iPhone 5 可降級至 7.0.4/7.1.2/8.1.2/8.3,需 SHSH 備份。以下以 7.0.4 為例:

準備:Mac 桌面放 odysseus-0.4、7.0.4 固件、SHSH;解壓、改名、複製 SHSH 至 macos 及 macos/shsh;手機裝 OpenSSH、Core Utilities、關閉自動鎖屏。
終端指令流程:
- cd ~/Desktop/odysseus-0.4/macos
- cat SHSH | zcat -fc > precious.plist
- plutil -convert xml1 precious.plist
- ./validate precious.plist desired.ipsw -z
- ./sshtool -s baseband.tar -p 22 手機IP(密碼 alpine)
- ./ipsw desired.ipsw custom.ipsw baseband.tar
- ./xpwntool `unzip -j custom.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
- scp pwnediBSS ../kloader root@手機IP:
- ssh root@手機IP(密碼 alpine)
- ./kloader pwnediBSS(進入 DFU 黑屏)
- 新終端:./idevicerestore -d -w custom.ipsw(若報錯按 Home 鍵重試)
- 等待 iOS 7.0.4 回歸
操作需謹慎,每步指令不可出錯。
延伸閱讀:
iPhone 5 iOS 8 越獄教程
iPhone 5s 關機後能否定位