ios越狱吧 关注：144,041贴子：621,226
- 10回复贴，共1页
7.传输文件注意：此步骤添加共享文件夹，方便已经在windows本机下已经下载过固件、工具的人，完成后可以在OSX桌面看到共享文件夹，可以直接将windows本机中的文件传进虚拟机，若没有可以跳过这一步，直接进入第三.1步骤。
7.1.在Mac系统中点击右边的链接来下载VMTools For Mac 10.9 -> www。newasp。net/soft/100367。html
7.2.然后解压后进行安装。安装过程十分简单，不再截图。安装完成后将OSX关机,返回VMWare主页面。
点击“共享文件夹”，再选中右边的“总是启用”，再点击“添加”
点击“下一步”
这里为了方便，主机路径在桌面新建一个“MAC文件共享文件夹”，然后点击下一步，最后完成即可。
7.1.在Mac系统中点击右边的链接来下载VMTools For Mac 10.9 -> www。newasp。net/soft/100367。html
7.2.然后解压后进行安装。安装过程十分简单，不再截图。安装完成后将OSX关机,返回VMWare主页面。
点击“共享文件夹”，再选中右边的“总是启用”，再点击“添加”点击“下一步”
这里为了方便，主机路径在桌面新建一个“MAC文件共享文件夹”，然后点击下一步，最后完成即可。
三、准备工作（所需文件缺一不可）从此步骤开始Mac用户请在本机开始操作 Windows虚拟机用户请在Mac虚拟机内进行下载和操作
1.下载iPhone4s_iOS6固件 -> appldnld.（和谐）apple.（和谐）com/iOS6.1/091-2611.20130319.Fr54r/iPhone4,1_6.1.3_10B329_Restore.ipsw
2.下载降级工具 -> 从帖子底部找到odysseusOTA-v1.0.1.zip文件进行下载
3.下载build.sh链接库编译文件 -> 从帖子底部找到build.sh文件进行下载
------>下载的以上文件全部拖到Mac系统桌面（Desktop），降级工具（odysseusOTA-v1.0.1.zip）拖到桌面进行解压得到odysseusOTA文件夹，其中包含2个文件夹，1个文件
4.下载iTunes For Mac并安装 -> 打开Safari（浏览器 在桌面下方），打开百度，搜索“iTunes”，Mac版就在很显眼的位置，下载后安装，整个过程完全傻瓜式，本教程不再赘述。
5.编译链接库5.1 点击Mac左下角的小火箭图标，输入“终端”进行搜索，然后打开“终端”。5.2 在“终端”窗口内输入以下命令并回车（复制粘贴即可，每一行复制粘贴并回车一次，下同，为了避免看错行而导致降级失败，每句命令之前写了这是第几行，请不要复制上）第1行cd ~/Desktop第2行./build.sh输入上述两条命令自动开始编译链接库文件，所需时间较长，等待完成后进行下一步。
6.安装插件（Cydia安装插件较简单 过程不再详细描述 不会自行百度）请打开手机中的Cydia（确保你的iPhone4S处于8.3系统 且已越狱），安装OpenSSH插件。（若搜索不到OpenSSH插件，可以添加 apt.（和谐）feng.（和谐）com 源）
1.下载iPhone4s_iOS6固件 -> appldnld.（和谐）apple.（和谐）com/iOS6.1/091-2611.20130319.Fr54r/iPhone4,1_6.1.3_10B329_Restore.ipsw
2.下载降级工具 -> 从帖子底部找到odysseusOTA-v1.0.1.zip文件进行下载
3.下载build.sh链接库编译文件 -> 从帖子底部找到build.sh文件进行下载
------>下载的以上文件全部拖到Mac系统桌面（Desktop），降级工具（odysseusOTA-v1.0.1.zip）拖到桌面进行解压得到odysseusOTA文件夹，其中包含2个文件夹，1个文件
4.下载iTunes For Mac并安装 -> 打开Safari（浏览器 在桌面下方），打开百度，搜索“iTunes”，Mac版就在很显眼的位置，下载后安装，整个过程完全傻瓜式，本教程不再赘述。
5.编译链接库5.1 点击Mac左下角的小火箭图标，输入“终端”进行搜索，然后打开“终端”。5.2 在“终端”窗口内输入以下命令并回车（复制粘贴即可，每一行复制粘贴并回车一次，下同，为了避免看错行而导致降级失败，每句命令之前写了这是第几行，请不要复制上）第1行cd ~/Desktop第2行./build.sh输入上述两条命令自动开始编译链接库文件，所需时间较长，等待完成后进行下一步。
6.安装插件（Cydia安装插件较简单 过程不再详细描述 不会自行百度）请打开手机中的Cydia（确保你的iPhone4S处于8.3系统 且已越狱），安装OpenSSH插件。（若搜索不到OpenSSH插件，可以添加 apt.（和谐）feng.（和谐）com 源）
这个时候将手机通过数据线连接电脑就可以
