詳細圖文教程及工具下載請點擊:https://www.i4.cn/news_detail_3127.html
准備工作:
1、iPhone 4s 已越獄任何版本;
2、在 Cydia 裡面安裝插件 OpenSHH 和 Core Utilities;
3、下載 Windows 版降級工具並解壓,可看到 idevicerestore for Windows 文件夾和 Win32OpenSSL-1_0_2c.exe、winscp5.7.3.5438setup.1432114150.exe 這兩個應用,全部移至 C 盤根目錄;
4、雙擊安裝兩個 exe 文件;
5、安裝最新版 iTunes for Windows(如果你已經安裝,可以忽略這一步);
6、手機和電腦在同一個無線局域網內。
連接手機:
1、獲取設備的 IP,查看路徑為設置 - 無線 Wi-Fi - 感歎號 - IP 地址,一般是以 192.168 開頭的;
2、運行之前安裝過的 Winscp 程序,文件協議為 SCP,用戶名為 root,密碼為 alpine;
3、運行窗口顯示“連接到主機...”則表示已經連接成功。如遇到提示網絡錯誤連接超時,請重啟手機再試。
進入 DFU 模式:
1、回到上述 Winscp 窗口,在 C 盤 Kloader+pwnediBSS 目錄下找到 kloaderhe 和 pwnediBSS,選中後,拖到右邊的窗口裡;
2、在右邊的窗口選中剛才拖進的文件,右鍵 - 屬性 - 通用 - 權限,把 r、w、x 全部打鉤,其他幾個選項不用管;
3、使用 Ctrl + T 調出終端,或者直接在 Winscp 菜單欄“同步”按鈕右側點擊終端圖標。
4、在終端輸入 chmod +x kloader,點擊執行,然後輸入 ./kloader pwnediBSS,點擊執行,此時 iPhone 應該黑屏進入 DFU 模式。
該鋒友表示,這裡不能手動進入 DFU 模式,否則會報錯,而且和這個原理不一樣。
降級:
1、將手機連接電腦,確保已經成功連上;
2、Win + R 呼出“運行”,輸入 cmd 進入命令符框;
3、輸入 cd\ ,然後回車;
4、輸入 cd idevicerestore for Windows,然後回車;
5、輸入 idevicerestore.exe -e fistmedaddy.ipsw (注意空格),然後回車;
6、等待命令行執行完畢,即可完成降級。