請問各位大大因為不小心把4S升到9.3.5~結果完全是個災難鈍鈍鈍QQ.小弟這隻4S從沒JB過.上網查了一下完全看不懂>"<.請問有大大知到台南有店家可以幫降級嗎?
vgg555 wrote:
請問各位大大因為不小...(恕刪)
可以降級，筆者親降成功！
準備工具：
★iMacOS主機一台，無論是實體主機，還是VM均可。
(筆者是用兩台Windows筆電，一台Win10，另一台Win7 VM MacOS。)
★原廠或MFi認證線一條。
★iPhone4S iOS9.3.5 一支(廢話)
★iTunes v11.1 for MacOS →降級用！
★iTunes v12 →降級失敗，重刷9.3.5之用！
★odysseusOTA v1.0.2→免shsh降級6.1.3工具程式（這只有MacOS版本)
ps：記得曾見過odysseusOTA win版，得在對岸找，要小心使用，陷阱多！不太保險。但…步驟簡單很多。
odysseusOTA 這工具，除了可降級6.1.3外，也能降級8.4.1(沒辨法JB)，不過也一樣有限定機型！詳細請Google！或看本文尾備註。
首先用瘋先生的jb教學，先把ios935~~J了！
接下來，Cydia運行，把必要的更新就好，其他別更新！
安裝必要app：
OpenSSH
OpenSSL
Core Utilities
Core Utilities (/bin)
以上一定要安裝，因為等會需要用macos透過ssh連線來下達指令。
接下來，使用MacOS，iTunes的版本需為11.1版，太高版本不行！
想辨法google找到odysseusOTA，筆者是用v1.0.2版本成功！
同時也想辨法google找到for iPhone4S 的 6.1.3 ipsw！
（建議也先準備好iphone4s 的9.3.5 ipsw備用！降級gg率高！重刷必備！這個別放在VM上哦！要放在正常使用的機子裏！也就是itunes 必需在v12以上的主機裏！)
弄到後，通通放在桌面上！
先點兩下，odysseusOTA會解壓在桌面上，
再把613的ipsw改檔名為 613.ipsw 比較好打字。
接下來，把iphone4S與mac連線吧！
建議把密碼關了，尋找我的iphone也關了，
同時也禁止鎖屏，以增加降級成功率！
然後，請確定在jb環境下(Cydia可以開啟的狀態下)，與 Mac 連線！
wifi請記得要開啟！且下mac相同的網路段，
例如： mac ip = 192.168.1.33
iphone4s ip = 192.168.1.200
XXX.XXX.XXX.???→→→XXX部份，必需是兩者相同，才是相同網路段哦！
並且iTunes v11會跳出警示(無法讀取iOS9.3.5是正常的！)，
這時可把itunes關了，準備降級工作！
如果itunes沒有跳出來，可能macos未抓到iphone，
請換條原廠線或mfi認證線吧！便宜的線可丟了！gg率極高！
接下來開啟兩個終端機，一個立馬用，另一個拉到旁邊備用！
降級過程中，iTune不能讓它成功開啟，
若它自動iTunes，要馬上關掉它，否則保証降級失敗。
立馬用的終端機：依序下達指令！不能跳哦！
cd ~Deaktop/odyssesusOTA/macos/
./ipsw 613.ipsw 613dn.ipsw -bbupdate
(這個過程有點久…等吧！)
./idevicerestore -t 613dn.ipsw
./xpwntool `unzip -j 613dn.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
接下來，手機開啟wifi，並且與macos主機在同一段網路！並請保證網路正常！
scp pwnediBSS ../kloader root@手機的ip位置:
(ip後面，一定要加『:』這符號！不然鐵定沒用！)
(別告訴我…你不知怎麼看ip位置…請google一下吧！別偷懶！)
輸入密碼：aplpine
ssh root@手機的ip位置
(這個ip後面，不用『:』這符號！別搞錯了！)
輸入密碼：aplpine
./kloader pwnediBSS
動作要快！把這個終端機縮到最小，絕對不能關閉，關閉就gg了！
另外動作太慢也會gg！gg就重來了！
把旁邊備用的終端機拉過來用！
cd ~Deaktop/odyssesusOTA/macos/
./idevicerestore -w ./custom_downgrade.ipsw
接下來要等很久很久！
注意別讓itunes自動開啟，若冒出itunes，請火速關閉！
只要itunes成功開啟後，保證降級失敗！
這個過程中，只要一個步驟出錯，保證降級失敗！網路出錯也會gg！
這過程最久，真正的降級程序，iphone會重開機數次，
所以itunes也會自動開數次，記得一定要守好『立馬關itunes』，
只要這過程順利！當看到iphone最後一次重開機後，
看到hello畫面，那就代表著降級成功了！！！
如果gg了，沒關係！
請下載9.3.5 ipsw備用，
若失敗，就DFU模式刷回9.3.5，
再從瘋先生的jb教學重新開始！
筆者可是失誤了十次才成功！
因為，客人上門，完了itunes開啟n次，gg了好幾次，重來了好幾次，
網路不穩，也gg了好幾次…
最後，在無人打擾，網路順暢的情況才完美成功！
備註：
odysseusOTA v1
支援任何半jb版本無shsh降級6.1.3(可完美jb)
支援的設備：
iPhone 4s
iPad 2
odysseusOTA v2
支援任何半jb版本無shsh降級8.4.1(無法jb)
支援的設備：
iPhone 5
iPhone 5c
iPhone 4s
iPad 2
iPad 3
內文搜尋
從 APP 打開
X