1.生成自制固件打开“终端”，在“终端”窗口中输入以下命令并回车第3行cd ~/Desktop/odysseusOTA/macos第4行./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate->此步所需时间较长，请耐心等待 完成后不要关闭 继续下一步骤2.生成shsh文件继续在终端窗口输入以下命令并回车第5行idevicerestore -t custom_downgrade.ipsw（看到有人评分说这条命令要加./，而实际上如果你完全根据我的教程来做是不能加的，请不要随意指点江山）
3.提取pwnediBSS继续在终端窗口输入以下命令并回车第6行./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
4.向设备复制文件继续在终端窗口输入以下命令并回车第7行scp pwnediBSS ../kloader root@你的设备IP:特别注意：此步需要你的设备IP，请自行修改。请打开手机->设置->无线局域网（Wi-Fi），点击所连接WiFi右侧的小箭头即可查看到设备IP。 另外不要忘记这条命令末尾的冒号。4.1 输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码：alpine（密码在你输入的时候屏幕上是不会显示的），然后回车。4.2 继续输入下列命令第8行ssh root@你的设备IP输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码：alpine（密码在你输入的时候屏幕上是不会显示的），然后回车。4.3 此时你已经登录到手机ssh，下面继续执行命令第9行./kloader pwnediBSS输入这条命令以后稍等几秒你的手机屏幕就会变黑，此时手机已经进入DFU模式现在重新打开一个终端窗口（按照前面的方法），输入下列命令第10行cd ~/Desktop/odysseusOTA/macos第11行idevicerestore -w ./custom_downgrade.ipsw
补充：若最后一条命令执行出现错误（Device not found），请检查虚拟机是否已连接上iPhone，而不是你的本机来连接！
现在，你应该马上就可以看到手机出现iOS6经典的苹果Logo了，静静等待几分钟，然后享用吧。
build.sh下载地址：http://att5。weiphone。net/pwGetAttach7。php?name=build。sh&url=201506%2F29%2F222412xnq5m25mq8dm9q2k。attach
1.生成自制固件打开“终端”，在“终端”窗口中输入以下命令并回车第3行cd ~/Desktop/odysseusOTA/macos第4行./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate->此步所需时间较长，请耐心等待 完成后不要关闭 继续下一步骤2.生成shsh文件继续在终端窗口输入以下命令并回车第5行idevicerestore -t custom_downgrade.ipsw（看到有人评分说这条命令要加./，而实际上如果你完全根据我的教程来做是不能加的，请不要随意指点江山）
3.提取pwnediBSS继续在终端窗口输入以下命令并回车第6行./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
4.向设备复制文件继续在终端窗口输入以下命令并回车第7行scp pwnediBSS ../kloader root@你的设备IP:特别注意：此步需要你的设备IP，请自行修改。请打开手机->设置->无线局域网（Wi-Fi），点击所连接WiFi右侧的小箭头即可查看到设备IP。 另外不要忘记这条命令末尾的冒号。4.1 输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码：alpine（密码在你输入的时候屏幕上是不会显示的），然后回车。4.2 继续输入下列命令第8行ssh root@你的设备IP输入上面的命令以后会要求你输入密码来登录 请手动输入默认密码：alpine（密码在你输入的时候屏幕上是不会显示的），然后回车。4.3 此时你已经登录到手机ssh，下面继续执行命令第9行./kloader pwnediBSS输入这条命令以后稍等几秒你的手机屏幕就会变黑，此时手机已经进入DFU模式现在重新打开一个终端窗口（按照前面的方法），输入下列命令第10行cd ~/Desktop/odysseusOTA/macos第11行idevicerestore -w ./custom_downgrade.ipsw
补充：若最后一条命令执行出现错误（Device not found），请检查虚拟机是否已连接上iPhone，而不是你的本机来连接！
现在，你应该马上就可以看到手机出现iOS6经典的苹果Logo了，静静等待几分钟，然后享用吧。
build.sh下载地址：http://att5。weiphone。net/pwGetAttach7。php?name=build。sh&url=201506%2F29%2F222412xnq5m25mq8dm9q2k。attach
