odysseusota降级教程_odysseusota使用教程

odysseusOTA是一款iPhone4s和iPad2的系统降级工具，那么相信还有很多人都不知道如何使用，下面潇潇就来教你odysseusOTA的降级使用教程吧。

第一步、准备工作：

下载工具包odysseusOTA4WIN.rar，解压在任意位置，然后打开未命名文件夹3，将此文件夹下的fistmedaddy.ipsw复制到idevicerestore for Windows文件夹内，并将idevicerestore for Windows文件夹整个复制到C盘根目录下。

安装Win32OpenSSL-1_0_2c.exe。

安装winscp5.7.3.5438setup.1432114150.exe。

安装最新版的iTunes（https://www.paopaoche.net/app/66907.html），如果有问题就安装iTunes12.0.1（http://pan.baidu.com/s/1qW2yi2C）。

当然手机必须越狱（越狱戳这里https://www.paopaoche.net/yx/iosyueyu/）。越狱后打开Cydia，添加源apt.178.com或者apt.feng.com ，再搜索安装插件openSSH和Core Utilities。

第二步 连接手机（WIFI连接，不是用线连接！）

打开WinSCP，打开wifi，点击iphone的无线局域网，点击蓝色的i图标，记住第一个ip地址。主机地址填ip地址。

用户名root，密码alpine，文件协议SCP，点击登录。这里要注意等下再输密码！先输个用户名就行，然后连接！

注意：如果遇到“用winscp的时候老是被拒绝”，就先只输入用户名不要输入密码，等下再输入密码。

第三步、准备文件

找到你odysseusOTA4WIN.rar里的kloader与pwnediBSS两个文件，选中后，拖到右边的窗口里。

重点：看到图片文件中最上的拥有者了吗，是mobile，很多人这里是root或其他！这里你先返回上一层直接在拥有者里修改成mobile就行。之后还是跟原来一样显示不过已经更改了，在右窗口选中两个文件，右键选择属性，将属性里的w r x全部打上勾，点击确认。

第四步、进入DFU模式

ctrl+T打开终端（当然你也可以直接点击上面黑色的小图标打开）。  

输入chmod +x kloader，点击执行。

输入./kloader pwnediBSS，点击执行，此时iphone黑屏，关闭WinSCP。（这时候显示错误，直接关掉）。

如果无法进入DFU模式（例如显示错误255），请手动进入或者利用第三方助手进入！

第五步、降级！

将iphone连接到电脑，这一步先打开翻-墙软件，然后先别连接，等下面最后一步弄玩了再连接！

fanqiang软件：http://pan.baidu.com/s/1i38IhpF

帐号：zxq1062857377  密码 ：zxq96314710。

win+R呼出运行框，输入cmd打开命令提示符。

输入cd\ 然后回车。

输入cd idevicerestore for Windows 然后回车。

输入idevicerestore.exe空格-e空格fistmedaddy.ipsw（注意空格），然后回车。

先给上面三命令输完后，这个时候点击连接。

很多人卡各种代码， 其实原因只有一个，传送基带和固件时是要连接服务器的，国内IP不稳定。这里翻个墙即可，一次包你成功。

一定要输入完所有代码之后再点击链接，选择日本节点就好！

这个时候选择日本节点连接，然后你看这命令窗口活动起来了，接下来等待就行了！

现在点开软件连接，好了然后你就看着命令窗口开始跳动吧！

如果出现错误提示：ERROR: could not retrieve device serial number. can't continue。那么就重启电脑，然后卸载最新itunes，安装了老版本的iTunes（https://www.paopaoche.net/app/10923.html或者https://www.paopaoche.net/app/39067.html）。

接下来等待就行了！（如果失败了不动了别怕！同时按住开机键和home键十几秒即可！）看着手机直接到ios6吧！

下面来说下在MAC下怎么使用odysseusOTA来降级iPhone4S吧！

准备工作（必备）：

1、一台可以刷机且固件为 iOS8.3 的 iPhone4S；

2、将该固件为 8.3 的 iPhone4S 越狱；

3、一根能连接电脑的 iPhone4S 数据线；

4、一台 Mac 机。

注意事项（必看）：

1、目前仅支持 iPhone4S，后续可能会支持 iPad2，其他设备应该都不支持；

2、非 iOS8.3 固件的 iPhone4S 必须先升至 iOS8.3才行；

3、该降级教程暂时不支持 Windows 版本，如实在需要，请看上一页。

准备工具（必须）：

1、iOS6.1.3 固件，下载地址：appldnld.apple.com/iOS6.1/091-2611.20130319.Fr54r/iPhone4,1_6.1.3_10B329_Restore.ipsw

2、降级工具 odysseusOTA-v1.0.1.zip；

3、链接库编译文件 build.sh ；

4、iTunes for MAC。

降级准备：

1、将上面的准备工具当中的1、2、3移动至 Mac 桌面，并将降级工具 odysseusOTA-v1.0.1.zip 解压至桌面，即桌面此时应该包含6.1.3固件、build.sh 以及刚才解压的文件夹，务必确认清楚，如上图所示；

2、编译链接库，打开 Mac 上面的「终端」，在终端中输入以下两行命令，每输入一行按下回车，复制粘贴红色的代码：

第一行 cd ~/Desktop

第二行 ./build.sh

注意该步骤耗时可能略长，请耐心等待，如第二行不能正常运行，参看文末解答；

3、在 Cydia  里面安装 OpenSSH 插件，如有安装可以直接略过。

降级步骤（务必按照步骤来操作）：

1、将 iPhone4S 连接上电脑，并能被 iTunes 识别；

2、生成自制固件。在「终端」输入命令并回车：

第三行 cd ~/Desktop/odysseusOTA/macos

第四行 ./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate

该步骤耗时较长，耐心等待，完成了不要关闭终端，继续下一步；

3、生成 shsh  文件。继续在 「终端」输入命令并回车，

第五行 idevicerestore -t custom_downgrade.ipsw

4、提取 pwnediBSS。终端继续回车：

第六行 ./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS

5、向设备复制文件。终端继续回车：

第七行  scp pwnediBSS ../kloader root@你的设备IP:

（注意设备 IP 查看路径->设置-无线Wi-Fi-感叹号，一般是以192.168开头的）

另需要特别注意命令行末尾的冒号不要忘记；

6、完成步骤5之后会要求你输入密码来登录，需要手动输入默认密码：

alpine

( 屏幕上不会显示)

然后点击回车；

7、继续在终端执行命令：

第八行  ssh root@你的设备IP

同步骤6一样提示你输入密码，这时候还是输入默认密码

alpine

然后回车；

8、此时已经登录到手机 shh 了，继续执行命令：

第九行 ./kloader pwnediBSS

稍等几秒之后手机黑屏进入 DFU 模式，最后重新打开「终端」输入以下两段命令行，每输入一段后记得回车：

第十行 cd ~/Desktop/odysseusOTA/macos

第十一行 idevicerestore -w ./custom_downgrade.ipsw

这时候应该出现熟悉的 iOS6的苹果 logo了。

最后的最后，就是静静等待几分钟了，也别问我静静是谁，反正刷回来之后的感觉就是：真 TM 流畅。

常见问题以及解决方法：

1、第二步-bash: ./build.sh: Permission denied ？

答：因为没有写入权限，解决方法：在第一行 cd ~/Desktop 回车之后输入 chmod 777 build.sh 然后回车之后再输入第二行 ./build.sh

温馨提醒：

1、降级之后很多软件不支持 iOS6 的固件，不过没关系这里有教程教你怎么从AppStore安装旧版本的应用（https://www.paopaoche.net/sj/70117.html）。