iPhone上市時搭載的前幾個OS版本，往往是最順的吧。偏偏Apple為了你好不準任意降級。
iPhone 4S是典型的受害者，本來剛出來幾年iOS 5, 6, 7還很順的，到iOS 8就不行了，升級到iOS 9更是連UI滑動都會卡。
反正iPhone 4S現在幾乎所有APP都不支援了，跟功能機沒兩樣，只剩越獄和側載IPA能玩了，至少讓手機用起來觀感好一點吧！而且iPhone 4S的外形設計，比較契合舊版iOS的擬物化風格啊。
這個時候我們能夠用開源社群製作的工具「Legacy iOS Kit」強制將iPhone 4S降級回iOS 6。
1. 前置步驟：越獄 #
-
iOS正規降級程序是使用iTunes，下載IPSW降級，但是在iOS簽名伺服器關閉後，Apple便不允許降級iOS版本了，因為iOS驗證簽名會無法開機。不過因為舊版iOS有很多漏洞，越獄後有很多手段能利用。
-
理論上越獄後能降級回任意iOS版本。可是即使降級iOS版本通常需要事先保存SHSH blobs才能開機，一般人怎麼可能保存這些檔案呢！故不能用iTunes降級。神奇的是，不知道為什麼Apple伺服器到現在仍沒有撤銷iOS 6的簽名，明明iPhone 4S上市的時候搭載的是iOS 5呢。那麼，透過越獄後的一些手段，就能將iPhone 4S降級回iOS 6。
-
總之，首先需要先將iPhone 4S越獄才能操作。我操作的當下，iPhone 4S升級到了最後的版本iOS 9.3.6。請參考：
- 確認Cydia有安裝成功後再繼續。
2. 安裝Legacy iOS Kit #
-
根據Github說明，Legacy iOS Ki是 LukeZGD開發的整合性開源越獄工具箱，主要針對iOS 6 ~ iOS 9設計，可以部分替代3utools和iAmazing的功能。Legacy iOS Kit只能在Linux與macOS系統使用。
-
以Ubuntu為例子，先安裝libimobiledevice
-
複製Legacy iOS Kit
git clone https://github.com/LukeZGD/Legacy-iOS-Kit.git
cd Legacy-iOS-Kit- 執行
restore.sh安裝依賴
./restore.sh- 啟動程式，看能否偵測到iPhone
./restore.sh- 聊勝於無的操作：選取
Save SHSH Blobs，按下Enter，備份目前iOS系統版本的SHSH blobs，也許你哪天降級會用到。輸入預設越獄密碼alpine。檔案會保存在./Legacy-iOS-Kit/saved/。
3. 下載iOS 6的IPSW #
到AppleDB，或者在Legacy iOS Kit按Restore/Downgrade → IPSW Downloader，下載iOS 6.1.3的.ipsw韌體。
4. 讓iPhone進入kDFU模式 #
-
kDFU模式跟一般的DFU不同，是越獄後才能觸發的還原模式。
-
iOS 7和iOS 8可透過Legacy iOS Kit自動讓iPhone進入kDFU模式。
-
iOS 9，Leagacy iOS Kit無法進入kDFU，需要手動在Cydia安裝
kDFU Bundleby LukeZGD的App。或者用checkm8-A5。 -
打開kDFU Bundle App，勾選所有選項，按下Enter kDFU，手機會維持黑螢幕狀態。
5. 降級開始 #
-
將kDFU模式的iPhone插到電腦
-
啟動Legacy iOS Kit
./restore.sh-
選取Restore/Downgrade → iOS 6.1.3 → Select Target IPSW
-
選取剛剛下載的IPSW，再按下Start Restore。剩下的依照畫面指示都使用預設選項，它還能順便幫你的iOS 6系統越獄，一開機就有越獄環境。
-
開始執行，等待iPhone重開機
-
在降級回iOS 6後，要防止系統自動下載更新，用Cydia安裝
Software Update Killer。因為舊版iOS是沒有關閉自動更新開關的
