1、准备好所需硬件及各软件工具，备份手机重要资料，未越狱的手机需先越狱，越狱详情请自行百度
2、将下载的4s降级工具包odysseusOTA4WIN.rar，解压在任意位置，然后打开未命名文件夹3，将此文件夹下的fistmedaddy.ipsw复制到idevicerestore for Windows文件夹内，并将idevicerestore for Windows文件夹整个复制到C盘根目录下。
3、安装Win32OpenSSL-1_0_2c.exe
4、安装winscp5.7.3.5438setup.1432114150.exe安装最新版的itunes（本人开始越狱时无法检测到苹果驱动，后重新安装低版本iTunes解决）
5、打开wifi，点击iphone的无线局域网，点击蓝色的i图标，记住第一个ip地址
7、找到你odysseusOTA4WIN.rar里的kloader与pwnediBSS两个文件，选中后，拖到右边的窗口里
9、输入./kloader pwnediBSS，点击执行，执行之后iphone黑屏，弹出错误提示，是因为进入了DFU模式，手机连接中断导致的，不用管直接点确定关闭WinSCP即可
