【整理】iPhone4s IOS9.3.5越狱详细教程 + 超简单降级6.1.3教程

给大家整理一下4S IOS9.3.5越狱教程以及降级6.1.3实用方法，本人8G版4S使用以下方法已成功越狱并降级到6.1.3，很简单，现分享给大家

已更新Phoenix3.ipa文件，报错的重新下载下，其它不变 (PS:官网下载现在最新的是Phoenix3.ipa,貌似是V3版，大家优先使用最新的，增加越狱成功率, 不行再使用第一版）
越狱工具：
1.Phoenix3.ipa             2.Impactor_0.9.41.zip
降级工具
3.SSL.exe
4.红V降级助手.zip

官网链接：
https://phoenixpwn.com/  （推荐下载地址）

工具打包合集：链接：http://pan.baidu.com/s/1pKNGjSv 密码：fpxi

越狱部分：（越狱前请关闭Apple ID双重验证）
1.电脑下载Impactor_0.9.41，并解压，得到如下文件

2.运行Impactor，

直接拖拽下载的文件Phoenix3.ipa到打开的Impactor页面，会弹出如下对话框，输入你的ID账号（提示：ID不可开启双重验证，否则无法安装越狱文件）

点OK继续输入密码

越狱工具安装成功后会出现如下界面，英文提示Complete！

3. 前往iPhone中 设置-通用-设备管理 ，信任刚安装的app

4.打开手机，找到桌面Phoenix图标并打开，点击prepare for jailbreak

5. 然后点Accept

6.接着点击Dismiss

7.点击下面的Proceed with jailbreak

8.下一步，黄色begin installation

9.下一步，点击第一行蓝色字母Use Provided offsets， 不要点击第二行红色字母

10.下一步，手机黑屏自动重启

11.重启后若丢失越狱环境，再次运行Phoenix并点击Kickstart Jailbreak按钮激活越狱

12.至此越狱完成，桌面出现熟悉的Cydia

接着为降级6.1.3做准备，不要重启手机，不要更新cydia源

降级部分：(此教程不需要WinSCP，设备上也不需要安装什么Core Utilities也不需要OpenSSH，部分越狱后提示空间不足请忽略，无需删除什么壁纸之类的，直接开搞，8G版也有效，亲测)

1. 打开Cydia, 先添加91源（apt.******）或者别的有DFU插件的源也可以, 然后搜索DFU插件， 找到4S 进入DFU插件并安装( 搜索输入关键字：DFU 后一般出来的第一个插件就是)，安装完成后自动黑屏进入DFU模式 （注意：必须安装插件进入DFU，手工进入无效）

注：安装完插件黑屏后，按一下Home键，怕一定机率未进入DFU状态，未进入DFU的试一下，未测试

2.电脑安装SSL.exe软件，已安装请忽略

3.手机连接电脑

4.解压红V降级助手里面的文件夹到C盘（其他路径也可以）

5. 点击红V降级助手.exe, 然后按enter键继续，下面正式进入降级模式，无需其他操作

6.降级完成，熟悉的欢迎界面

只是整理，供小白参考，欢迎指正，因本人iphone已越狱，故部分未能截图，使用的是别的封釉图片，请见谅