
蘋果關閉 iOS 8.3 驗證後,iPhone 5/5C 用戶若不滿 iOS 8.4 可嘗試降級。前提:必須擁有目標版本 SHSH 備份。目前支援 iPhone 5 降至 7.0.4/7.1.2/8.1.2/8.3,5C 僅 7.1.2/8.1.2。

odysseus-0.4 資料夾、7.0.4.ipsw、7.0.4.shsh。3118111161113-iphone5,2-7.0.4.shsh(ECID+機型+版本),放入 odysseus-0.4/macos 與 /macos/shsh 兩目錄。desired.ipsw 放入 /macos。1. cd ~/Desktop/odysseus-0.4/macos
2. cat 3118111161113-iphone5,2-7.0.4.shsh | zcat -fc > precious.plist
3. plutil -convert xml1 precious.plist
4. ./validate precious.plist desired.ipsw -z # 出現 ECID 提示才能繼續
5. ./sshtool -s baseband.tar -p 22 手機IP # 輸入 yes、密碼 alpine
# 若出現 SSH 金鑰錯誤:新終端執行 rm -rf ~/.ssh/known_hosts
6. ./ipsw desired.ipsw custom.ipsw baseband.tar # 耐心等待
7. ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
8. scp pwnediBSS ../kloader root@手機IP: # 記得 IP 後有冒號
9. ssh root@手機IP # 輸入 alpine
10. ./kloader pwnediBSS # 螢幕變黑進 DFU
11. 新終端:cd ~/Desktop/odysseus-0.4/macos
./idevicerestore -d -w custom.ipsw
# 若報錯:黑屏下按一下 Home 鍵再試
12. 等待 iOS 7.0.4 開機完成
全程需 Mac 環境、越獄裝置、精確指令,操作失敗可能導致變磚,請謹慎評估風險。