Hướng dẫn downgrade iPhone 4s về 6.1.3 bằng Windows

1. Yêu cầu.
iPhone 4s chạy ios tất nhiên là lớn hơn 6.1.3 rùi, hehe. (Máy mình chạy 8.1.3) đã jailbreak có Cydia sau đó add 2 source sau
- apt.taig.com
- cydia.angelxwind.net or http://repo.xarold.com/ để cài Mobile Terminal
Sau đó cài Openssh, TaiG AFC2, Mobile Terminal và khởi động lại máy

Lưu ý: thông tin shsh sẽ đc lấy trực tiếp từ server apple vè trong lúc chạy lệnh qua terminal nên máy cần có mạng nhé

2. Windows các bạn phải cài chương trình OpenSSL tại đây http://slproweb.com/download/Win32OpenSSL-1_0_2c.exe

3. Ngoài ra còn Itools để copy file vào điện thoại

Bắt đầu thực hiện nhé

Đầu tiên các bạn tải file này về https://mega.co.nz/#!WJcjzDTQ!k-dNLSPzQdByIFuSAl-Pal2dbAzC8FTzGOQzSEaon9ULINK DRIVE GOOGLE https://drive.google.com/file/d/0B9hsvqns6CCbSDlMYUJJOFB6MXc/view?usp=sharing

Trong file này chứa sẵn customer fw rồi nên các bạn ko cần phải làm nữa. Tải về và giải nén các bạn sẽ đc như sau:
- 1 folder tên libimobiledevice (Chứa cútomer fw và nhiều file cần để flash)
- File kloader
- pwnediBSS

Giờ chúng ta dung iTools copy 2 file kloader và pwnediBSS vào thư mục gốc của điện thoại. Để yên tâm mình copy cả vào thư mục gốc của filesystem và filesystemjạilbreak luôn

FileSystem(jjalbeaked) -> var -> root

Tiếp tục, chúng ta mở chương trình Mobile Terminal trên điện thoại lên và gõ 2 lệnh sau
1. cd ..
2. cd ..

(Các bạn nên chuyển bàn phím về tiêng anh nhé, mình để tiếng việt thì lỗi ko gõ đc)

OK
Tiếp tục gõ lệnh sau
su và nhập password mặc định là alpine vào, hiện chúng ta đã ở thư mục root của máy
Tiếp tục gõ lệnh sau:
chmod +x kloader
Gõ tiếp
./kloader pwnediBSS

Giờ máy của chúng ta sẽ được đưa về chế độ DFU, các bạn rút cable usb ra rồi cắm lại vào máy tính, nhớ là ko bấm gì trên điện thoại, itunes có thông báo gì kệ nó (Mình thì itunes báo gì cũng cancel)

Chỗ này có 1 số bạn rút cable ra thì ko đc mà để nguyển làm tiếp bước tiếp theo thì lại OK. nên bạn nào bị lỗi bước này thì đừng rút cable ra nữa mà để nguyên thực hiện tiếp xem thế nào nhé 

Các bạn đã đi đc 1/2 chặng đường rồi. Giờ là làm trên máy tính nhé

Các bạn vào thư mục libimobiledevice đã giả nén ở trên và mở cmd tại đây (Nhấn shift và chuột phải vào vùng trống nào đó trong folder này rồi chọn Open Command Windows Here sau đó gõ lệnh sau trên của sổ CMD

idevicerestore -e custom.ipsw

Việc bây giờ là các bạn chỉ cần ngồi chờ, không làm gì cả nhé. Đến khi nào cửa sổ cmd báo success là OK. Kệ itunes hiển thị gì các bạn ko quan tâm và cũng đừng nhấn gì cả. Nếu quá trình cửa số cmd thành công, các bạn đã về 6.1.3

Máy mình thực hiện là Windows 10 TP 64 BIts. mai mình xẽ up ảnh máy mình cho mọi người xem. Giờ vọc đã

Update:
- Có bạn đã thực hiện thành công trên Windows 7
- Windows 8 32 Bits hiện cũng thành công


UPDATE TOOL LINUX
Hướng dẫn downgrade iPhone 4s và iPad 2 về IOS 6.1.3 bằng linux
Mình viết thêm phần này, vì hầu hết các bạn ko có máy MAC và thực hiện trên linux cũng chưa thấy bạn nào trên tinhte xác nhận thành công.
Phần tut trên của mình chỉ thực hiện với 4s, như thế các bạn có iPad2 ko làm đc. nên mình viết thêm phần dành cho linux này để thực hiện cho cả 4s và iPad2

Bài tut này sử dung xubuntu 15.04
Bắt đầu nhé
Đầu tiên, chúng ta mở Terminal của xubuntu lên gõ lệnh sau:
sudo apt-get update

Tiếp theo gõ
sudo apt-get install sshfs

Tiếp đến các bạn tải file này về và giải nén ra đc file thực thi là OdysseusSetupLinux tại đây https://drive.google.com/file/d/0B9hsvqns6CCbMVFMUWFnemVxSWs/view?usp=sharing
Chúng ta chạy file này để cài đặt

Tiếp theo các bạn tải file idevicerestore.gz từ link https://drive.google.com/file/d/0B9hsvqns6CCbWUZiWjJUUzZ0Ulk/view?usp=sharing này về giải nén, sau đó copy file này đè lên file idevicerestore
trong thư mục odysseusOTA/linux64 (Link odysseusOTA ở bên trên nếu bạn nào chưa có)

Cuối cùng là thực hiện tuần tự các bước trong file README:

#cd to the directory
cd odysseusOTA
cd macos (or linux)
#build custom ipsw
./ipsw path_to_original_iPhone4,1_6.1.3_restore.ipsw custom_downgrade.ipsw -bbupdate
#DO NOT FORGET -bbupdate !!!!!!
#download shsh blobs
./idevicerestore -t custom_downgrade.ipsw
#extract pwnediBSS
./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' | awk '/inflating/{print $2}'` pwnediBSS
#copy files to device
scp pwnediBSS ../kloader root@IP_OF_DEVICE:
#dont forget the „:“ here ————————————————^
#default ssh password is „alpine“
#ssh to the device
ssh root@IP_OF_DEVICE
#run kloader (on device via ssh)
./kloader pwnediBSS
#when your device’s screen turn’s black, open a new tab/terminal and close the current one with the ssh session
#now back on the computer run the restore
./idevicerestore -w ./custom_downgrade.ipsw
Done :)