1、下载工具包odysseu衡痕贤伎sOTA4WIN.rar，解压在任意位置，然后打开未命名文件夹3，将此文件夹下的fistmedaddy.ipsw拎粹蠃账复制到idevicerestore for Windows文件夹内，并将idevicerestore for Windows文件夹整个复制到C盘根目录下。安装Win32OpenSSL-1_0_2c.exe。安装winscp5.7.3.5438setup.1432114150.exe。同时，安装最新版的itunes。手机必须越狱，越狱后打开Cydia，添加源apt.178.com，再搜索安装插件openSSH和Core Utilities。
2、打开wifi，点击iPhone的无线局域网，点击蓝色的i图标，记住第一个ip地址。
3、打开winSCP，主机地址填ip地址。用户名root，密码alpine，文件协议SCP，点击登录。
4、找到你odysseusOTA4WIN.rar里的kloader与pwnediBSS两个文件，选中后，拖到右边的窗口里。
5、在winSCP里按ctrl+T打开终端，输入chmod +x kloader，点击执行。
6、输入./kloader pwnediBSS，点击执行，执行之后iPhone黑屏，弹出错误提示，是因为进入了DFU模式，手机连接中断导致的，不用管直接点确定关闭WinSCP即可。
7、将手机用数据线连接电脑，win+R呼出运行框，输入cmd打开命令提示符。输入“cd\”，然后回车。 d打开命令提示符。
8、输入“cd idevicerestore for Windows”，然后回车。输入“idevicerestore.exe空格-髫潋啜缅e空格fistmedaddy.ipsw”(注意空格)，然后回车。之后会执行命令，看着就行了。
9、接下来就是见证奇迹的时刻了，你会看到手机屏幕上熟悉的iOS6风格界面了。
