第一部分：准备工作
1：下载工具包odysseusOTA4WIN.rar，解压在任意位置，然后打开未命名文件夹3，将此文件夹下的fistmedaddy.ipsw复制到idevicerestore for Windows文件夹内，并将idevicerestore for Windows文件夹整个复制到C盘根目录下。
2：安装Win32OpenSSL-1_0_2c.exe
3：安装winscp5.7.3.5438setup.1432114150.exe 安装最新版的itunes
4：手机必须越狱，越狱后打开Cydia，添加源apt.178.com，再搜索安装插件openSSH和Core Utilities
第二部分：配置并登陆
1、打开wifi，点击iphone的无线局域网，点击蓝色的i图标，记住第一个ip地址.
2、打开winSCP，主机地址填ip地址.用户名root，密码alpine，文件协议SCP，点击登录.
3、找到你odysseusOTA4WIN.rar里的kloader与pwnediBSS两个文件，选中后，拖到右边的窗口里
4、在winSCP里按ctrl+T打开终端，输入chmod +x kloader，点击执行
5、输入./kloader pwnediBSS，点击执行，执行之后iphone黑屏，弹出错误提示，是因为进入了DFU模式，手机连接中断导致的，不用管直接点确定关闭WinSCP即可
第三部分：降级开始
1、将手机用数据线连接电脑.win+R呼出运行框，输入cmd打开命令提示符.
3、输入“cd\”，然后回车.
4、输入“cd idevicerestore for Windows”，然后回车.
5、输入“idevicerestore.exe空格-e空格fistmedaddy.ipsw”（注意空格），然后回车.之后会执行命令，看着就行了。
6、等待命令行走完，就OK了.
文章使用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议