iOS9.3.x 降級 iOS6.1.3 文字教學 (含 iPhone4S 成功降級 iOS6.1.3 之後…)

iOS9.3.x 降級 iOS6.1.3 文字教學

可以降級，筆者親降成功！

降級過程中，絕對必需『全程守侯』，『無人待機』保証失敗！
若不失敗的話，整個過程需要數小時來執行，若沒保握一次成功，請準備更多的時間，例如：一個白天，請自行安排足夠的時間。
筆者光準備就花了數小時來下載必要程式(iPhone4,1_9.3.5_13G36_Restore.ipsw 這個下載就花了三小時左右，雙向100M耶…也很久…），加上利用上班時間處理，所以被中斷n次，所以也gg n次，從早上搞到晚上才成功…，唉…！

所以建議找個不被打擾的時間來準備這些工作為優！

準備工具：
★iMacOS主機一台，無論是實體主機，還是VM均可。
　(筆者是用兩台Windows筆電，一台Win10，另一台Win7 VM MacOS。)
★原廠或MFi認證線一條。
★iPhone4S iOS9.3.5 一支(廢話) 【其實9.3.4/9.3.3也行，但失敗就只能刷935重來…】
★iTunes v11.1 for MacOS →降級用！太高版本不行！
★iTunes v12 →降級失敗，重刷9.3.5之用！沒試過高版本，請自行嘗試。
★odysseusOTA v1.0.2→免shsh降級6.1.3工具程式（這只有MacOS版本)
ps：記得曾見過odysseusOTA win版，得在對岸找，要小心使用，陷阱多！不太保險。但…步驟簡單很多。

odysseusOTA 這工具，除了可降級6.1.3外，也能降級8.4.1(沒辨法JB→現已有半jb可用了)，不過也一樣有限定機型！詳細請Google！
================================================
備註：
odysseusOTA v1
支援任何半jb版本無shsh降級6.1.3(可完美jb)
支援的設備：
iPhone 4s
iPad 2

odysseusOTA v2
支援任何半jb版本無shsh降級8.4.1(無法jb→現已有半jb可用了)
支援的設備：
iPhone 5
iPhone 5c
iPhone 4s
iPad 2
iPad 3
=================================================

首先用瘋先生的jb教學，先把ios935~~J了！
(其他版本半jb，請詳閱瘋先生網站或小胖教學吧！)
接下來，Cydia運行，把必要的更新就好，其他別更新！
安裝必要app：
OpenSSH
OpenSSL
Core Utilities
Core Utilities (/bin)
以上一定要安裝，因為等會需要用macos透過ssh連線來下達指令。


接下來，使用MacOS，iTunes的版本需為11.1版，太高版本不行！
想辨法google找到odysseusOTA，筆者是用v1.0.2版本成功！
同時也想辨法google找到for iPhone4S 的 6.1.3 ipsw！
（建議也先準備好iphone4s 的9.3.5 ipsw備用！降級gg率高！重刷必備！這個別放在VM上哦！要放在正常使用的機子裏！也就是itunes 必需在v12以上的主機裏！)
弄到後，通通放在桌面上！
先點兩下，odysseusOTA會解壓在桌面上，
再把613的ipsw改檔名為 613.ipsw 比較好打字。
接下來，把iphone4S與mac連線吧！
建議把密碼關了，尋找我的iphone也關了，
同時也禁止鎖屏，以增加降級成功率！

然後，請確定在jb環境下(Cydia可以開啟的狀態下)，與 Mac 連線！
wifi請記得要開啟！且下mac相同的網路段，
例如： mac ip = 192.168.1.33
iphone4s ip = 192.168.1.200
XXX.XXX.XXX.???→→→XXX部份，必需是兩者相同，才是相同網路段哦！
並且iTunes v11會跳出警示(無法讀取iOS9.3.5是正常的！)，
這時可把itunes關了，準備降級工作！
如果itunes沒有跳出來，可能macos未抓到iphone，
請換條原廠線或mfi認證線吧！便宜的線可丟了！gg率極高！

接下來開啟兩個終端機，一個立馬用，另一個拉到旁邊備用！
降級過程中，iTune不能讓它成功開啟，
若它自動iTunes，要馬上關掉它，否則保証降級失敗。

立馬用的終端機：依序下達指令！不能跳哦！
cd ~Deaktop/odyssesusOTA/macos/

./ipsw 613.ipsw 613dn.ipsw -bbupdate
(這個過程有點久…等吧！)

