第一步 准备工作

1. 下载和安装要使用相关文件、程序：

需要的文件下载地址： http://pan.baidu.com/s/1hqxULPq 密码：1zwh    下载工具包odysseusOTA4_Windows.rar和Kloader+pwnediBSS.rar 至C盘，并点右键选择"解压到当前文件夹" 解压完出现一个文件夹"idevicerestore for Windows"和两个程序Win32OpenSSL-1_0_2c.exe和winscp5.7.3.5438setup.1432114150.exe 安装Win32OpenSSL-1_0_2c.exe、winscp5.7.3.5438setup.1432114150.exe（不分顺序）和最新版的itunes（如已安装可不用安装）。 2、手机越狱如已经越过狱可跳过。未越狱请先越狱！详情请百度 越狱后打开Cydia，添加源apt.178.com，依次搜索安装插件openSSH和Core Utilities。如果安装openssh报错，反复多试几次直到安装上为止！ 第二步 连接手机（WIFI连接，不是用线连接！） 1、打开手机的设置-无线局域网-点击蓝色的i图标，记住IP地址，我的手机当前地址为：10.0.0.66 2、打开电脑上WinSCP，主机地址填手机的ip地址。用户名root，密码alpine，文件协议SCP，点击登录。 如一直显示寻找主机，并显示网络错误连接超时，请重启手机，再重新连接。 第三步 准备文件    在C盘Kloader+pwnediBSS目录下找到kloaderhe和pwnediBSS，选中后，拖到右边的窗口里。  在右窗口选中两个文件，右键选择属性，将属性里的w r x全部打上勾，点击确认。 第四步 进入DFU模式    Ctrl+T键打开终端（也可以直接点击黑色的小图标打开）。         输入chmod +x kloader，点击执行。 输入./kloader pwnediBSS，点击执行，此时iphone黑屏 这时候显示错误，直接点击中止，手机进入DFU模式。

如果无法进入DFU模式，请手动进入！

进入DFU模式的方法：

1.保持设备处于开机模式或恢复模式，插入数据线(请不要使用USB延长线，不要插到前置USB端口)。

2.先按下设备的HOME键不要松开，再按下设备的开机键不要松开，直到设备屏幕熄灭再过4秒

  左右松开设备的开机键，但不要松开HOME键，直到软件提示"成功"字样再将HOME键松开。

第五步 降级

1. 将iphone通过数据线连接到电脑

2、按Win+R键呼出运行框，输入cmd打开命令提示符。

3、执行以下命令（参照图注意空格）

CD / (回车)

Cd "idevicerestore for Windows" (回车)

idevicerestore.exe -e fistmedaddy.ipsw（回车）

接下来就慢慢等待，手机出现刷机界面大概五六分钟即可操作手机激活！（如果失败报错！同时按住开机键和home键十几秒或重新插拔手机重新执行最后一步命令！或者用itunes恢复手机即可）