odysseusota降級(jí)教程_odysseusota使用教程

odysseusOTA是一款iPhone4s和iPad2的系統(tǒng)降級(jí)工具，那么相信還有很多人都不知道如何使用，下面瀟瀟就來(lái)教你odysseusOTA的降級(jí)使用教程吧。

第一步、準(zhǔn)備工作：

下載工具包odysseusOTA4WIN.rar，解壓在任意位置，然后打開(kāi)未命名文件夾3，將此文件夾下的fistmedaddy.ipsw復(fù)制到idevicerestore for Windows文件夾內(nèi)，并將idevicerestore for Windows文件夾整個(gè)復(fù)制到C盤根目錄下。

安裝Win32OpenSSL-1_0_2c.exe。

安裝winscp5.7.3.5438setup.1432114150.exe。

安裝最新版的iTunes（http://0574fzl.cn/app/66907.html），如果有問(wèn)題就安裝iTunes12.0.1（http://pan.baidu.com/s/1qW2yi2C）。

當(dāng)然手機(jī)必須越獄（越獄戳這里http://0574fzl.cn/yx/iosyueyu/）。越獄后打開(kāi)Cydia，添加源apt.178.com或者apt.feng.com ，再搜索安裝插件openSSH和Core Utilities。

第二步 連接手機(jī)（WIFI連接，不是用線連接�。�

打開(kāi)WinSCP，打開(kāi)wifi，點(diǎn)擊iphone的無(wú)線局域網(wǎng)，點(diǎn)擊藍(lán)色的i圖標(biāo)，記住第一個(gè)ip地址。主機(jī)地址填ip地址。

用戶名root，密碼alpine，文件協(xié)議SCP，點(diǎn)擊登錄。這里要注意等下再輸密碼！先輸個(gè)用戶名就行，然后連接！

注意：如果遇到“用winscp的時(shí)候老是被拒絕”，就先只輸入用戶名不要輸入密碼，等下再輸入密碼。

第三步、準(zhǔn)備文件

找到你odysseusOTA4WIN.rar里的kloader與pwnediBSS兩個(gè)文件，選中后，拖到右邊的窗口里。

重點(diǎn)：看到圖片文件中最上的擁有者了嗎，是mobile，很多人這里是root或其他！這里你先返回上一層直接在擁有者里修改成mobile就行。之后還是跟原來(lái)一樣顯示不過(guò)已經(jīng)更改了，在右窗口選中兩個(gè)文件，右鍵選擇屬性，將屬性里的w r x全部打上勾，點(diǎn)擊確認(rèn)。

第四步、進(jìn)入DFU模式

ctrl+T打開(kāi)終端（當(dāng)然你也可以直接點(diǎn)擊上面黑色的小圖標(biāo)打開(kāi)）。  

輸入chmod +x kloader，點(diǎn)擊執(zhí)行。

輸入./kloader pwnediBSS，點(diǎn)擊執(zhí)行，此時(shí)iphone黑屏，關(guān)閉WinSCP。（這時(shí)候顯示錯(cuò)誤，直接關(guān)掉）。

如果無(wú)法進(jìn)入DFU模式（例如顯示錯(cuò)誤255），請(qǐng)手動(dòng)進(jìn)入或者利用第三方助手進(jìn)入！

第五步、降級(jí)！

將iphone連接到電腦，這一步先打開(kāi)翻-墻軟件，然后先別連接，等下面最后一步弄玩了再連接！

fanqiang軟件：http://pan.baidu.com/s/1i38IhpF

帳號(hào)：zxq1062857377  密碼 ：zxq96314710。

win+R呼出運(yùn)行框，輸入cmd打開(kāi)命令提示符。

輸入cd\ 然后回車。

輸入cd idevicerestore for Windows 然后回車。

輸入idevicerestore.exe空格-e空格fistmedaddy.ipsw（注意空格），然后回車。

先給上面三命令輸完后，這個(gè)時(shí)候點(diǎn)擊連接。

很多人卡各種代碼， 其實(shí)原因只有一個(gè)，傳送基帶和固件時(shí)是要連接服務(wù)器的，國(guó)內(nèi)IP不穩(wěn)定。這里翻個(gè)墻即可，一次包你成功。

一定要輸入完所有代碼之后再點(diǎn)擊鏈接，選擇日本節(jié)點(diǎn)就好！

這個(gè)時(shí)候選擇日本節(jié)點(diǎn)連接，然后你看這命令窗口活動(dòng)起來(lái)了，接下來(lái)等待就行了！

現(xiàn)在點(diǎn)開(kāi)軟件連接，好了然后你就看著命令窗口開(kāi)始跳動(dòng)吧！

如果出現(xiàn)錯(cuò)誤提示：ERROR: could not retrieve device serial number. can't continue。那么就重啟電腦，然后卸載最新itunes，安裝了老版本的iTunes（http://0574fzl.cn/app/10923.html或者http://0574fzl.cn/app/39067.html）。

接下來(lái)等待就行了�。ㄈ绻�失敗了不動(dòng)了別怕！同時(shí)按住開(kāi)機(jī)鍵和home鍵十幾秒即可�。┛粗�手機(jī)直接到ios6吧！

