上期我们介绍了基于iOS10.3.3系统iPhone5的越狱工具及完整教程。现在我们可以将iPhone5降级至iOS8.4.1系统，然后利用双系统安装插件Coolbooter安装iOS6双系统。不得不说，iPhone5运行iOS6系统确实很流畅，用过的都知道。iOS8.4.1系统在一定程度上也比iOS10.3.3流畅不少，而且相比iOS10.3.3的不完美越狱，iOS8.4.1可以实现完美越狱，重启后依然是越狱状态。

教程所使用的设备信息：iPhone 5，16G，A1442，国行电信版。

注意：基于越狱的特殊性，越狱有一定的风险，越狱前请务必用iTunes完整备份设备资料，如因此越狱工具导致任何损失，概不负责。

下面是教程：

1.将你手中的iPhone5升级至iOS10.3.3（可以选择爱思助手，一键刷机，省事），然后越狱，越狱教程见上期。

越狱成功后安装如下插件：

OpenSSH（Cydia自带源就有，如遇网络问题无法安装，Cydia报错Hash Sum Mismatch，请添加雷锋源apt.abcydia.com，同样搜索OpenSSH，安装，如果还是无法安装，请换网络再试）

Mterminal（Cydia自带源就有）

Filza File Manager（Cydia自带源就有）

2.打开Filza，先按左上角返回，直到标题栏显示/，即为根目录，进入路径：System/Library/CoreServices/ 滑动到最底端，找到SystemVersion.plist文件，打开，修改14G60为10B329，修改10.3.3为6.1.3 修改完成后保存重启手机

3.由于此次iOS10.3.3的越狱工具为不完美越狱，重启手机后需要重新执行越狱操作，以恢复越狱环境，打开h3lix，点击KickStart，等待手机执行越狱操作完成（如果手机很快花屏重启，请手动重启手机两次，然后再次运行h3lix即可恢复越狱环境）。

4.回到桌面，打开Mterminal，输入su 然后回车，提示输入密码，直接输入alpine（输入密码时手机界面上不显示，直接输就好），输入完成回车。然后再输入命令nvram wifiaddr=54:EA:A8:85:2D:5F 回车。然后直接退出Mterminal，不要重启手机（这里原理是更改MAC地址，正常情况降级iOS8.4.1无法激活，源自外国大神的方法）。

5.然后打开手机设置->通用->软件更新，等待检测更新，正常情况应该是能检测到8.4.1的更新的，点击下载更新，如果提示6.1.3为最新版，请重启手机，回到第3步继续操作。

6.等待手机成功OTA至iOS8.4.1系统时，激活手机，此时激活应该是没有问题的。当然，因为是从越狱状态直接OTA到旧的系统版本，此时系统存在一些bug，比如无法安装App Store应用程序，也无法使用Safari在线安装应用程序，这时需要进入设置-通用-还原-抹掉手机（提示：如果手机有重要资料，请务必提前做好备份）。

7.手机抹掉之后重新激活，这时候就已经回到iOS8.4.1系统了。

8.下载iOS8.4.1完美越狱工具：为方便大家下载，已打包百度云链接：https://pan.baidu.com/s/1kVcPBG7 密码：8qhk

9.下载后解压Cydia Impactor，手机连接电脑，鼠标拖动ipa文件到Impactor窗口，输入您手机上登录的Apple ID，点击OK，下一步输入密码然后点OK（提示：请务必使用未开启双重验证的ID，否则报错）。

10.安装好了之后手机上会出现一个Etason的图标，点击打开，进行越狱操作，如果卡在Done_JB，直接关闭Etason，再次进入，点击run uicache即可，过会儿手机会自动重启，重启完成后，桌面上就有了Cydia，进入Cydia，到已安装里面查看，是否有Etason Untether，默认是自动安装的，这个是iOS8.4.1完美越狱的补丁。

11.开始准备安装双系统了：添加双系统插件源：coolbooter.com，目前已更新1.4.1版本，添加源之后安装Coolbooter，最好把Coolbooter CLI也安装，如果Coolbooter无法使用，可以使用Mterminal，也可以实现双系统。

再安装OpenSSH，Mterminal

（据说新版1.4版本支持iOS10.3.3直接双系统，暂未测试，前两天更新至1.4版本的时候，也是说支持iOS10.3.3，我测试了，安装Coolbooter还是闪退，后来使用Coolbooter CLI用Mterminal命令行执行也不行，提示当前越狱版本不支持，最近这两天没有测试最新版1.4.1版本）。

12.回到桌面打开Coolbooter，提示让你备份，如果你之前用itunes备份了，这里直接忽略即可（如果提示not running as root，请使用Mterminal执行双系统操作，后面会介绍）。

13.点击Install，选择要安装的双系统版本，个人建议选择6.0.2（测试了6.1.3跟6.1.4无法激活），选择容量，建议4-5G即可（因为确实现在iOS6兼容的软件不多），选择好之后点击I'm ready，期间会提示问你是否越狱，如果你要越狱就点Yes，然后就等待下载6.0.2系统吧，下载安装自动完成，安装完成后，会提示重启手机，想要进入iOS6.0.2系统，打开Coolbooter，然后点击Boot即可。然后你马上就可以使用极为先进的iOS系统！

（降级回到iOS6仅仅是为了体验一下，小编的iPhone5买来就是iOS7.0.6的系统，无缘iOS6，甚是怀念iOS6系统，这次能回到iOS6真的是太激动了）。

14.上一步说到如果打开Coolbooter提示not running as root，这里提示另外一种方法：打开Mterminal，输入su，然后回车，输入密码alpine（输入密码时，Mterminal不显示，正常情况），输入完成后回车

然后输入coolbootercli 6.0.2 --datasize 5GB 回车

（比如我想安装iOS6.0.2系统，5GB，输入上面这行命令即可，注意中间空格和横杠）。

然后手机会自动开始下载固件，自动安装，过程大概十来分钟，取决于你的网速。

安装完成后，重启手机，要进入iOS6.0.2系统，请打开Mterminal，输入su，然后是密码alpine，然后输入coolbootercli -b回车，手动锁屏然后等待十秒，然后就可以进入iOS6系统了。

要卸载iOS6系统，跟上面一样输入完su跟密码alpine之后，输入命令coolbootercli -u回车即可。

有什么问题，欢迎在下方留言~