./idevicerestore -t 613dn.ipsw

./xpwntool `unzip -j 613dn.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

接下來，手機開啟wifi，並且與macos主機在同一段網路！並請保證網路正常！
scp pwnediBSS ../kloader root@手機的ip位置:
(ip後面，一定要加『:』這符號！不然鐵定沒用！)
(別告訴我…你不知怎麼看ip位置…請google一下吧！別偷懶！)

輸入密碼：aplpine
(請小心輸入密碼，因為密碼不會顯示，錯了就無法連線，需重下指令！)

ssh root@手機的ip位置
(這個ip後面，不用『:』這符號！別搞錯了！)

輸入密碼：aplpine
(請小心輸入密碼，因為密碼不會顯示，錯了就無法連線，需重下指令！)

./kloader pwnediBSS

動作要快！把這個終端機縮到最小，絕對不能關閉，關閉就gg了！
另外動作太慢也會gg！gg就重來了！

把旁邊備用的終端機拉過來用！
cd ~Deaktop/odyssesusOTA/macos/

./idevicerestore -w ./custom_downgrade.ipsw

接下來要等很久很久！
注意別讓itunes自動開啟，若冒出itunes，請火速關閉！
只要itunes成功開啟後，保證降級失敗！
這個過程中，只要一個步驟出錯，保證降級失敗！網路出錯也會gg！
這過程最久，真正的降級程序，iphone會重開機數次，
所以itunes也會自動開數次，記得一定要守好『立馬關itunes』，
只要這過程順利！當看到iphone最後一次重開機後，
看到hello畫面，那就代表著降級成功了！！！

如果gg了，沒關係！
請下載9.3.5 ipsw備用，
若失敗，就DFU模式刷回9.3.5，

再從瘋先生的jb教學重新開始！

筆者可是失誤了十次才成功！
因為，客人上門，完了itunes開啟n次，gg了好幾次，重來了好幾次，
　　　網路不穩，也gg了好幾次…
最後，在無人打擾，網路順暢的情況才完美成功！









iPhone4S 成功降級 iOS6.1.3 之後…

說實話，現在AppStore大多數的APP都不支援iOS6了！
所以會把它拿來用，真的蠻勉強的！

但是把它拿來當播放機，這還蠻稱職的！
算是對iPhone4S來說，燃燒它生命的最後光輝！

首先，先將4S iOS6.1.3 完美JB，
JB工具請Google找，一定有！

JB後，進入 Cydia 完整的執行乙次後，會跳回桌面，
再執行一次，先開始必要的更新，會再跳回桌面或重啟，
再進入一次，這次先升級剩下的部份，一次搞定！
接下來，裝好OpenSSL、OpenSSH、Apple File Conduit "2"後重啟。

再來上 AppStore 隨便找個能支援的播放器安裝之，
筆者安裝了 VLC v2.3.0，別小看它，這是最後支援AC3+DTS的版本，
就算4S也能輕鬆播放720p影片！

回到Cydia，安裝以下 Tweaks 與 APP：
一、Kodi (超強大的播放器！)
二、iFile (檔案管理器，需要它尋找在AppStore安裝的播放器存放檔案的路徑，並與Kodi連結。以後只要透過iTunes直接把影片傳到APP裏，Kodi就能直接抓取並且播放之。)
【不過iFile有點麻煩，新版本根本不支援iOS6，筆者試的結果，只有v1.8.x.x有支援，重點v1.8.x.x不好找…，但可用iTools v3取代之，麻煩的需要透過電腦連線而已…。】
三、YouTube Pro (YouTube背景/鎖屏播放，但只支援官方版的 YouTube v2.5.1)
四、ProTube (可下載Youtube影片的付費app，因為youtube++也不支援iOS6...)
等等，這些播放器所需要的。

接下來，想辨法弄到 30pin 轉 HDMO 或 VGA 的連接線或底座，
就能連接到大螢幕上！
筆者是購買官網的 HDMI 連接線→已停產，
也購買了非官方版的HDMI底座→現在應該還有。

iOS6能做的工作蠻有限的，絕大多數app都已經無法下載，若您手上還有其他已JB的裝置(需iOS7.1.2JB以上版本來抓包)，可上Cydia安裝 App Admin，來取得iOS6（其他版本也行）支援的app備用。

剩下的部份，就讓各位自由發揮囉！

以上心得分享，報告完畢！
若有其他JB前與JB後的問題，歡迎提問或分享心得！

【下次預告】分享支援iOS6.1.3的Cydia Tweaks/App，敬請期待！(將另開新主題！傳送門)