iPhone4S/iPad2降级教程 iOS8.4降级6.1.3教程

鸿鹄

普大喜奔： 降级目前已支持iPhone4S 的 Win 版以及 iPad2 的 Mac 版！

准备工作：

1、iPhone4S 刷入 8.4 固件且已经越狱；

2、在 Cydia 里面安装插件 OpenSHH 和 Core Utilities；

3、点击此处下载 Win  版降级工具，下载完之后将其解压，得到一个文件夹「idevicerestore for Windows」和两个程序「Win32OpenSSL-1_0_2c.exe」和「winscp5.7.3.5438setup.1432114150.exe」，并将这三者全部移至 C 盘根目录；

4、双击安装上解压出来的两个 exe  文件；

5、安装最新版 iTunes for Windows，如果你没有安装的话；

6、手机和电脑在同一个无线局域网内。

连接手机：

1、同之前的 Mac 版教程一样，获取设备的 IP，查看路径->设置-无线Wi-Fi-感叹号-IP 地址，一般是以 192.168 开头的；

2、运行之前安装过的 winscp  程序，文件协议 SCP，用户名 root，密码 alpine ；

3、运行窗口显示「连接到主机...」则表示已经连接成功。

提醒：

如遇到提示网络错误连接超时，请重启手机再试。

进入 DFU 模式：

1、还是刚才那个 winscp  窗口，在 C 盘 Kloader+pwnediBSS 目录下找到 kloaderhe 和 pwnediBSS，选中后，拖到右边的窗口里；

2、在右边的窗口选中刚才拖进的文件，右键-属性-通用-权限，把 r w x  全部打钩，其他几个选项不用管；

3、Ctrl+T 调出终端，或者直接在 winscp  菜单栏「同步」按钮右侧点击终端的那个图标也行，

4、在终端 输入 chmod +x kloader，点击执行，然后输入 ./kloader pwnediBSS，点击执行，此时 iPhone 应该黑屏进入 DFU 模式。

提醒：

此时如果无法进入 DFU 模式，需要手动进入，方法为：
1.保持设备处于开机模式或恢复模式，插入数据线(请不要使用USB延长线，不要插到前置USB端口)；
2.先按下设备的 Home 键不要松开，再按下设备的开机键不要松开，直到设备屏幕熄灭再过4秒左右松开设备的开机键，但不要松开 Home 键，直到软件提示“成功”字样再将HOME键松开。

降级：

1、将手机连接电脑，确保已经成功连上；

2、Win+R  呼出「运行」，输入 cmd  进入命令符框；

3、输入 cd\ ，然后回车。

4、输入 cd idevicerestore for Windows，然后回车。

5、输入 idevicerestore.exe -e fistmedaddy.ipsw （注意空格），然后回车；

6、等待命令行执行完毕，就大功告成。

鸿鹄

IOS 8.4 越狱工具 http://www.3kzhushou.com/edu/1950.html