iOS 系統怎麼降級？

01-29

iOS 系統能否降級？怎麼降級？

本文禁止轉載，分享請說明出處。

有朋友說蘋果系統不能降級，所以我自問自答在這裡開一篇答惑帖。

首先，IOS系統是可以降級的。我主要介紹一下手機IOS系統降級。

我先來簡單介紹一下蘋果手機的一些基本知識。蘋果手機降級大多依賴於晶元漏洞。常見晶元有下列幾種：A4晶元~iPhone4，,A5晶元~iPhone4S，A6晶元~iPhone5、iPhone5C，A7晶元~iPhone5S。

降級教程如下。

1.A4設備系統降級，在有備份shsh的情況下，ios系統能輕鬆降級。

降級方法可參考：【PP助手進階教程】iPhone 4 iOS 6.1.3固件降級、平刷詳細圖文教學蘋果論壇-PP助手論壇

還有：『WEIP技術組』CDSQ非A5設備IOS6降級教學

最簡單方法：愛思助手降級。愛思助手降級教程 _pc6資訊

2.A4設備在無備份情況下降級，也可以稱為強降，這個過程較為複雜。

降級方法參考：iphone4 3.1 ios7.0.3強降5.1.1實例

3.A5設備平刷，一定程度上可以稱為降級。

參考地址：新版紅雪平刷5.1.1或降級5.X教程（支持A5設備）

4.所有蘋果手機，即所有機型更新iosbate版系統，未關閉驗證的情況下，可以降回原來的系統。

參考地址：教程：如何從iOS7 Beta版降級到iOS6

5.蘋果短暫開啟驗證，雖然概率很低，但確實發生過。

參考地址：降級小插曲！蘋果短暫開放iOS6.0.x驗證

6.暫時還沒想到。

後記：認真讀完此教程後，壕看看自己的土豪金，一口老血噴在電腦屏幕上，說「這也能算降級？！」，遂猝。

哥微微一笑，深藏功與名。

普大喜奔：目前該工具已經支持 Win 版，詳細教程在該貼子後半段，趕緊拿起你的手機刷起來！

不知道現在還有多少人在使用iPhone4s，如果小編今天告訴正在使用iPhone4s的果粉們，iPhone4s目前可以從任一系統降回到當初的iOS6.1.3，不知道你會不會去降級呢?

其實從iOS7正式發布，到現在iOS9的推出，蘋果一直延續了扁平化的設計風格，但有更多懷舊的果粉對於iOS6那樣的擬物化設計風格更為鍾愛。而這種喜愛不僅僅僅限於系統本身的界面風格，而在他們看來，iPhone4s只有配合iOS6的系統，才能真正體現iPhone4s的機能。說白了，就是iPhone4s搭配iOS6來使用是最流暢最省電的。

或許，一些果粉從iOS7的推出就在一直在跟隨蘋果系統的更新而一步步去更新iPhone4s的系統。直到即將到來的iOS9。但其實他們更多的是在充當「第一個吃螃蟹的人」的角色，更新到了iOS8，就越發想念當初使用iOS6系統的日子。

可能會有通過越獄安裝插件的方法來讓自己的設備重新裝扮上iOS6風格。但是，只是通過美化的改變或許還不能滿足那些懷舊的果粉們。現在，有開發者發現了一種更加給力的方式，可以讓iPhone4s/iPad2直接從任意系統將回到iOS6.1.3，而且還不需要SHSH blobs!這樣的途徑對於那些手持iOS7/8系統的iPhone4s用戶來說，簡直就是福音。

總的來說，iPhone4s/iPad2之所以能夠降回iOS6.1.3，其實還是要歸功於通過OTA升級到iOS6.1.3的驗證仍然沒有關閉，但是就因為這樣，可以降回iOS6.1.3的設備僅限於iPhone4s/iPad2，而同樣採用A5晶元的iPodtouch5卻已經不可以這麼做了。

樓主吐血推薦：

史上最安全易用的手機管理工具：同步助手，支持蘋果也支持安卓。戳→下載

史上下載速度最快最好用的應用市場：同步推，安卓也有，蘋果也有，不管越獄不越獄，海量遊戲應用免費下。戳→下載

廣告時間到此結束，下面進入激動人心的教程時間：

---------------------------------------------以下是教程，來自同步推資訊點此閱讀原文

不久前，國外開發者 tihmstar、winocn、xerub、iH8sn0w 共同放出了一款名為 odysseusOTA 的命令行工具，可以讓 iPhone4S 以及 iPad2 從任何系統版本降級到 iOS6.1.3，而且還不需要 SHSH 備份。新聞鏈接詳情請點擊這裡。

