通過本教程可以完美降級至6.1.3，完美激活，基帶工作，有信號，可以打電話發短信上網，有鎖機也沒有問題，支持完美越獄。本次教程無需shsh備份，任何能升級到最新版本的iPhone4s都支持降級。
工具/原料
一臺能正常刷機的iPhone4S(已越獄）
一臺正常工作、能聯網的Mac或Windows PC
一根數據線
安裝虛擬機（ 如果你所使用的是Mac OSX的計算機，請跳過此步驟）
安裝 VMWare11：
安裝完成後會需要填寫序列號: 1F04Z-6D111-7Z029-AV0Q4-3AEH8
應用MacOSX補丁：
將補丁解壓到一個完全沒有中文的目錄下（重要!）雙擊運行目錄中的win-install.cmd
創建OSX虛擬機：
雙擊打開剛剛安裝的VMWare11
點擊“創建新的虛擬機”選擇自定義安裝，然後下一步選擇稍後安裝操作系統，下一步直到下圖界面操作系統選擇“Apple Mac OS X” 版本選擇OS X 10.9，下一步直到下圖 （注意：若到這裡不顯示Apple Mac OS X，請返回檢查2步驟）選擇“使用橋接網絡”，下一步直到下圖選擇“將虛擬磁盤存儲為單個文件”，下一步直至完成。關於虛擬機內存分配：建議2G以上
配置虛擬機：
創建虛擬機完成後就可以在主頁面看見這麼一個東西了，點擊“CD/DVD(SATA)”然後點擊右邊的使用ISO鏡像，點擊瀏覽
這時會彈出選擇文件對話框，選擇剛才下載的OSX鏡像（Mavericks_Install_13A603.cdr），然後點擊確定。
（若選擇鏡像時看不到下載的cdr文件，請點擊對話框右下角的文件類型改為所有文件）
啟動虛擬機：
Debug:若第一次啟動遇到不可恢復錯誤（vcpu-0）: 請找到你存放虛擬機的位置，裡面有一個後綴為vmx的文件，將下面這一行代碼添加進去，保存，即可正常啟動。
smc.version = 0
配置好以後就可以點擊啟動虛擬機了，蘋果Logo結束以後選擇語言為簡體中文，安裝之前看下面圖中的操作為硬盤分區。至此第一次啟動安裝過程結束。
準備工作（所需文件缺一不可）
從此步驟開始Mac用戶請在本機開始操作 Windows虛擬機用戶請在Mac虛擬機內進行下載和操作
下載iPhone4s_iOS6固件
下載降級工具
下載build.sh鏈接庫編譯文件下載的以上文件全部拖到Mac系統桌面（Desktop）
下載iTunes For Mac並安裝：
打開Safari（瀏覽器 在桌面下方），打開百度，搜索“iTunes”，Mac版就在很顯眼的位置，下載後安裝。
編譯鏈接庫：
首先安裝HomeBrew，打開終端，輸入以下代碼
ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
然後出現以下提示，點擊回車，輸入你的 Mac 用戶的密碼打開終端，運行以下命令
第1行cd ~/Desktop
然後運行以下命令
第2行chmod 777 build.sh
然後運行以下命令
第3行./build.sh
安裝插件：
請打開手機中的Cydia（確保你的iPhone4S已越獄狀態），安裝OpenSSH插件。（若搜索不到OpenSSH插件，可以添加 apt.feng.com 源）
進行降級
請確保現在你的Mac桌面上有以下內容：一個名為“odysseusOTA”的文件夾、一個名為“iPhone4,1_6.1.3_10B329_Restore.ipsw”的固件（確保完全準確）。這個時候將手機通過數據線連接電腦就可以。
生成自制固件：
打開“終端”，在“終端”窗口中輸入以下命令並回車
第4行cd ~/Desktop/odysseusOTA/macos
第5行./ipsw ~/Desktop/iPhone4,1_6.1.3_10B329_Restore.ipsw custom_downgrade.ipsw -bbupdate
->此步所需時間較長，請耐心等待 完成後不要關閉 繼續下一步驟
生成shsh文件：
繼續在終端窗口輸入以下命令並回車
第6行idevicerestore -t custom_downgrade.ipsw
提取pwnediBSS：
繼續在終端窗口輸入以下命令並回車
第7行./xpwntool `unzip -j custom_downgrade.ipsw 'Firmware/dfu/iBSS*' awk '/inflating/{print $2}'` pwnediBSS
向設備複製文件
繼續在終端窗口輸入以下命令並回車
第8行scp pwnediBSS ../kloader [email protected]你的設備IP:
特別注意：此步需要你的設備IP，請自行修改。請打開手機->設置->無線局域網（Wi-Fi），點擊所連接WiFi右側的小箭頭即可查看到設備IP。 另外不要忘記這條命令末尾的冒號。
輸入上面的命令以後會要求你輸入密碼來登錄 請手動輸入默認密碼：alpine（密碼在你輸入的時候屏幕上是不會顯示的），然後回車。
繼續輸入下列命令
第9行ssh [email protected]你的設備IP
輸入上面的命令以後會要求你輸入密碼來登錄 請手動輸入默認密碼：alpine（密碼在你輸入的時候屏幕上是不會顯示的），然後回車。
此時你已經登錄到手機ssh，下面繼續執行命令
第10行./kloader pwnediBSS
輸入這條命令以後稍等幾秒你的手機屏幕就會變黑，此時手機已經進入DFU模式
現在重新打開一個終端窗口（按照前面的方法），輸入下列命令
第11行cd ~/Desktop/odysseusOTA/macos
第12行idevicerestore -w ./custom_downgrade.ipsw
補充：若最後一條命令執行出現錯誤（Device not found），請檢查虛擬機是否已連接上iPhone，而不是你的本機來連接！（一般等一段時間就可以，可能時間稍微有點長。）
現在，你應該馬上就可以看到手機出現iOS6經典的蘋果Logo了，靜靜等待幾分鐘，然後享用吧。
注意事項
Windows下最好可以有6GB或更高的內存，因為虛擬機需需要佔用較大量資源，4GB可以勉強通過，但是速度可能會比較慢，低於4GB的Windows計算機請不要輕易嘗試。
附件下載地址（鏈接： 密碼：1hdb）