有板就行，拯救你有ID锁的iphone4s并完美降级越狱IOS6.1.3

在话题中看到不少小伙伴想收藏iphone4s结果买到了id机，或者很多年没有已经忘记了ID账号并无论什么方法也无法找回,恰巧朋友送了本人一台忘记密码的iphone4s,遂出个不知道算不算教程的图文带大家一起看看如何让有锁机器变成完美搜藏品吧。本教程参考@玄烨DK大佬的教程，感谢大佬

需要的工具：MACOS电脑一台（X86架构，黑白随意），windows电脑一台，Arduino开发程序（mac软件），Arduino开发板（A5芯片必须），USB host(和Arduino开发板搭配使用)，DECA5工具（mac软件，github上面大佬提供），iRemoveTools（windows软件，官网有下载，4s免费使用），checkm8-a5漏洞文件，爱思下载的4s ios6.0.1固件，数据线一根，二极管led灯珠一颗，一张打开了pin码的sim卡，还有不断尝试永不放弃的精神。

第一部分
1. 组合好Arduino开发板和USB host,USB host需要焊接三点，led灯珠短脚插入第一排第二个孔，长脚插入第二排第二个孔，方便观察设备是否正常进入ipwndfu模式。

2. 电脑安装Arduino主板开发程序，并安装相关文件（不详细展开说明，请参考https://dkxuanye.cn/?p=681）
3. 电脑连接设备，并让设备进入DFU模式（非恢复模式）
4. 使用第2步设置好的开发板，先将设备插入USB host的USB口，再将开发板插入电脑通电，灯珠会先短暂闪三下，等至常亮后，正式进入ipwndfu模式。（这一步很重要，会反复几次）
5. 拔下设备，插入电脑（此时爱思还是显示DFU模式，如果不是，说明进入失败，从新第四步），打开DECA5，点击restore,选择下载好的4s ios6.0.1固件，等软件解压好固件后，点击restore device,完成后软件会提示Successful。

6. 此时设备处于恢复模式，再次进入DFU模式，并重复第4步，让设备进入ipwndfu模式，再DECA5中点击boot，引导设备进入IOS6系统，如果前面模式正确，手机会自动重启并进入ios6.0.1

第二部分
1. 此时的设备是没有激活过的，ios6/7有比较特别的方法可以激活有锁4/4s.。先按照正常走流程设置，到激活部分时转移到windows电脑上使用IRemoveTools,一键passby，然后就跳过了激活部分，后面的设置全部点否或者不使用，完成后手机会锁屏并提示需要激活。

2. 插入带有pin码的sim卡，手机此时会提示你需要解锁sim卡，输入你设置的密码（默认密码1234），点击好，等手机提示完成马上把sim卡弹出，点击好，再点击右上角返回。此时手机进入桌面，再次插入刚刚的sim卡，等一会儿，会弹出sim卡锁定提示，点击好。
3. 此时在爱思上，手机显示已经激活，并且可以安装爱思，同步软件等，但此时的设备是不完美的，每次重启需要DECA5引导，接下来，让我们摆脱DECA5.

第三部分
1. 手机再次进入DFU，并重复第一部分第4步，打开DECA5,点击jailbreak进行越狱，完成后再次进入dfu，重复第一部分第4步,在DECA5中点击boot。
2. 手机重启进入桌面，点击手机上的deca5进行越狱，手机将重启，但是由于手机不能自己引导，需要再次用deca5引导.进入DFU, 重复第一部分第4步,在DECA5中点击boot。此时手机已经正常越狱，在cydia中安装ifile, System/Library/CoreServices/SystemVersion.plist文件，点击这个SystemVersion.plist文件使用文本编辑器，点击编辑，把ProductBuildVersion改成9A334 ，把ProductVersion改成5.0 完成之后重启手机。
3. 进入DFU, 重复第一部分第4步,在DECA5中点击boot(我保证最后一次)，去系统中检查更新，会检查到ios6.1.3升级（可能一次不会成功，多试几次）。等升级完成手机会自动重启，此时你就会拥有一部完美激活并能重启能越狱的4S啦。