今天小編我給大家帶來的是 iPhone4S 降級的詳細教程。iPhone4S 用戶，請屏住你的呼吸，舉起雙手跟著我左手右手一個慢動作。

Mac 版教程

準備工作（必備）：

1、一台可以刷機且固件為 iOS8.3 的 iPhone4S；

2、將該固件為 8.3 的 iPhone4S 越獄；

3、一根能連接電腦的 iPhone4S 數據線；

4、一台 Mac 機。

注意事項（必看）：

1、目前僅支持 iPhone4S，後續可能會支持 iPad2，其他設備應該都不支持；

2、非 iOS8.3 固件的 iPhone4S 必須先升至 iOS8.3才行；

3、該教程為在 Mac 上操作，Win 版在下面。

準備工具（必須）：

1、iOS6.1.3 固件，下載地址：http://appldnld.apple.com/iOS6.1/091-2611.20130319.Fr54r/iPhone4,1_6.1.3_10B329_Restore.ipsw

2、降級工具 odysseusOTA-v1.0.1.zip ，下載地址附於文末；

3、鏈接庫編譯文件 build.sh ；

4、iTunes for MAC （如果沒有安裝的話）。

降級準備：

1、將上面的準備工具當中的1、2、3移動至 Mac 桌面，並將降級工具 odysseusOTA-v1.0.1.zip 解壓至桌面，即桌面此時應該包含6.1.3固件、build.sh 以及剛才解壓的文件夾，務必確認清楚，如上圖所示；

2、編譯鏈接庫，打開 Mac 上面的「終端」，在終端中輸入以下兩行命令，每輸入一行按下回車，複製粘貼紅色的代碼：

第一行 cd ~/Desktop

第二行 ./build.sh

注意該步驟耗時可能略長，請耐心等待，如第二行不能正常運行，參看文末解答；

3、在 Cydia 裡面安裝 OpenSSH 插件，如有安裝可以直接略過。

降級步驟（務必按照步驟來操作）：

1、將 iPhone4S 連接上電腦，並能被 iTunes 識別；

2、生成自製固件。在「終端」輸入命令並回車：

第三行 cd ~/Desktop/odysseusOTA/macos

第四行 ./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

該步驟耗時較長，耐心等待，完成了不要關閉終端，繼續下一步；

3、生成 shsh 文件。繼續在「終端」輸入命令並回車，

第五行 idevicerestore -t custom_downgrade.ipsw

4、提取 pwnediBSS。終端繼續回車：

第六行 ./xpwntool `unzip -j custom_downgrade.ipsw Firmware/dfu/iBSS* | awk /inflating/{print $2}` pwnediBSS

5、向設備複製文件。終端繼續回車：

第七行 scp pwnediBSS ../kloader root@你的設備IP:

（注意設備 IP 查看路徑-&>設置-無線Wi-Fi-感嘆號，一般是以192.168開頭的）

另需要特別注意命令行末尾的冒號不要忘記；

6、完成步驟5之後會要求你輸入密碼來登錄，需要手動輸入默認密碼：

alpine

( 屏幕上不會顯示)

然後點擊回車；

7、繼續在終端執行命令：

第八行 ssh root@你的設備IP

同步驟6一樣提示你輸入密碼，這時候還是輸入默認密碼

alpine

然後回車；

8、此時已經登錄到手機 shh 了，繼續執行命令：

第九行 ./kloader pwnediBSS

稍等幾秒之後手機黑屏進入 DFU 模式，最後重新打開「終端」輸入以下兩段命令行，每輸入一段後記得回車：

第十行 cd ~/Desktop/odysseusOTA/macos

第十一行 idevicerestore -w ./custom_downgrade.ipsw

這時候應該出現熟悉的 iOS6的蘋果 logo了。

最後的最後，就是靜靜等待幾分鐘了，也別問我靜靜是誰，反正刷回來之後的感覺就是：真 TM 流暢。

常見問題以及解決方法：

1、第二步-bash: ./build.sh: Permission denied ？

答：因為沒有寫入許可權，解決方法：在第一行 cd ~/Desktop 回車之後輸入 chmod 777 build.sh 然後回車之後再輸入第二行 ./build.sh

2、第5步/11步提示 command not found ?

