利用 OTA 降級漏洞，iPhone 4s（A5 晶片）可從 iOS 8.3 完美降級至 iOS 6.1.3（基帶保留、可完美越獄、有鎖機亦適用）。僅限 iPhone 4s 與 iPad 2，iPod touch 5 不支援。需準備 Mac、已越獄的 iOS 8.3 4s、odysseusOTA 工具、iOS 6.1.3 固件。

警告：操作複雜、涉及終端指令、SSH、DFU 模式，失敗可能變磚。非資深玩家請勿嘗試。本教程僅供技術研究參考。

前置準備

• iPhone 4s（iOS 8.3、已越獄、安裝 OpenSSH）。
• Mac（安裝 Xcode Command Line Tools、iTunes for Mac）。
• 下載：iPhone4,1_6.1.3_10B329_Restore.ipsw、odysseusOTA-v1.0.1.zip、build.sh 編譯腳本。
• 所有檔案放至 Mac 桌面，解壓 odysseusOTA。

關鍵步驟摘要

1. 編譯鏈接庫：終端執行 cd ~/Desktop && ./build.sh，等待完成。
2. 生成自製固件：cd ~/Desktop/odysseusOTA/macos && ./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate。
3. 生成 SHSH：idevicerestore -t custom_downgrade.ipsw。
4. 提取 pwnediBSS：./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS。
5. SCP 傳檔到手機：scp pwnediBSS ../kloader root@手機IP:（密碼 alpine）。
6. SSH 進手機執行：ssh root@手機IP → ./kloader pwnediBSS（螢幕變黑進入 DFU）。
7. 新終端窗口還原固件：cd ~/Desktop/odysseusOTA/macos && idevicerestore -w ./custom_downgrade.ipsw。
8. 靜待蘋果 Logo 跑完，進入 iOS 6.1.3 完成降級。

關鍵提醒

• 全程需手機連 Wi-Fi、電腦連網、SSH 連線穩定。
• 指令務必逐行輸入、確認無誤再執行。
• 降級後基帶不變，可插 SIM 卡通話上網，支援後續越獄。