下面來(lái)說(shuō)下在MAC下怎么使用odysseusOTA來(lái)降級(jí)iPhone4S吧！

準(zhǔn)備工作（必備）：

1、一臺(tái)可以刷機(jī)且固件為 iOS8.3 的 iPhone4S；

2、將該固件為 8.3 的 iPhone4S 越獄；

3、一根能連接電腦的 iPhone4S 數(shù)據(jù)線；

4、一臺(tái) Mac 機(jī)。

注意事項(xiàng)（必看）：

1、目前僅支持 iPhone4S，后續(xù)可能會(huì)支持 iPad2，其他設(shè)備應(yīng)該都不支持；

2、非 iOS8.3 固件的 iPhone4S 必須先升至 iOS8.3才行；

3、該降級(jí)教程暫時(shí)不支持 Windows 版本，如實(shí)在需要，請(qǐng)看上一頁(yè)。

準(zhǔn)備工具（必須）：

1、iOS6.1.3 固件，下載地址：appldnld.apple.com/iOS6.1/091-2611.20130319.Fr54r/iPhone4,1_6.1.3_10B329_Restore.ipsw

2、降級(jí)工具 odysseusOTA-v1.0.1.zip；

3、鏈接庫(kù)編譯文件 build.sh ；

4、iTunes for MAC。

降級(jí)準(zhǔn)備：

1、將上面的準(zhǔn)備工具當(dāng)中的1、2、3移動(dòng)至 Mac 桌面，并將降級(jí)工具 odysseusOTA-v1.0.1.zip 解壓至桌面，即桌面此時(shí)應(yīng)該包含6.1.3固件、build.sh 以及剛才解壓的文件夾，務(wù)必確認(rèn)清楚，如上圖所示；

2、編譯鏈接庫(kù)，打開(kāi) Mac 上面的「終端」，在終端中輸入以下兩行命令，每輸入一行按下回車，復(fù)制粘貼紅色的代碼：

第一行 cd ~/Desktop

第二行 ./build.sh

注意該步驟耗時(shí)可能略長(zhǎng)，請(qǐng)耐心等待，如第二行不能正常運(yùn)行，參看文末解答；

3、在 Cydia  里面安裝 OpenSSH 插件，如有安裝可以直接略過(guò)。

降級(jí)步驟（務(wù)必按照步驟來(lái)操作）：

1、將 iPhone4S 連接上電腦，并能被 iTunes 識(shí)別；

2、生成自制固件。在「終端」輸入命令并回車：

第三行 cd ~/Desktop/odysseusOTA/macos

第四行 ./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

該步驟耗時(shí)較長(zhǎng)，耐心等待，完成了不要關(guān)閉終端，繼續(xù)下一步；

3、生成 shsh  文件。繼續(xù)在 「終端」輸入命令并回車，

第五行 idevicerestore -t custom_downgrade.ipsw

4、提取 pwnediBSS。終端繼續(xù)回車：

第六行 ./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

5、向設(shè)備復(fù)制文件。終端繼續(xù)回車：

第七行  scp pwnediBSS ../kloader root@你的設(shè)備IP:

（注意設(shè)備 IP 查看路徑->設(shè)置-無(wú)線Wi-Fi-感嘆號(hào)，一般是以192.168開(kāi)頭的）

另需要特別注意命令行末尾的冒號(hào)不要忘記；

6、完成步驟5之后會(huì)要求你輸入密碼來(lái)登錄，需要手動(dòng)輸入默認(rèn)密碼：

alpine

( 屏幕上不會(huì)顯示)

然后點(diǎn)擊回車；

7、繼續(xù)在終端執(zhí)行命令：

第八行  ssh root@你的設(shè)備IP

同步驟6一樣提示你輸入密碼，這時(shí)候還是輸入默認(rèn)密碼

alpine

然后回車；

8、此時(shí)已經(jīng)登錄到手機(jī) shh 了，繼續(xù)執(zhí)行命令：

第九行 ./kloader pwnediBSS

稍等幾秒之后手機(jī)黑屏進(jìn)入 DFU 模式，最后重新打開(kāi)「終端」輸入以下兩段命令行，每輸入一段后記得回車：

第十行 cd ~/Desktop/odysseusOTA/macos

第十一行 idevicerestore -w ./custom_downgrade.ipsw

這時(shí)候應(yīng)該出現(xiàn)熟悉的 iOS6的蘋果 logo了。

最后的最后，就是靜靜等待幾分鐘了，也別問(wèn)我靜靜是誰(shuí)，反正刷回來(lái)之后的感覺(jué)就是：真 TM 流暢。

常見(jiàn)問(wèn)題以及解決方法：

1、第二步-bash: ./build.sh: Permission denied ？

答：因?yàn)闆](méi)有寫入權(quán)限，解決方法：在第一行 cd ~/Desktop 回車之后輸入 chmod 777 build.sh 然后回車之后再輸入第二行 ./build.sh

溫馨提醒：

1、降級(jí)之后很多軟件不支持 iOS6 的固件，不過(guò)沒(méi)關(guān)系這里有教程教你怎么從AppStore安裝舊版本的應(yīng)用（http://0574fzl.cn/sj/70117.html）。