答：已更新 build.sh 文件，還是原來的地址，重新下載覆蓋下即可。

Win 版教程

準備工作：

1、iPhone4S 刷入 8.3 固件且已經越獄；

2、在 Cydia 裡面安裝插件 OpenSHH 和 Core Utilities；

3、點擊文末下載 Win 版降級工具，下載完之後將其解壓，得到一個文件夾「idevicerestore for Windows」和兩個程序「Win32OpenSSL-1_0_2c.exe」以及「winscp5.7.3.5438setup.1432114150.exe」，並將這三者全部移至 C 盤根目錄；

4、雙擊安裝上解壓出來的兩個 exe 文件；

5、安裝最新版 iTunes for Windows，如果你沒有安裝的話。

連接手機：

1、同之前的 Mac 版教程一樣，獲取設備的 IP，查看路徑-&>設置-無線Wi-Fi-感嘆號-IP 地址，一般是以 192.168 開頭的；

2、運行之前安裝過的 winscp 程序，文件協議 SCP，主機名填寫上面的 IP 地址，用戶名 root，密碼 alpine ；

3、運行窗口顯示「連接到主機...」則表示已經連接成功。

提醒：

如遇到提示網路錯誤，請重啟手機再試。

進入 DFU 模式：

1、還是剛才那個 winscp 窗口，在 C 盤 Kloader+pwnediBSS 目錄下找到 kloaderhe 和 pwnediBSS，選中後，拖到右邊的窗口裡；

2、在右邊的窗口選中剛才拖進的文件，右鍵-屬性-通用-許可權，把 r w x 全部打鉤，其他幾個選項不用管；

3、Ctrl+T 調出終端，或者直接在 winscp 菜單欄「同步」按鈕右側點擊終端的那個圖標也行，

4、在終端輸入 chmod +x kloader，點擊執行，然後輸入 ./kloader pwnediBSS，點擊執行，此時 iPhone 應該黑屏進入 DFU 模式。

提醒：

此時如果無法進入 DFU 模式，需要手動進入，方法為：

1.保持設備處於開機模式或恢復模式，插入數據線(請不要使用USB延長線，不要插到前置USB埠)；

2.先按下設備的 Home 鍵不要鬆開，再按下設備的開機鍵不要鬆開，直到設備屏幕熄滅再過4秒左右鬆開設備的開機鍵，但不要鬆開 Home 鍵，直到軟體提示「成功」字樣再將HOME鍵鬆開。

降級：

1、將手機連接電腦，確保已經成功連上；

2、Win+R 呼出「運行」，輸入 cmd 進入命令符框；

3、輸入 cd ，然後回車。

4、輸入 cd idevicerestore for Windows，然後回車。

5、輸入 idevicerestore.exe -e fistmedaddy.ipsw （注意空格），然後回車；

6、等待命令行執行完畢，就大功告成。

溫馨提醒：

降級之後很多軟體不支持 iOS6 的固件，不過沒關係，點擊這裡-&>[教程]如何從 AppStore 下載舊版兼容軟體

iPhone4S 降級工具下載(包含 Win 和 Mac)：

百度雲

剛剛才看了問題日誌，是2014年4月的提問，看來我是坐了時間飛船直接穿越到了2017年10月

----------------------------------------------------------------------------------------------------------

實際上蘋果手機本身是可以降級的，而且不會有什麼兼容性問題，只需要連接到電腦使用Itunes導入固件就可以了，但是必須在此版本的認證開啟的狀態下。如果此版本的認證被關閉了，那麼降級的路就被完全封死了。目前ios10.3.3的認證在10月5日就關閉了，這意味著升級ios11的用戶永遠無法降級回10.3.3了。（也許多年後部分手機會被黑客破解，比如5s）所以，樓上的回答是從哪裡複製來的呢？

iOS11降級重要提醒(非常重要，請仔細閱讀)：

1、先用愛思助手PC端分類備份設備中通訊錄、照片等重要資料（注意：只能使用分類備份，全備份是無法從高版本恢復到低版本的）；

2、因為保留用戶資料降級刷機之後可能導致設備無法開機的或者開機之後資料、應用/功能顯示不正常的情況，所以降級不建議勾選保留用戶資料刷機，可以先備份後，再選擇不保留用戶資料刷機。