【苹果手机如何降级iOS系统】

需要注意的是，这一教程需要使用SHSH备份文件，目前允许iPhone5降级/平刷至7.0.4、7.1.2、8.1.2以及8.3版本，而iPhone5C则只能降级/平刷至7.1.2和8.1.2版本。

下面我们以iPhone5降级至iOS7.0.4版本为例。首先，我们需要做好以下准备工作：

由于特殊性降级需要在OSX系统中运行，如果是Windows用户可以通过装虚拟机的方式解决，装好之后再进行如下操作：

-将odysseus-0.4压缩包、7.0.4固件以及7.0.4的SHSH文件复制到Mac桌面上并双击解压odysseus-0.4压缩包，也就是说桌面上有一个odysseus-0.4文件夹、一个7.0.4的固件和一个7.0.4的SHSH文件。

-在越狱的iPhone5上安装OpenSSH和CoreUtilities插件。

-对7.0.4的SHSH文件进行重命名，比如3118111161113-iphone5，2-7.0.4.shsh这样的格式。注意，如果SHSH的文件名和后缀名不是这样的话，会出现刷机时找不到SHSH的情况。

-重命名之后，将SHSH文件分别复制到odysseus-0.4/macos目录和odysseus-0.4/macos/shsh目录下。

-将桌面上7.0.4固件改为desired。ipsw，并移动到odysseus-0.4/macos目录下。

接下来，我们将进入正式操作步骤：

1.打开终端(类似Windows下的cmd)，输入cd～/Desktop/odysseus-0.4/macos并回车。

2.继续输入cat3118111161113-iphone5，2-7.0.4.shsh‖zcat-fc>precious。plist并回车。

3.输入plutil-convertxml1precious。plist并回车。

4.输入。/validateprecious。plistdesired。ipsw-z并回车。

注意，如果进行到这里的时候出现明显的Error提示，则说明SHSH文件无效。如果显示thisshshseemstoecid311.。。。。之类的提示语，则可以继续往下进行。

5.输入。/sshtool-sbaseband。tar-p22+手机IP，然后回车。比如：。/sshtool-sbaseband。tar-p22192.168.1.103，遇到提示则回复Yes再回车。然后需要输入连接密码“alpine”，注意，输入的时候屏幕上并不会显示出来，我们只需要输入之后按回车键就行了。

如果出现以下错误提示：

WARNING：REMOTEHOSTIDENTIFICATIONHASCHANGED！

ITISPOSSIBLETHATSOMEONEISDOINGSOMETHINGNASTY！

那我们可以这样操作：

新建个终端窗口(在原有的终端图标上右击新建窗口)，然后输入rm-rf～/。ssh/known_hosts并回车。

错误解决后再执行。/sshtool-sbaseband。tar-p22+手机IP。

6.输入。/ipswdesired。ipswcustom。ipswbaseband。tar并回车。这一步完成后需要耐心等待。

7.输入。/xpwntool`unzip-jcustom。ipsw'Firmware/dfu/iBSS*'‖awk'/inflating/{print$2}'`pwnediBSS并回车。

8.输入scppwnediBSS。。/kloaderroot@手机IP：之后回车。千万别忘了IP之后有一个英文冒号。

9.输入sshroot@手机IP，按回车确认。这一步的IP后不需要冒号，确认之后需要输入密码，输入“alpine”并回车。

10.输入。/kloaderpwnediBSS并回车。iPhone5的屏幕会在几秒之后变黑，此时手机已经进入DFU模式。

11.新建终端窗口，输入cd～/Desktop/odysseus-0.4/macos并回车。

再输入。/idevicerestore-d-wcustom。ipsw并回车。

如果出现错误提示，则很有可能是因为iPhone5没进入DFU模式，在屏幕还是黑的情况下按一下Home键即可。然后再执行上面的。/idevicerestore-d-wcustom。ipsw这个命令。

12.等待iOS7.0.4版本的回归。