林三在线

收藏文章，内容来自威锋论坛转载贴，传送门。

收藏本帖，是因为林三前面以为所有的iPhone4s都是可以降级到ios613的，闲鱼购买了1台8g的黑色4s后发现并不能，但是意外知道任何4s都可以降级到ios841的，该版本可以越狱。

绕过苹果验证，简单几步降级至IOS8，原理：重新配置系统版本描述以欺骗软件更新机制，理论上支持所有ios9.0及以上系统可以在无需备份固件签署证书的情况下直接降级到 iOS 8.4.1。

第一步：将降级设备（如iphone4s）越狱

工具越狱：如爱思助手，iTools等，傻瓜式操作推荐使用。

手动越狱：如果你在运行 iOS 9.3.5，通过电脑前往 phoenixpwn.com下载PHŒNIX 越狱工具和 Impactor。如果你在运行 iOS 9.0 至 iOS 9.3.4，通过电脑前往 wall.supplies下载 Home Depot 越狱工具和 Impactor。

将设备连接到电脑，在电脑打开 Impactor，并将下载到的越狱程序 IPA 安装包拖动到 Impactor 的窗口里。Impactor 会提示输入一组 Apple ID 和密码。输入你的 Apple ID 和密码。

Home Depot 会被安装在你的 iOS 设备上。打开 Home Depot，并选择越狱。狱成功后，你的 iOS 设备会显示白色的 Apple 标识并重新启动主屏幕进程。

第二步：修改版本描述以欺骗更新机制

打开 Cydia 后，搜索并安装 Filza。

打开 Filza app，前往 /System/Library/CoreServices。打开 SystemVersion.plist。

如果你正在使用 iPod touch (第五代)、iPad 2、iPad (第三代)、iPad (第四代)、iPad mini (第一代)、iPhone 4s 或 iPhone 5，修改 ProductVersion 的对应键值为 6.1.3，ProductBuildVersion 的对应键值为 10B329。

如果你正在使用 iPhone 5c，修改 ProductVersion 的对应键值为 7.0.2，ProductBuildVersion 的对应键值为 11A501。

再三仔细检查所做的修改没有错误，随后保存所做的修改。如果在修改错误的情况下继续执行第三步，你可能会失去降级的机会，并会被迫更新到 iOS 10。

第三步：抹掉所有内容和设置

前往设置 → 通用 → 还原 → 抹掉所有内容和设置，从而解除越狱。

完成设备重置后的设置流程并激活你的 iOS 设备。

第四步：降级至 iOS 8.4.1

轻按“更新”。iOS 设备会请求更新，请求更新的过程可能需要几分钟。请求完成后，下载更新可能需要几分钟或几个小时。可能会连续多次提醒更新失败，但别放弃，作者就是连续点了10次才更新成功，看网络情况。下载完成后，同意许可协议并选择 “现在安装更新”。

iOS 设备会显示一个 Apple 标识和进度条，并降级到 iOS 8.4.1。

完成设备降级后的设置流程并激活你的 iOS 设备。当白色的进度条即将填满灰色的轨道时，白色的进度条可能会短暂冻结，设备温度也可能升高。这是正常的现象，请耐心等待并不要重启或强行断电。尽管 iOS 8.4.1 安装包的数据迁移脚本没有针对 iOS 9 的用户数据分区进行适配，只要耐心等待几分钟后，设备会自动跳过迁移脚本。

iOS 设备已被成功降级并会重新启动，再次显示进度条。这是正常的现象。

第五步：清除iOS 9 的残余数据，提高稳定性

此时，iOS 设备会启动到 iOS 8.4.1 并显示 iOS 8 的主屏幕。但由于 iOS 8 的迁移脚本不能完全正确迁移 iOS 9 的数据分区，一部分内置 app、系统进程可能不稳定或出错。为了解决这一问题，再次前往设置 → 通用 → 还原 → 抹掉所有内容和设置。这一操作会抹掉包含来自 iOS 9 的、未经正确迁移的数据分区。

完成设备重置后的设置流程并激活你的 iOS 设备。

此时，你的 iOS 设备已成功降级至 iOS 8。你可以安装 tvOS 测试版系统的描述文件，从而禁用软件更新机制，防止设置 app 上方出现角标。