以添加 apt.feng.com源)
          二、进行降级
          请确保现在你的Mac桌面上有以下内容:一个名为“odysseusOTA”的文件夹、一个名为“iPhone4,1_6.1.3_10B329_Restore.ipsw”的固件(确保完全准确),这个时候将手机通过数据线连接电脑就可以了。
          1.生成自制固件
          打开“终端”,在“终端”窗口中输入以下命令并回车
          第3行 cd ~/Desktop/odysseusOTA/macos
          第4行 ./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate
          ->此步所需时间较长,请耐心等待,完成后不要关闭,继续下一步骤
          2.生成shsh文件
          继续在终端窗口输入以下命令并回车
          第5行 idevicerestore -t custom_downgrade.ipsw
          3.提取pwnediBSS
          继续在终端窗口输入以下命令并回车
          第6行 ./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
          4.向设备复制文件
          继续在终端窗口输入以下命令并回车
          第7行 scp pwnediBSS ../kloader root@你的设备IP:
          特别注意:此步需要你的设备IP,请自行修改。请打开手机->设置->无线局域网(Wi-Fi),点击所连接WiFi右侧的小箭头即可查看到设备IP。 另外不要忘记这条命令末尾的冒号。
          4.1 输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。
          4.2 继续输入下列命令
          第8行 ssh root@你的设备IP
          输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。
          4.3 此时你已经登录到手机ssh,下面继续执行命令
          第9行 ./kloader pwnediBSS
          输入这条命令以后稍等几秒你的手机屏幕就会变黑,此时手机已经进入DFU模式
          现在重新打开一个终端窗口(按照前面的方法),输入下列命令
          第10行 cd ~/Desktop/odysseusOTA/macos
          第11行 idevicerestore -w ./custom_downgrade.ipsw
          现在,你应该马上就可以看到手机出现iOS6经典的苹果Logo了,静静等待几分钟,然后享用吧。


          6楼2015-06-30 18:31
          收起回复
            视频来自:优酷


            7楼2015-06-30 18:31
            回复
              上面是视频,大家可以看看


              8楼2015-06-30 18:32
              回复
                @shaopeng0727 ,吧主加个精,还有吧主投票,请大家投我一票


                9楼2015-06-30 18:33
                回复


                  IP属地:浙江来自iPhone客户端10楼2015-06-30 18:33
                  回复
                    完美?无引导?


                    IP属地:广东来自WindowsPhone客户端11楼2015-06-30 20:15
                    回复
                      你能在线帮我们哦弄吗


                      来自Android客户端12楼2015-06-30 20:29
                      收起回复
                        写得很好,我默默点赞


                        来自iPhone客户端13楼2015-06-30 23:19
                        收起回复
                          战略性mark


                          IP属地:上海14楼2015-07-01 00:19
                          回复
                            还要装mac虚拟机好麻烦


                            IP属地:浙江来自iPhone客户端15楼2015-07-01 12:41
                            收起回复
                              iPhone5的什么时候出来


                              来自iPhone客户端16楼2015-07-01 18:35
                              回复