将iPhone4s（A1387）从iOS9.3.6降级到iOS6.1.3是通过“OTA验证漏洞”实现的，目前依然非常稳定且无需提前备份SHSH证书。
以下是使用主流工具3uTools(爱思助手)的详细图文级操作过程：
准备工作
硬件：iPhone4s、电脑、30-pin数据线。
软件：下载并安装最新版爱思助手(3uTools)。
数据备份：降级会清空所有资料，请务必提前备份重要图片和联系人。
详细步骤第一阶段：越狱（为了进入KDFU模式）
因为降级需要修改系统的引导分区，所以手机必须先处于越狱状态。
一键越狱：连接手机，打开爱思助手，进入“工具箱”->“一键越狱”->选择iOS9.3.5/9.3.6越狱(Phoenix)。
手机操作：越狱App安装完成后，在手机上进入设置->通用->描述文件与设备管理，信任开发者。
激活越狱：打开手机桌面上的Phoenix图标，点击PrepareForJailbreak。手机重启后，桌面出现Cydia即代表成功。
第二阶段：进入KDFU模式（降级的核心）
KDFU模式是一种特殊的DFU状态，允许我们强制刷入较低版本的固件。
添加源：打开手机上的Cydia，等待加载完成后，进入软件源->编辑->添加，输入地址：http://repo.tihmstar.net。
安装插件：在该源内搜索并安装kDFUApp。
开启KDFU：*打开手机桌面的kDFUApp。
将四个开关（iBSS,iBEC,LaunchKDFU,Target）全部点亮。
点击enterkDFU。此时手机屏幕会变黑，但这不是关机，而是进入了降级模式。
第三阶段：刷入iOS6.1.3固件
连接电脑：将黑屏状态下的手机连接电脑，爱思助手会提示设备处于“DFU模式”。
选择固件：*进入爱思助手的“智能刷机”->“专业刷机”。
点击“导入固件”，选择已经下载好的iPhone4siOS6.1.3OTA固件（通常爱思助手也会自动匹配提供）。
注意：必须确保固件描述中带有OTA字样（如iPhone4,1_6.1.3_10B329_Custom_OTA.ipsw）。
开始刷机：点击“立即刷机”。此时手机屏幕会出现经典的白苹果和进度条。
完成：等待大约5-10分钟，手机会自动重启进入iOS6经典的“欢迎使用”界面。
降级后的后续操作（非常重要）
不要更新：进入系统后，务必在设置->通用->软件更新中忽略更新，否则它会提示你升级回iOS9。
网络解锁：*降级后的iOS6.1.3默认依然是锁电信卡的。
你需要重新在iOS6上进行越狱（使用爱思助手的一键越狱，通常是p0sixspwn）。
越狱后按照前文提到的方法，安装CommCenter补丁即可解锁移动/联通2G网络。
常见问题排查
无法进入KDFU模式：如果插件报错，请检查Cydia里的OpenSSH是否已安装。
刷机卡在20%：换一个USB接口（建议用机箱后方接口）或换一根原装数据线。
激活报错：如果因为服务器问题无法激活，请尝试连接iTunes或更换WiFi环境。
完成这些步骤后，你的iPhone4s将获得完美的流畅度，并且可以作为一个合格的备用机使用了。
以下是使用主流工具3uTools(爱思助手)的详细图文级操作过程：
准备工作
硬件：iPhone4s、电脑、30-pin数据线。
软件：下载并安装最新版爱思助手(3uTools)。
数据备份：降级会清空所有资料，请务必提前备份重要图片和联系人。
详细步骤第一阶段：越狱（为了进入KDFU模式）
因为降级需要修改系统的引导分区，所以手机必须先处于越狱状态。
一键越狱：连接手机，打开爱思助手，进入“工具箱”->“一键越狱”->选择iOS9.3.5/9.3.6越狱(Phoenix)。
手机操作：越狱App安装完成后，在手机上进入设置->通用->描述文件与设备管理，信任开发者。
激活越狱：打开手机桌面上的Phoenix图标，点击PrepareForJailbreak。手机重启后，桌面出现Cydia即代表成功。
第二阶段：进入KDFU模式（降级的核心）
KDFU模式是一种特殊的DFU状态，允许我们强制刷入较低版本的固件。
添加源：打开手机上的Cydia，等待加载完成后，进入软件源->编辑->添加，输入地址：http://repo.tihmstar.net。
安装插件：在该源内搜索并安装kDFUApp。
开启KDFU：*打开手机桌面的kDFUApp。
将四个开关（iBSS,iBEC,LaunchKDFU,Target）全部点亮。
点击enterkDFU。此时手机屏幕会变黑，但这不是关机，而是进入了降级模式。
第三阶段：刷入iOS6.1.3固件
连接电脑：将黑屏状态下的手机连接电脑，爱思助手会提示设备处于“DFU模式”。
选择固件：*进入爱思助手的“智能刷机”->“专业刷机”。
点击“导入固件”，选择已经下载好的iPhone4siOS6.1.3OTA固件（通常爱思助手也会自动匹配提供）。
注意：必须确保固件描述中带有OTA字样（如iPhone4,1_6.1.3_10B329_Custom_OTA.ipsw）。
开始刷机：点击“立即刷机”。此时手机屏幕会出现经典的白苹果和进度条。
完成：等待大约5-10分钟，手机会自动重启进入iOS6经典的“欢迎使用”界面。
降级后的后续操作（非常重要）
不要更新：进入系统后，务必在设置->通用->软件更新中忽略更新，否则它会提示你升级回iOS9。
网络解锁：*降级后的iOS6.1.3默认依然是锁电信卡的。
你需要重新在iOS6上进行越狱（使用爱思助手的一键越狱，通常是p0sixspwn）。
越狱后按照前文提到的方法，安装CommCenter补丁即可解锁移动/联通2G网络。
常见问题排查
无法进入KDFU模式：如果插件报错，请检查Cydia里的OpenSSH是否已安装。
刷机卡在20%：换一个USB接口（建议用机箱后方接口）或换一根原装数据线。
激活报错：如果因为服务器问题无法激活，请尝试连接iTunes或更换WiFi环境。
完成这些步骤后，你的iPhone4s将获得完美的流畅度，并且可以作为一个合格的备用机使用了。
