iPhone 4s 可在無SHSH備份前提下，從iOS 8.3越獄環境完美降級至iOS 6.1.3（保基帶、有信號、可越獄）。需Mac/虛擬機Mac環境，流程極其複雜，僅適合極客/開發者。

硬件門檻

• iPhone 4s（必須處於iOS 8.3且已越獄）
• Mac 實體機（≥3GB內存）或 Windows跑VMware 11虛擬機Mac OS X 10.9（建議≥6GB內存，4GB勉強，<4GB勿試）
• 數據線

核心工具鏈

• VMware 11 + OS X 10.9 鏡像 + Unlocker補丁
• iPhone 4s iOS 6.1.3 IPSW（iPhone4,1_6.1.3_10B329_Restore.ipsw）
• OdysseusOTA v1.0.1 降級工具 + build.sh 編譯腳本
• Mac版 iTunes
• Cydia安裝 OpenSSH

關鍵流程節點

1. 虛擬機搭建Mac OS X（橋接網絡、共享文件夾傳輸工具）
2. 終端編譯鏈接庫：cd ~/Desktop && ./build.sh
3. 手機安裝OpenSSH，獲取設備IP
4. 生成自制固件：./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate
5. 生成SHSH：idevicerestore -t custom_downgrade.ipsw
6. 提取pwnediBSS：./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
7. SCP傳輸 pwnediBSS kloader 到手機 root@設備IP:（密碼 alpine）
8. SSH進手機：./kloader pwnediBSS 進入DFU
9. 新終端窗口：idevicerestore -w ./custom_downgrade.ipsw 刷入
10. 靜待蘋果Logo跑完，進入iOS 6.1.3激活界面

風險警示：全程命令行操作，任一步驟失敗可能變磚。非必要勿折騰，純考古/研究價值。現階段iOS 6.1.3已無實用生態。