第一步、准備工作：

下载工具包odysseusOTA4WIN.rar，解压在任意位置，然后打开未命名文件夹3，将此文件夹下的fistmedaddy.ipsw复制到 idevicerestore for Windows文件夹内，并将idevicerestore for Windows文件夹整个复制到C盘根目录下。

安裝Win32OpenSSL-1_0_2c.exe。

安裝winscp5.7.3.5438setup.1432114150.exe。

安裝最新版的iTunes

当然手机必须越狱。越狱后打开Cydia，添加源apt.178.com或者apt.feng.com ，再搜索安装插件openSSH和Core Utilities。

第二步 连接手机（WIFI连接，不是用线连接！）

打開WinSCP，打開wifi，點擊iphone的無線局域網，點擊藍色的i圖標，記住第一個ip地址。主機地址填ip地址。

用戶名root，密碼alpine，文件協議SCP，點擊登錄。這裏要注意等下再輸密碼！先輸個用戶名就行，然後連接！

注意：如果遇到“用winscp的時候老是被拒絕”，就先只輸入用戶名不要輸入密碼，等下再輸入密碼。

第三步、准備文件

找到你odysseusOTA4WIN.rar裏的kloader與pwnediBSS兩個文件，選中後，拖到右邊的窗口裏。

重点：看到图片文件中最上的拥有者了吗，是mobile，很多人这里是root或其他！这里你先返回上一层直接在拥有者里修改成mobile就行。之后还是跟原来一样显示不过已经更改了，在右窗口选中两个文件，右键选择属性，将属性里的w r x全部打上勾，点击确认。

第四步、進入DFU模式

ctrl+T打開終端（當然你也可以直接點擊上面黑色的小圖標打開）。

输入chmod +x kloader，点击执行。

输入./kloader pwnediBSS，点击执行，此时iphone黑屏，关闭WinSCP。（这时候显示错误，直接关掉）。

如果無法進入DFU模式（例如顯示錯誤255），請手動進入或者利用第三方助手進入！

第五步、降級！

fanqiang軟件：http://pan.baidu.com/s/1i38IhpF

帐号：zxq1062857377 密码 ：zxq96314710。

win+R呼出運行框，輸入cmd打開命令提示符。

输入cd\ 然后回车。

输入cd idevicerestore for Windows 然后回车。

輸入idevicerestore.exe空格-e空格fistmedaddy.ipsw（注意空格），然後回車。

先給上面三命令輸完後，這個時候點擊連接。

很多人卡各种代码， 其实原因只有一个，传送基带和固件时是要连接服务器的，国内IP不稳定。这里翻个墙即可，一次包你成功。

一定要輸入完所有代碼之後再點擊鏈接，選擇日本節點就好！

這個時候選擇日本節點連接，然後你看這命令窗口活動起來了，接下來等待就行了！

現在點開軟件連接，好了然後你就看著命令窗口開始跳動吧！

如果出现错误提示：ERROR: could not retrieve device serial number. can't continue。那么就重启电脑，然后卸载最新itunes，安装老版本的iTunes。

接下來等待就行了！看著手機直接到ios6吧！

PS：如果降級失敗也不要害怕，可以長按HOME鍵與開關按鍵10秒鍾，然後松開，手機就會自動點亮。如果還想要降級的話，可以重新第二步開始，大家可以再試一次，反正小編自己也試了兩次才成功。