詳細圖文教程及工具下載請點擊：/article/3127.html
準備工作：
1、iPhone 4s 已越獄任何版本；
2、在 Cydia 裏面安裝插件 OpenSHH 和 Core Utilities；
3、下載 Windows 版降級工具並解壓，可看到 idevicerestore for Windows 文件夾和 Win32OpenSSL-1_0_2c.exe、winscp5.7.3.5438setup.1432114150.exe 這兩個應用，全部移至 C 盤根目錄；
4、雙擊安裝兩個 exe 文件；
5、安裝最新版 iTunes for Windows（如果妳已經安裝，可以忽略這壹步）；
6、手機和電腦在同壹個無線局域網內。
連接手機：
1、獲取設備的 IP，查看路徑為設置 - 無線 Wi-Fi - 感嘆號 - IP 地址，壹般是以 192.168 開頭的；
2、運行之前安裝過的 Winscp 程序，文件協議為 SCP，用戶名為 root，密碼為 alpine；
3、運行窗口顯示“連接到主機...”則表示已經連接成功。如遇到提示網絡錯誤連接超時，請重啟手機再試。
進入 DFU 模式：
1、回到上述 Winscp 窗口，在 C 盤 Kloader+pwnediBSS 目錄下找到 kloaderhe 和 pwnediBSS，選中後，拖到右邊的窗口裏；
2、在右邊的窗口選中剛才拖進的文件，右鍵 - 屬性 - 通用 - 權限，把 r、w、x 全部打鉤，其他幾個選項不用管；
3、使用 Ctrl + T 調出終端，或者直接在 Winscp 菜單欄“同步”按鈕右側點擊終端圖標。
4、在終端輸入 chmod +x kloader，點擊執行，然後輸入 ./kloader pwnediBSS，點擊執行，此時 iPhone 應該黑屏進入 DFU 模式。
該鋒友表示，這裏不能手動進入 DFU 模式，否則會報錯，而且和這個原理不壹樣。
降級：
1、將手機連接電腦，確保已經成功連上；
2、Win + R 呼出“運行”，輸入 cmd 進入命令符框；
3、輸入 cd\ ，然後回車；
4、輸入 cd idevicerestore for Windows，然後回車；
5、輸入 idevicerestore.exe -e fistmedaddy.ipsw （註意空格），然後回車；
6、等待命令行執行完畢，即可完成降級。