iPhone 4S iOS 9.3.5使用Phœnix越狱后降级至6.1.3 (2017-08-07)

iOS越狱开发者 Siguza 和 tihmstar 于2017-08-07正式发布了 iOS 9.3.5 不完美越狱。
越狱工具为Phœnix (进入官网),
仅支持32位的iOS 9.3.5。
亦感谢Luca Todesco、Max Bazaliy 和 jk9357 在输入和UI方面提供的帮助。


参考阅读

下载工具

备份资料

安全第一,请先通过iTunes进行资料全盘备份

越狱

  • 下载 Phoenix2 IPA.
  • 下载 Cydia Impactor- for Windows;
  • 将手机连接至电脑;
  • 解压并打开Cydia Impactor(Impactor.exe) ,并把Phoenix2 IPA拖入软件;
  • 输入Apple ID及密码;
  • 在手机上进入 "设置 > 通用 > 设备管理" ,并信任该描述文件;
  • 运行Phoenix2 APP,并点击"Prepare For Jailbreak";
  • 等iPhone重启后,从桌面启动Cydia;
  • 无论什么时候重启,请再次打开Phoenix2 APP,并点击 "Kickstart Jailbreak";
  • 当APP过期时,需要通过Cydia Impactor重新越狱;

安装插件

在Cydia 里面安装插件 OpenSHH 和 Core Utilities;

下载降级工具

下载完之后将其解压,得到一个文件夹「idevicerestore for Windows」和两个程序「Win32OpenSSL-1_0_2c.exe」和「winscp5.7.3.5438setup.1432114150.exe」,并将这三者全部移至 C 盘根目录;

安装降级工具

安装最新版 iTunes

连接手机至电脑

先确保手机和电脑在同一个无线局域网内

  • 1、获取设备的 IP,查看路径->设置-无线Wi-Fi-感叹号-IP 地址,一般是以 192.168 开头的;
  • 2、运行之前安装过的 winscp 程序,文件协议 SCP,用户名 root,密码 alpine ;
  • 3、运行窗口显示「连接到主机…」则表示已经连接成功。
  • 提醒: 如遇到提示网络错误连接超时,请重启手机再试。

进入 DFU 模式

  • 1、还是刚才那个 winscp 窗口,在 C 盘 Kloader+pwnediBSS 目录下找到 kloaderhe 和 pwnediBSS,选中后,拖到右边的窗口里;
  • 2、在右边的窗口选中刚才拖进的文件,右键-属性-通用-权限,把 r w x 全部打钩,其他几个选项不用管;
  • 3、Ctrl+T 调出终端,或者直接在 winscp 菜单栏「同步」按钮右侧点击终端的那个图标也行,
  • 4、在终端 输入 chmod +x kloader,点击执行,然后输入 ./kloader pwnediBSS,点击执行,此时 iPhone 应该黑屏进入 DFU 模式。
  • 提醒: 不能手动进入DFU会报错 而且和这个原理不一样

降级

  • 1、将手机连接电脑,确保已经成功连上;
  • 2、Win+R 呼出「运行」,输入 cmd 进入命令符框;
  • 3、输入 cd\ ,然后回车。
  • 4、输入 cd idevicerestore for Windows,然后回车。
  • 5、输入 idevicerestore.exe -e fistmedaddy.ipsw (注意空格),然后回车;
  • 6、等待命令行执行完毕,就大功告成。
添加新评论