iPhone4s之所以還能夠降級到iOS6.1.3， 是因為通過OTA升級到iOS6.1.3的驗證仍然沒有關閉——但是也僅限iPhone4s和iPad2， 因為同采用A5芯片的iPodtouch5已經不在驗證的支持之列。 這么給力的方案， 主要歸功于一款名為odysseusOTA的命令行工具， 今天PC6小編就給大家帶來iPhone 4s完美降級iOS6.1.3的教程， 希望能幫到大家!

　　說明：通過本教程iPhone4s可以完美降級至6.1.3， 完美激活， 基帶工作， 有信號， 可以打電話發短信上網， 有鎖機也沒有問題， 支持完美越獄。

　　一、你需要準備這些東西來完成降級工作

　　1.一臺能正常刷機的iPhone4S(必須處于8.3系統 且已經越獄)如果沒有越獄， 請查看本站iOS8.3完美越獄教程。

　　2.一臺正常工作、能聯網的Mac

　　3.一根數據線

　　4.下載iPhone4s_iOS6固件:(百度網盤下載)

　　5.下載降級工具odysseusOTA:

　　6.下載build.sh鏈接庫編譯文件：(百度網盤下載)

　　下載的以上文件全部拖到Mac系統桌面(Desktop)， 降級工具(odysseusOTA-v1.0.1.zip)拖到桌面進行解壓得到odysseusOTA文件夾， 其中包含2個文件夾， 1個文件

　　7.下載iTunes For Mac并安裝 -> 打開Safari(瀏覽器 在桌面下方)， 打開百度， 搜索“iTunes”， Mac版就在很顯眼的位置， 下載后安裝， 整個過程完全傻瓜式， 本教程不再贅述。

　　8.編譯鏈接庫

　　8.1 點擊Mac左下角的小火箭圖標， 輸入“終端”進行搜索， 然后打開“終端”。

　　8.2 在“終端”窗口內輸入以下命令并回車(復制粘貼即可， 每一行復制粘貼并回車一次， 下同， 為了避免看錯行而導致降級失敗， 每句命令之前寫了這是第幾行， 請不要復制上)

　　第1行 cd ~/Desktop

　　第2行 ./build.sh

　　輸入上述兩條命令自動開始編譯鏈接庫文件， 所需時間較長， 等待完成后進行下一步。

　　9.安裝插件(Cydia安裝插件較簡單 過程不再詳細描述 不會自行百度)， 請打開手機中的Cydia(確保你的iPhone4S處于8.3系統， 且已越獄)， 安裝OpenSSH插件。 (若搜索不到OpenSSH插件， 可以添加 apt.feng.com源)

　　二、進行降級

　　請確保現在你的Mac桌面上有以下內容：一個名為“odysseusOTA”的文件夾、一個名為“iPhone4,1_6.1.3_10B329_Restore.ipsw”的固件(確保完全準確)， 這個時候將手機通過數據線連接電腦就可以了。

　　1.生成自制固件

　　打開“終端”， 在“終端”窗口中輸入以下命令并回車

　　第3行 cd ~/Desktop/odysseusOTA/macos

　　第4行 ./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

　　->此步所需時間較長， 請耐心等待， 完成后不要關閉， 繼續下一步驟

　　2.生成shsh文件

　　繼續在終端窗口輸入以下命令并回車

　　第5行 idevicerestore -t custom_downgrade.ipsw

　　3.提取pwnediBSS

　　繼續在終端窗口輸入以下命令并回車

　　第6行 ./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' awk '/inflating/{print $2}'` pwnediBSS

　　4.向設備復制文件

　　繼續在終端窗口輸入以下命令并回車

　　第7行 scp pwnediBSS ../kloader root@你的設備IP:

　　特別注意：此步需要你的設備IP， 請自行修改。 請打開手機->設置->無線局域網(Wi-Fi)， 點擊所連接WiFi右側的小箭頭即可查看到設備IP。 另外不要忘記這條命令末尾的冒號。

　　4.1 輸入上面的命令以后會要求你輸入密碼來登錄 請手動輸入默認密碼：alpine(密碼在你輸入的時候屏幕上是不會顯示的)， 然后回車。

　　4.2 繼續輸入下列命令

　　第8行 ssh root@你的設備IP

　　輸入上面的命令以后會要求你輸入密碼來登錄 請手動輸入默認密碼：alpine(密碼在你輸入的時候屏幕上是不會顯示的)， 然后回車。

　　4.3 此時你已經登錄到手機ssh， 下面繼續執行命令

　　第9行 ./kloader pwnediBSS

　　輸入這條命令以后稍等幾秒你的手機屏幕就會變黑， 此時手機已經進入DFU模式

　　現在重新打開一個終端窗口(按照前面的方法)， 輸入下列命令

　　第10行 cd ~/Desktop/odysseusOTA/macos

　　第11行 idevicerestore -w ./custom_downgrade.ipsw

　　現在， 你應該馬上就可以看到手機出現iOS6經典的蘋果Logo了， 靜靜等待幾分鐘， 然后享用吧。