上一期我们介绍了基于iOS10.3.3系统的iPhone5的越狱工具和完整教程。现在我们可以把iPhone5降级到iOS8.4.1系统，然后用双系统安装插件Coolbooter安装iOS6双系统。不得不说，iPhone5运行iOS6系统非常流畅，用过的人都知道。IOS8.4.1系统在一定程度上也比iOS10.3.3流畅很多，而且相比iOS10.3.3不完善的越狱，iOS8.4.1可以实现完美越狱，重启后依然处于越狱状态。

教程中用到的设备信息:iPhone 5，16G，A1442，国行电信版。

注:由于越狱的特殊性，越狱有一定的风险。越狱前，请使用iTunes完整备份设备信息。如因越狱工具造成任何损失，概不负责。

以下是教程:

1.把你的iPhone5升级到iOS10.3.3(可以选择爱思助手，一键闪，省事)，然后越狱。逃生教程见上一期。

越狱成功后安装以下插件:

OpenSSH(Cydia自带源码。如果由于网络问题无法安装，Cydia将报告一个错误散列和不匹配。请添加雷锋网apt.abcydia.com，并搜索和安装OpenSSH。如果仍然无法安装，请更换网络并重试)

Mterminal(Cydia自带源码)

Filza文件管理器(Cydia自带源码)

2.打开Filza，先按左上角返回，直到标题栏显示/，这是根目录。访问路径:System/Library/CoreServices/slides到底部，找到SystemVersion.plist文件，打开，修改14G60到10B329，修改10.3.3到6.1.3。修改完成后保存并重启手机。

3.由于iOS10.3.3的越狱工具是不完善越狱，需要重启手机后重新执行越狱操作恢复越狱环境，打开h3lix，点击KickStart，等待手机越狱操作完成(如果手机重启不久，请手动重启手机两次，然后再次运行h3lix恢复越狱环境)。

4.回到桌面，打开Mterminal，输入su然后回车，提示输入密码，直接输入alpine(手机界面不显示密码，直接回车即可)，回车完成回车。然后输入命令NVRAM WiFi Addr = 54:EA:A8:85:2D:5F回车。然后直接退出Mterminal，不要重启手机(这里的原理是改变MAC地址，正常降级iOS8.4.1，不能激活，来源于国外大神的方法)。

5.然后打开手机设置-& gt；常规->；更新软件，并等待检测更新。正常情况下，应该可以检测到8.4.1的更新。单击下载更新。如果提示6.1.3是最新版本，请重启手机，回到步骤3继续操作。

6.等待手机成功OTA到iOS8.4.1系统时，激活手机。这个时候激活应该没问题。当然，此时系统也存在一些bug，比如App Store应用无法安装，Safari无法在线安装应用。这时候你需要进入设置-通用-恢复-擦除手机(提示:如果手机有重要信息，请提前做好备份)。

7.手机被擦除后重新激活，此时已经回到iOS8.4.1系统。

8.下载iOS8.4.1完美越狱工具:百度云链接:https://pan.baidu.com/s/1kVcPBG7密码:8qhk为方便您已打包。

9.下载完成后，解压Cydia Impactor，将手机连接电脑，用鼠标将ipa文件拖动到Impactor窗口，输入手机上注册的Apple ID，点击确定，然后输入密码，点击确定(提示:请务必使用未开启双重认证的ID，否则会出现错误)。

10.安装完成后，手机上会出现一个Etason图标，点击打开越狱。如果卡在Done_JB，直接关闭Etason，重新进入，点击运行uicache，手机稍后会自动重启。重启完成后，桌面会有Cydia，进入Cydia，查看已安装的，看是否有Etason Untether。默认是自动安装的，这个是iOS 8。

11.开始准备安装双系统:添加双系统插件来源:coolbooter.com，目前已经更新到1.4.1版本。添加源代码后，安装Coolbooter。最好也安装Coolbooter CLI。如果不能使用Coolbooter，可以使用Mterminal或者实现双系统。

然后安装OpenSSH，Mterminal。

(据说新版本1.4支持iOS10.3.3直接双系统，目前还没有测试。前两天更新到1.4版本的时候，也意味着支持iOS10.3.3。我测试了一下，还是需要安装Coolbooter或者闪退。后来无法使用Coolbooter CLI用Mterminal命令行执行，提示目前的越狱版本不支持。最近两天没有测试最新版本1.4.1。

12.回到桌面，打开Coolbooter，提示你备份。如果之前是用itunes备份的，这里就忽略了(如果提示不要以root身份运行，请使用Mterminal进行双系统操作，后面会介绍)。

13.单击“安装”选择要安装的双系统版本。个人建议选择6.0.2 (6.1.3和6.1.4不能激活)，选择容量，建议4-5G(因为现在兼容iOS6的软件不多)。选择后点击我准备好了，会提示你是否要逃跑。如果您想退出，请单击“是”。下载将自动完成。安装完成后会提示重启手机。如果要进入iOS6.0.2系统，打开Coolbooter，然后点击Boot。然后就可以马上使用极其先进的iOS系统了！

(降级回iOS6只是为了体验。边肖的iPhone5买了iOS7.0.6的系统，想念iOS6，非常想念iOS6。这次回到iOS6真的很激动)。

14.上一步说了，如果打开Coolbooter提示不要以root身份运行，这里还有一个方法:打开Mterminal，输入su，然后回车，输入密码alpine(输入密码时Mterminal不显示，这是正常的)，回车后回车。

然后输入coolbootercli 6.0.2-datasize 5gb并回车。

(比如我想装iOS6.0.2系统，5GB，输入上面的命令就行了，注意中间空框和横条)。

然后手机会自动开始下载固件并自动安装。这个过程大约需要10分钟，取决于您的网络速度。

安装后，重启手机。要访问iOS6.0.2系统，请打开Mterminal，输入su，然后输入密码alpine，再输入coolbootercli -b，手动锁屏，等待十秒钟，即可访问iOS6系统。

卸载iOS6系统，只需输入命令coolbootercli -u，如上输入su和密码alpine后回车即可。

如有疑问，欢迎在下方留言~