早前大家都看到了 iPhone 4s 可以降級(jí) iOS 6.1.3 的新聞，今天在此小編就為大家?guī)��?lái)網(wǎng)友制作的的iPhone 4s 降級(jí)教程，不過(guò)電腦操作系統(tǒng)有點(diǎn)小眾，那就是 Ubuntu 系統(tǒng)。Ubuntu 手機(jī)系統(tǒng)相信不少朋友都聽(tīng)過(guò)，它曾經(jīng)在一些安卓手機(jī)上作為移動(dòng)操作系統(tǒng)出現(xiàn)，與此同時(shí)其實(shí)它還是一個(gè)開(kāi)源的 PC 操作系統(tǒng)，十分契合英特爾的超極本定位，支持 x86、64 位和 ppc 架構(gòu)。

　　測(cè)試型號(hào)：A1387 iOS 7.1.2(不限 iOS 版本)

　　值得一提的是下面的這些操作需要有一定計(jì)算機(jī)基礎(chǔ)才能理解并正確執(zhí)行，小白不建議折騰。

　　- 保證電腦網(wǎng)絡(luò)通暢;

　　- 第五步手機(jī)和電腦 IP 保證要在一個(gè)網(wǎng)段;

　　- 手機(jī)系統(tǒng)版本任意，只要越獄，且安裝 openssh 插件即可;

　　- 電腦系統(tǒng) Ubuntu 不低于 14.04，必須是 64 位;

　　- 官網(wǎng)下載 iOS 固件 iPhone4,1_6.1.3_10B329_Restore.ipsw 需要復(fù)制到 odysseusOTA 文件夾 linux64 目錄下

　　準(zhǔn)備工作，下載，解壓任意目錄，里面包含 buildpre 和 build.sh 兩個(gè)腳本，終端執(zhí)行(buildpre 執(zhí)行后選1，回車(chē)，剩下的程序會(huì)自動(dòng)做)，按提示輸入密碼(你安裝 ubuntu 系統(tǒng)時(shí)設(shè)定的密碼)。

　　./buildpre

　　sudo sh +x build.sh

　　2.進(jìn)入 odysseusOTA 文件夾 linux64 目錄，終端執(zhí)行，此步是生成降級(jí)包，可以看到你下載的固件是要放在這個(gè)目錄下的。

　　./ipsw iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

　　3.此步驟從降級(jí)包中取得 6.1.3 ota shsh

　　sudo ldconfig

　　idevicerestore -t custom_downgrade.ipsw

　　4.還是在 odysseusOTA/linux64 目錄

　　./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

　　5.將你的 4s 越獄，安裝 openssh 插件，并不需要考慮當(dāng)前 iOS 版本如何，8.3,7.x 無(wú)論如何都可以。連接 wifi，記下手機(jī)獲得的 ip 地址，比如我的是 192.168.1.234 注意：務(wù)必保證你的電腦和手機(jī)處在同一網(wǎng)段，即連的同一路由器

　　6. 還是在 odysseusOTA/linux64 目錄，注意不要漏掉后面的冒號(hào)，密碼默認(rèn)是 alpine

　　scp pwnediBSS ../kloader root@192.168.1.234:

　　7.終端登陸 4s，密碼默認(rèn)是 alpine

　　ssh root@192.168.1.234

　　./kloader pwnediBSS

　　8. 執(zhí)行過(guò) 7 步命令后，4s 會(huì)黑屏，其實(shí)是進(jìn)入了 DFU 模式，此時(shí)將 4s 接數(shù)據(jù)線連接到電腦。

　　9. 還是在 odysseusOTA/linux64 目錄，執(zhí)行

　　sudo idevicerestore -w ./custom_downgrade.ipsw

　　至此看終端自己跑代碼即可，跑完手機(jī)即回到 iOS 6.1.3。