1、下载工具包odysseusOTA4WIN.rar，解压在任意位置，然后打开未命名文件夹3，将此文件夹下的fistmedaddy.ipsw复制到idevicerestore for Windows文件夹内，并将idevicerestore for Windows文件夹整个复制到C盘根目录下。
2、安装Win32OpenSSL-1_0_2c.exe
安装winscp5.7.3.5438setup.1432114150.exe 安装最新版的itunes
手机必须越狱，越狱后打开Cydia，添加源apt.178.com，再搜索安装插件openSSH和Core Utilities
3、打开wifi，点击iphone的无线局域网，点击蓝色的i图标，记住第一个ip地址.
4、打开winSCP，主机地址填ip地址.用户名root，密码alpine，文件协议SCP，点击登录.
5、找到你odysseusOTA4WIN.rar里的kloader与pwnediBSS两个文件，选中后，拖到右边的窗口里
6、在winSCP里按ctrl+T打开终端，输入chmod +x kloader，点击执行
7、输入./kloader pwnediBSS，点击执行，执行之后iphone黑屏，弹出错误提示，是因为进入了DFU模式，手机连接中断导致的，不用管直接点确定关闭WinSCP即可
8、将手机用数据线连接电脑.win+R呼出运行框，输入cmd打开命令提示符.输入“cd\”，然后回车.
输入“cd idevicerestore for Windows”，然后回车.输入“idevicerestore.exe空格-e空格fistmedaddy.ipsw”（注意空格），然后回车.之后会执行命令，看着就行了。
9、等待命令行走完就好了
