Hướng dẫn hạ cấp từ iOS 9 xuống iOS 7.1.2 cho iPhone 4S.

Đầu tiên bạn phải download các công cụ hỗ trợ sau:

- Cygwin: Link download
- File shsh iOS 7.1.2 : Link download
- Tải Firmware 7.1.2 của iPhone 4S theo link sau: Firmware iOS
Sau khi tải firmware iOS 7.1.2 về bạn đổi tên lại thành: iPhone4,1_7.1.2_11D257_Restore.ipsw

Sau khi đã tải xong các tools hỗ trợ trên, bắt đầu tiến hành hạ cấp iOS 9 xuống iOS 7.1.2 bằng các bước làm như sau:

Bước 1: Vào Cydia tìm kiếm và cài đặt openssh.

Bước 2: Đổi tên file shsh tải được ở bên trên thành định dạng chuẩn này XXXXXXXXX-iPhone4,1-7.1.2.shsh  trong đó XXXXXXXXX là ECID của bạn (Kết nối thiết bị với iTunes để xem trong phần thông tin).

Bước 3: Chép file:

Giải nén file cygwin1.tar.gz ta được 2 thư mục cygwin và Odysseus-Windows sau đó chép vào ổ C:\ và ổ D:\

Tạo thêm 2 thư mục Odysseus-Windowswindowsshsh ở ổ C:\ và ổ D:\

Copy file shsh đã sửa theo ECID của bạn ở Bước 2 vào các đường dẫn sau:

C:\Odysseus-Windowswindows
C:\Odysseus-Windowswindowsshsh
D:\Odysseus-Windowswindows
D:\Odysseus-Windowswindowsshsh

Lưu ý: Nhớ xóa file shsh cũ bên trong các thư mục này đi.

Bước 4: Mở cmd gõ lệnh sau:

D:
cd cygwin
Cygwin.bat
cd / cygdrive / C / Odysseus-Windows /
cd windows/
cat XXXXXXXXX-iPhone4,1-7.1.2.shsh (trong đó XXXXXXXXX là ECID của bạn) | zcat -fc> self.plist
perl.exe plutil.pl self.plist xml
./validate.exe self.plist iPhone4,1_7.1.2_11D257_Restore.ipsw -z
./sshtool.exe -s base.tar -p 22 ip_address (với “ip_address” là địa chỉ ip của điện thoại, bạn có thể xem trong phần thông tin wifi)

Nó hỏi có đồng ý hay không chọn YES
Yêu cầu mật khẩu nhập: alpine
Lúc này nó đã tạo ra 1 file có tên là base.tar trong C:\Odysseus-Windows windows

Tiếp tục gõ lệnh sau:

./ipsw.exe iPhone4,1_7.1.2_11D257_Restore.ipsw custom.ipsw base.tar
Chương chình sẽ tạo cho ta 1 Firmware custom từ shsh có bên trên, phần này khá lâu các bạn chịu khó đợi nhé !

Sau khi hoàn tất ta tiếp tục gõ lệnh sau:

scp pwnedIBSS ../kloader root@ip_address:
Nhập mật khẩu : alpine
chmod + x kloader
chmod 755 pwnediBSS
./kloader pwnediBSS

Lúc này iPhone của bạn sẽ khởi động lại vào chế độ DFU Mode

Bước 5: Sau khi máy trở về chế độ DFU Mode, ta gõ lệnh sau trong cmd:

./idevicerestore.exe -d -w custom.ipsw

Bây giờ bạn chỉ việc ngồi chờ đợi đến khi hoàn thành.

Lưu ý: Một số lưu ý với các bạn ở đoạn cuối phần:

chmod + x kloader
chmod 755 pwnediBSS
./kloader pwnediBSS

Ở bước này nếu iPhone không về DFU Mode các bạn có thể tải tweak Terminal trên Cydia và gõ các lệnh này tương tự như hạ cấp về ios 6.1.3 đề đưa máy về DFU Mode sau đó làm theo như Bước 5 bên trên.

Chúc các bạn thành công.