丝般顺滑，iPhone4s降级至6.1.3

当我看到 iOS 9.3.5 越狱工具发布的新闻的时候，差点以为自己穿越了。随后看到文章提醒，意识到自己的 iPhone 4s 有了重获新生的机会， iOS 9.3.5 正是最后一个支持 iPhone 4s 的版本。自从升级到7之后，4s每升级一次就犹如卸掉了一个轮子，打开一个应用能让我等到吐血。即便是屏幕解锁的4位数密码，也能因为卡顿而频繁输错。

我决定花点时间降级4s。Google 了很多降级的教程，但绝大部分都是 Windows 下的，过程麻烦不错，还需要下载安装一堆软件。后来在 Github 上发现了一个非常棒的工具，只需要短短的一行代码即可完成降级。

获取SHSH

据说4s降级时无需shsh，不过我还是找到了获取shsh的工具(Savethemblobs)。

# git clone Savethemblobs 到本地。
git clone https://github.com/Neal/savethemblobs
# 安装工具所需要的环境
sudo easy_install pip
sudo pip install requests
cd /path/savethemblobs
# ./savethemblobs.py 0x(ECID) 机型识别码
./savethemblobs.py 0xecid12345 iPhone4,1

获取的shsh存放在 ~/.shsh

越狱 iOS 9.3.5

这个网上教程太多了，我就不详细叙述了：

下载 Phœnix 和 Cydia Impactor
运行 Impactor，把 Phoenix2.ipa 拖进 Impactor 窗口。
输入 Apple ID 及密码，进入设置> 通用> 设备管理中心任配置描述文件。
在手机里运行 Phoenix 并点击 Prepare For Jailbreak
手机重启，越狱完毕，此时可以在手机桌面看到 Cydia 图标。

降级至 6.1.3

降级非常简单，只需要 futurerestore 这一个工具。

进入 cydia ，添加源 repo.tihmstar.net ，搜索kDFUapp并安装。
运行 kDFU.app ，里面有四个选项，从上往下依次打开，第二个iBSS下载可能有些慢，建议等下载结束后再去打开第三个。四项全部打开后，点击 enter kDFU ，手机处于黑屏状态。

# 从 ~/.shsh 拷贝出对应的shsh文件至 futurerestore 目录，我这里更名为 6.1.3.shsh
./futurerestore_macos --use-pwndfu 6.1.3.shsh --latest-baseband iPhone4,1_6.1.3_10B329_Restore.psw

等待10来分钟，手机重启后，熟悉的拟物风格的 iOS 界面又回来了。