| 第 1 页：iPhone5/4S/4降级说明一 | 第 2 页：iPhone5/4S/4降级说明二 |
目前iPhone5/4S/4都可以实现降级，虽然苹果已经关闭了老版本系统的验证，但是并不代表老设备不能降级，小编下面就给大家带来iPhone5/4S/4完美降级iOS7、iOS6说明。
现在能降级设备有：
iPhone3GS/4/4S/5等设备都支持降级
设备降级
iPhone3GS设备无SHSH可以直接降级4.1系统
iPhone4设备必须有本机SHSH才能完美降级
iPhone4S设备无SHSH可以完美降级6.1.2系统
iPhone5设备必须有SHSH才能完美降级7.0.4系统
★iPhone3GS/4直接用【爱思助手】就可以处理降级
★iPhone4S降级方法，：kslgif2015 回复“完美”即可获取
★iPhone5降级方法看以下内容操作↓
手机必须越狱
第一步
在电脑端安装个PP助手，打开PP助手-工具箱-获取SHSH，看是否有7.0.4SHSH版本成功，如果没有的就是没有SHSH了，意思无法降级。
第二步
如果你是苹果电脑的，直接跳第三步，win系统先去安装好虚拟机。
苹果系统系统映像下载：
http://pan.baidu.com/s/1jG09jz4密码：qisu
不会安装虚拟机，百度一下好多教程，这步我就省略了
第三步
操作手机，进入Cydia，添加软件源：apt.so 添加完成，
搜索插件：openSSH 和 core utilities 两个插件必装，不然等下会拒绝访问。
第四步
在PP助手获取的7.0.4SHSH，更改重命名：
3118111161113-iphone5,2-7.0.4.shsh
注意：3118111161113 这个是你本机ECID。
如果遇到本机SHSH刷机失败
请右键SHSH文件用笔记本打开
把文件头部的
STATUS=0&MESSAGE=SUCCESS&REQUEST_STRING=
删掉
左边是删除前，右边是删除后。删了保存后把文件后缀(.plist)改为shsh(.shsh)
死马当作活马医居然这样也可以
(最后刷机就会用到这个.shsh文件了)
| 第 1 页：iPhone5/4S/4降级说明一 | 第 2 页：iPhone5/4S/4降级说明二 |
第五步
去下载相对应机子7.0.4固件
GSM版本下载链接：
http://appldnld.apple.com/iOS7/031-1700.20131114.P3wE4/iPhone5,1_7.0.4_11B554a_Restore.ipsw
CDMA版本下载链接：
http://appldnld.apple.com/iOS7/031-1790.20131114.P3wE4/iPhone5,2_7.0.4_11B554a_Restore.ipsw
固件改名：desired.ipsw
再下载odysseus-0.4 下载链接：
http://pan.baidu.com/s/1jGrfHlG
把odysseus-0.4 放在桌面，把7.0.4固件放在路径：odysseus-0.4/macos/ ，把7.0.4SHSH放在路径：odysseus-0.4/macos/ SHSH/
第六步
自制固件
打开终端把下面代码一步一步回复并回车
输入： cd ~/Desktop/odysseus-0.4/macos
下面3118111161113这个修改你自己本机ECID
输入：cat 3118111161113-iphone5,2-7.0.4.shsh | zcat -fc > precious.plist
输入：plutil -convert xml1 precious.plist
输入：./validate precious.plist desired.ipsw -z
注意，如果进行到这里的时候出现明显的 Error 提示，则说明 SHSH 文件无效。如果显示 this shsh seems to ecid 311.....之类的提示语，则可以继续往下进行。
输入：./sshtool -s baseband.tar -p 22 + 手机 IP
输入：./ipsw desired.ipsw custom.ipsw baseband.tar
并回车这一步完成后需要耐心等待。
输入： ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS 并回车。
输入:scp pwnediBSS ../kloader root@ 手机 IP:
之后回车千万别忘了 IP 之后有一个英文冒号。
输入:ssh root@ 手机 IP
按回车确认。这一步的 IP 后不需要冒号，确认之后需要输入密码，输入“alpine”并回车。
输入:./kloader pwnediBSS
并回车。iPhone5 的屏幕会在几秒之后变黑，此时手机已经进入 DFU 模式。
新建终端窗口
输入:cd ~/Desktop/odysseus-0.4/macos 并回车。
输入:./idevicerestore -d -w custom.ipsw 并回车。
如果出现错误提示，则很有可能是因为iPhone5没进入 DFU 模式，在屏幕还是黑的情况下按一下 Home 键即可。然后再执行上面的 ./idevicerestore -d -w custom.ipsw 这个命令。
等待iOS7.0.4版本的回归。
祝你成功降级
