想必很多用戶都想把自己的iPhone4s降級到iOS6.1.3系統，而降級工具odysseusota的出現滿足了果迷們對于喬布斯最后經典iPhone 4S重回擬物化iOS 6的傳說，那么小編就來詳細說下具體步驟吧。

下面說的是Windows平臺下的操作，如果你是MAC請戳這里。

準備工作：

1、下載工具包：http://pan.baidu.com/s/1hq8enNA

這個工具包很完整，PC端降級工具、OPENSLL，以及降級包，還有iOS 6越獄工具，以及舊版本32位和64位的itunes（降級iPhone 4S可以在最新的itunes下執行，但是越獄的時候需要舊版）都齊了。

相比其他人的教程，工具少這少那，還要自己去找，這個可以滿足你全過程使用。打開后選擇無需虛擬機的全套工具包，把這整個文件夾全下載下來（文件比較大可以用百度云的PC客戶端來下比較穩定：http://www.daiyou8.com/soft/39445.html）。

2、接入同一個局域網的PC以及iPhone4S（最簡單的就是接入同一個wifi）。

3、iPhone 4S需越獄，用cydia安裝openssh插件（這個傳輸協議允許電腦在同一局域網時遠程登錄控制到你的設備），還有CORE UTRLS插件（這個我沒記錯的話應該是iPhone運行命令行插件的依賴組件，應該是讓電腦遠程輸入命令行遙控設備的）。

4、降級后數據會丟失，建議用第三方工具備份一下，itunes應該不能把iOS 8的數據恢復到6的，版本跨度太大。

然后開始降級工作了。

第一步、配置并登錄

打開工具包，給電腦裝好Win32OpenSSL-1_0_2c.exe（親測64位電腦可以裝這個32位的，不用刻意去找32位）和winscp5.7.3.5438setup.1432114150.exe（是的只要裝這兩個，其他的不需要，如果你這出錯，建議換臺電腦試試，我公司WIN7正版64位就不行，自己的WIN8.1 64位一次成功），然后打開winscp訪問4s。

你需要查看4S的局域網ip，就在已連接wifi右邊的感嘆號點開可以看到，例如樓主圖中的192.168.1.107，這個作為主機名。

用戶名是root，密碼默認是alpine，如果你改過root密碼，就寫你自己的。

關于root用戶名密碼，建議越獄用戶自己改掉，不然還是比較危險的，容易被同局域網內黑客攻擊。修改方法：http://www.daiyou8.com/sj/70156.html

第二步、允許風險提示

第三步、拷貝文件

登陸進去以后把包里面的kloader，pwnediBSS兩個文件拖進右邊窗口的root根目錄。

第四步、對第三步拷進iPhone的文件執行腳本需要寫命令行了，簡單復制就可以。

你需要復制粘貼執行，再復制粘貼執行，各一次。

chmod +x kloader

./kloader pwnediBSS

然后你的手機會黑屏并進入DFU模式，itunes會識別為一個等待恢復的iPhone，別管itunes，要是彈出來了就關了它。（如果降級失敗或者后悔了，要退出dfu模式，只需要長按home加電源鍵開機即可。）

解決無法搭建wifi環境的方法：

拷文件到private/var/root，應該可以基于AFC2ADD，用各種助手直接寫進路徑，然后在手機端MobileTerminal或者iOS MobileTerminal完成命令行輸入。純屬猜測，建議大家按照降級工具作者推薦的流程來。但是轉念一想，家里沒PC，或者沒有wifi的小伙伴，還是需要的！

詳細說一下，2個方法，大家可以試試。

方法一：

電腦上還是要安裝winscp；

Phone 4S需越獄，用cydia安裝openssh插件，還有CORE UTRLS插件；

以上這都是一樣的，只不過這里要再借助一個軟件：itools（http://www.daiyou8.com/app/10945.html）。

測試用的是3.0版本，點工具箱，再點SSH通道，當手機上有SSH的時候就會成功創建了。

這時候你再去登錄winscp，記住在使用sinscp期間不要關閉itools。

方法二：

電腦上還是要安裝winscp；

Phone 4S需越獄，用cydia安裝CORE UTRLS插件，還有AFC2ADD（太極源里叫太極AFC2，有的源叫AFC2，都行，只有能讓itools訪問系統路徑），還有MobileTerminal或者iOS MobileTerminal（這兩個裝一個就行，只是為了能在手機上寫命令行）；

電腦還需要安裝PP助手或者itools等具有文件管理功能的助手（http://www.daiyou8.com/yx/iosadmin/）。

訪問private/var/root，把文件復制進去。

然后在手機端MobileTerminal或者iOS MobileTerminal完成命令行輸入：

iPhone:~ mobile$ su root

password:

iPhone:/var/mobile root#

以上是登錄root賬戶，獲得root權限，密碼還是之前提到過的那個。然后是執行那兩個文件。

chmod +x kloader

./kloader pwnediBSS

看看手機能不能跑起來，如果沒報錯但沒進DFU，就手動進一下。DFU的全稱是Development FirmwareUpgrade，進入DFU詳細步驟（進入成功后，屏幕為全黑）：

1、按住power開關3秒。

2、接上在按power+home的同時屏幕變黑，默默的念10秒左右。

3、放開power開關鍵，保持home鍵盤10多秒，長點也可以，屏幕是黑的

這兩種沒辦法搭建wifi環境的，或者winscp、openssh其中一個出問題的，都可以試試。

第五步、數據線連接iPhone和電腦，DFU模式下執行相關命令

我看很多教程到這里會有一堆繁瑣的操作，先拷貝到C盤，再調用CMD，用命令行返回上一級再返回上一級定位到C盤根目錄，再用命令行定位文件夾，看得我都累了。

其實沒必要，隨便你把工具包放在哪個路徑，windows有個小技巧，你打開idevicerestore for Windows文件夾后按住shift加鼠標右鍵可以在當前路徑下執行CMD，如圖：

第六步：在彈出的CMD窗口粘貼命令

idevicerestore.exe -e fistmedaddy.ipsw

手機反應沒那么快的，會在黑屏DFU模式下寫入數據，大約一兩分鐘后，手機會亮起：

耐心等待，到CMD窗口提示done字樣就可以斷開USB連接，最后享受經典iOS 6吧！

你手機的數據會被清空哦，有需要的話，也許你還想越獄，工具包里也有提供越獄工具和低版本iTunes32位和64位全有。

到這里全部結束，如果你降級出錯，建議換臺電腦試試，我公司WIN7正版64位就不行，自己的WIN8.1 64位一次成功。

類似的教程你還可以看看：http://www.daiyou8.com/sj/70116.html