蘋果關閉 iOS 8.3 驗證後，iPhone 5/5c 使用者若想從 iOS 8.4 降回較穩定的 iOS 7.0.4，必須擁有對應版本的 SHSH 憑證，並透過 Odysseus 0.4 工具在 Mac 終端機執行指令完成「平刷」。

支援降級版本：iPhone 5 可降至 7.0.4、7.1.2、8.1.2、8.3；iPhone 5c 僅支援 7.1.2、8.1.2。

準備工作

1. 將 odysseus-0.4 壓縮包、iOS 7.0.4 IPSW 韌體、對應 SHSH 憑證放入 Mac 桌面並解壓縮。
2. SHSH 檔案重命名為 ECID-iphone5,2-7.0.4.shsh 格式（如 3118111161113-iphone5,2-7.0.4.shsh），複製到 odysseus-0.4/macos 及 odysseus-0.4/macos/shsh 兩個目錄。
3. IPSW 改名為 desired.ipsw 並移至 odysseus-0.4/macos。
4. 越獄裝置安裝 OpenSSH 與 Core Utilities（Cydia 內搜尋）。

終端機操作步驟

cd ~/Desktop/odysseus-0.4/macos
cat 3118111161113-iphone5,2-7.0.4.shsh | zcat -fc > precious.plist
plutil -convert xml1 precious.plist
./validate precious.plist desired.ipsw -z
# 若顯示 "this shsh seems to ecid..." 即可繼續；出現 Error 表示 SHSH 無效
./sshtool -s baseband.tar -p 22 192.168.1.xxx   # 輸入裝置 IP，密碼 alpine
./ipsw desired.ipsw custom.ipsw baseband.tar
./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
scp pwnediBSS ../kloader root@192.168.1.xxx:
ssh root@192.168.1.xxx
./kloader pwnediBSS   # 裝置進入 DFU 模式（螢幕變黑）
# 新終端機視窗
cd ~/Desktop/odysseus-0.4/macos
./idevicerestore -d -w custom.ipsw
# 若報錯，按一下 Home 鍵確保進入 DFU，再執行一次上述指令

等待恢復完成，裝置即啟動 iOS 7.0.4。全程需耐心，建議先熟悉終端機基本操作。