iphone4s降级613教程(iphone4无shsh完美降级)

??

问题:怎么才能每天都收到这种文章呢?

iphone4s降级613教程(iphone4无shsh完美降级)

iPhone4S 8.3 to 6.1.3 史上最详细降级教程

感谢支持!已编写完整!

一、你需要准备这些东西来完成降级工作

1.一台能正常刷机的iPhone4S(必须处于8.3系统 且已经越狱)

2.一台正常工作、能联网的Mac或Windows PC

Windows建议配置: 6GB内存 Mac建议配置: 3GB内存

(Windows下最好可以有6GB或更高的内存,因为虚拟机需需要占用较大量资源,4GB可以勉强通过,但是速度可能会比较慢,低于4GB的Windows计算机请不要轻易尝试)

3.一根数据线

然后..然后你就不需要再准备什么了。本次教程无需shsh备份,任何能升级到最新版本的iPhone4s都支持降级。

二、安装虚拟机

注意: 如果你所使用的是Mac OSX的计算机,请跳过此步骤,直接进入步骤三。

1.下载并安装 VMWare11

1.2 下载完成后进行安装 (存放位置随意,一直下一步即可。)

程序安装完成后会需要填写序列号: 1F04Z-6D111-7Z029-AV0Q4-3AEH8

2.应用MacOSX补丁

2.2 将补丁解压到一个完全没有中文的目录下(重要!)

2.3 双击运行目录中的win-install.cmd

3.下载OSX镜像

4.创建OSX虚拟机

4.1 双击打开刚刚安装的VMWare11

4.2 创建虚拟机

选择自定义安装,然后下一步

选择稍后安装操作系统,下一步直到下图界面

操作系统选择“Apple Mac OS X” 版本选择OS X 10.9,下一步直到下图 (注意:若到这里不显示Apple Mac OS X,请返回检查二.2步骤)

选择“使用桥接网络”,下一步直到下图

选择“将虚拟磁盘存储为单个文件”,下一步直至完成。

关于虚拟机内存分配:建议2G以上

5.配置虚拟机

5.1

6.启动虚拟机

Debug:若第一次启动遇到不可恢复错误(vcpu-0): 请找到你存放虚拟机的位置,里面有一个后缀为vmx的文件,将下面这一行代码添加进去,保存,即可正常启动。

smc.version = 0

至此第一次启动安装过程结束。

7.传输文件

注意:此步骤添加共享文件夹,方便已经在windows本机下已经下载过固件、工具的人,完成后可以在OSX桌面看到共享文件夹,可以直接将windows本机中的文件传进虚拟机,若没有可以跳过这一步,直接进入第三.1步骤。

7.2.然后解压后进行安装。安装过程十分简单,不再截图。安装完成后将OSX关机,返回VMWare主页面。

7.3

三、准备工作(所需文件缺一不可)

从此步骤开始Mac用户请在本机开始操作 Windows虚拟机用户请在Mac虚拟机内进行下载和操作

1.下载iPhone4s_iOS6固件 -> appldnld.(和谐)apple.(和谐)com/iOS6.1/091-2611.20130319.Fr54r/iPhone4,1_6.1.3_10B329_Restore.ipsw

2.下载降级工具 -> 找到odysseusOTA-v1.0.1.zip文件进行下载

3.下载build.sh链接库编译文件 -> 找到build.sh文件进行下载

——>下载的以上文件全部拖到Mac系统桌面(Desktop),降级工具(odysseusOTA-v1.0.1.zip)拖到桌面进行解压得到odysseusOTA文件夹,其中包含2个文件夹,1个文件

4.下载iTunes For Mac并安装 -> 打开Safari(浏览器 在桌面下方),打开百度,搜索“iTunes”,Mac版就在很显眼的位置,下载后安装,整个过程完全傻瓜式,本教程不再赘述。

5.编译链接库

5.2 在“终端”窗口内输入以下命令并回车(复制粘贴即可,每一行复制粘贴并回车一次,下同,为了避免看错行而导致降级失败,每句命令之前写了这是第几行,请不要复制上)

第1行cd ~/Desktop

第2行./build.sh

输入上述两条命令自动开始编译链接库文件,所需时间较长,等待完成后进行下一步。

6.安装插件(Cydia安装插件较简单 过程不再详细描述 不会自行百度)

请打开手机中的Cydia(确保你的iPhone4S处于8.3系统 且已越狱),安装OpenSSH插件。

(若搜索不到OpenSSH插件,可以添加 apt.feng.com 源

四、进行降级

请确保现在你的Mac桌面上有以下内容:一个名为“odysseusOTA”的文件夹、一个名为“iPhone4,1_6.1.3_10B329_Restore.ipsw”的固件(确保完全准确)

这个时候将手机通过数据线连接电脑就可以

1.生成自制固件

打开“终端”,在“终端”窗口中输入以下命令并回车

第3行cd ~/Desktop/odysseusOTA/macos

第4行./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

->此步所需时间较长,请耐心等待 完成后不要关闭 继续下一步骤

2.生成shsh文件

继续在终端窗口输入以下命令并回车

第5行idevicerestore -t custom_downgrade.ipsw

(看到有人评分说这条命令要加./,而实际上如果你完全根据我的教程来做是不能加的,请不要随意指点江山)

3.提取pwnediBSS

继续在终端窗口输入以下命令并回车

第6行./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

4.向设备复制文件

继续在终端窗口输入以下命令并回车

第7行scp pwnediBSS ../kloader root@你的设备IP:

4.1 输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。

4.2 继续输入下列命令

第8行ssh root@你的设备IP

输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码:alpine(密码在你输入的时候屏幕上是不会显示的),然后回车。

4.3 此时你已经登录到手机ssh,下面继续执行命令

第9行./kloader pwnediBSS

输入这条命令以后稍等几秒你的手机屏幕就会变黑,此时手机已经进入DFU模式

现在重新打开一个终端窗口(按照前面的方法),输入下列命令

第10行cd ~/Desktop/odysseusOTA/macos

第11行idevicerestore -w ./custom_downgrade.ipsw

补充:若最后一条命令执行出现错误(Device not found),请检查虚拟机是否已连接上iPhone,而不是你的本机来连接!

现在,你应该马上就可以看到手机出现iOS6经典的苹果Logo了,静静等待几分钟,然后享用吧。

发表评论

登录后才能评论