将iPhone4s(A1387)从iOS9.3.6降级到iOS6.1.3是通过“OTA验证漏洞”实现的,目前依然非常稳定且无需提前备份SHSH证书。
以下是使用主流工具3uTools(爱思助手)的详细图文级操作过程:
准备工作
硬件:iPhone4s、电脑、30-pin数据线。
软件:下载并安装最新版爱思助手(3uTools)。
数据备份:降级会清空所有资料,请务必提前备份重要图片和联系人。
详细步骤第一阶段:越狱(为了进入KDFU模式)
因为降级需要修改系统的引导分区,所以手机必须先处于越狱状态。
一键越狱:连接手机,打开爱思助手,进入“工具箱”->“一键越狱”->选择iOS9.3.5/9.3.6越狱(Phoenix)。
手机操作:越狱App安装完成后,在手机上进入设置->通用->描述文件与设备管理,信任开发者。
激活越狱:打开手机桌面上的Phoenix图标,点击PrepareForJailbreak。手机重启后,桌面出现Cydia即代表成功。
第二阶段:进入KDFU模式(降级的核心)
KDFU模式是一种特殊的DFU状态,允许我们强制刷入较低版本的固件。
添加源:打开手机上的Cydia,等待加载完成后,进入软件源->编辑->添加,输入地址:http://repo.tihmstar.net。
安装插件:在该源内搜索并安装kDFUApp。
开启KDFU:*打开手机桌面的kDFUApp。
将四个开关(iBSS,iBEC,LaunchKDFU,Target)全部点亮。
点击enterkDFU。此时手机屏幕会变黑,但这不是关机,而是进入了降级模式。
第三阶段:刷入iOS6.1.3固件
连接电脑:将黑屏状态下的手机连接电脑,爱思助手会提示设备处于“DFU模式”。
选择固件:*进入爱思助手的“智能刷机”->“专业刷机”。
点击“导入固件”,选择已经下载好的iPhone4siOS6.1.3OTA固件(通常爱思助手也会自动匹配提供)。
注意:必须确保固件描述中带有OTA字样(如iPhone4,1_6.1.3_10B329_Custom_OTA.ipsw)。
开始刷机:点击“立即刷机”。此时手机屏幕会出现经典的白苹果和进度条。
完成:等待大约5-10分钟,手机会自动重启进入iOS6经典的“欢迎使用”界面。
降级后的后续操作(非常重要)
不要更新:进入系统后,务必在设置->通用->软件更新中忽略更新,否则它会提示你升级回iOS9。
网络解锁:*降级后的iOS6.1.3默认依然是锁电信卡的。
你需要重新在iOS6上进行越狱(使用爱思助手的一键越狱,通常是p0sixspwn)。
越狱后按照前文提到的方法,安装CommCenter补丁即可解锁移动/联通2G网络。
常见问题排查
无法进入KDFU模式:如果插件报错,请检查Cydia里的OpenSSH是否已安装。
刷机卡在20%:换一个USB接口(建议用机箱后方接口)或换一根原装数据线。
激活报错:如果因为服务器问题无法激活,请尝试连接iTunes或更换WiFi环境。
完成这些步骤后,你的iPhone4s将获得完美的流畅度,并且可以作为一个合格的备用机使用了。
以下是使用主流工具3uTools(爱思助手)的详细图文级操作过程:
准备工作
硬件:iPhone4s、电脑、30-pin数据线。
软件:下载并安装最新版爱思助手(3uTools)。
数据备份:降级会清空所有资料,请务必提前备份重要图片和联系人。
详细步骤第一阶段:越狱(为了进入KDFU模式)
因为降级需要修改系统的引导分区,所以手机必须先处于越狱状态。
一键越狱:连接手机,打开爱思助手,进入“工具箱”->“一键越狱”->选择iOS9.3.5/9.3.6越狱(Phoenix)。
手机操作:越狱App安装完成后,在手机上进入设置->通用->描述文件与设备管理,信任开发者。
激活越狱:打开手机桌面上的Phoenix图标,点击PrepareForJailbreak。手机重启后,桌面出现Cydia即代表成功。
第二阶段:进入KDFU模式(降级的核心)
KDFU模式是一种特殊的DFU状态,允许我们强制刷入较低版本的固件。
添加源:打开手机上的Cydia,等待加载完成后,进入软件源->编辑->添加,输入地址:http://repo.tihmstar.net。
安装插件:在该源内搜索并安装kDFUApp。
开启KDFU:*打开手机桌面的kDFUApp。
将四个开关(iBSS,iBEC,LaunchKDFU,Target)全部点亮。
点击enterkDFU。此时手机屏幕会变黑,但这不是关机,而是进入了降级模式。
第三阶段:刷入iOS6.1.3固件
连接电脑:将黑屏状态下的手机连接电脑,爱思助手会提示设备处于“DFU模式”。
选择固件:*进入爱思助手的“智能刷机”->“专业刷机”。
点击“导入固件”,选择已经下载好的iPhone4siOS6.1.3OTA固件(通常爱思助手也会自动匹配提供)。
注意:必须确保固件描述中带有OTA字样(如iPhone4,1_6.1.3_10B329_Custom_OTA.ipsw)。
开始刷机:点击“立即刷机”。此时手机屏幕会出现经典的白苹果和进度条。
完成:等待大约5-10分钟,手机会自动重启进入iOS6经典的“欢迎使用”界面。
降级后的后续操作(非常重要)
不要更新:进入系统后,务必在设置->通用->软件更新中忽略更新,否则它会提示你升级回iOS9。
网络解锁:*降级后的iOS6.1.3默认依然是锁电信卡的。
你需要重新在iOS6上进行越狱(使用爱思助手的一键越狱,通常是p0sixspwn)。
越狱后按照前文提到的方法,安装CommCenter补丁即可解锁移动/联通2G网络。
常见问题排查
无法进入KDFU模式:如果插件报错,请检查Cydia里的OpenSSH是否已安装。
刷机卡在20%:换一个USB接口(建议用机箱后方接口)或换一根原装数据线。
激活报错:如果因为服务器问题无法激活,请尝试连接iTunes或更换WiFi环境。
完成这些步骤后,你的iPhone4s将获得完美的流畅度,并且可以作为一个合格的备用机使用了。

