1、apple id不要开二次验证，将4S.9.3.5越狱解压到任意文件夹
2、运行越狱下面的Impactor.exe（链接：http://pan.baidu.com/s/1nuZp6el 密码：35l6），将文件夹下面的Phoenix.ipa拖到出来的Impactor界面上，开始输入你的appleid和密码
3、Impactor界面出现complete表示完成，同时手机上出现phoenix图标
4、打开phoenix，点击最下面的Prepare For Jaibreak,出来新的界面后点击Proceed With Jaibreak，后面再点击Begin Installation，后面再点击Use Provided Offsets，如果提示存储已满，不用管，直接点完成。
5、等待手机自动重启，手机上出现cydia图标。
6、打开cydia如果出现更新，请直接点忽略，不要升级
7、在cydia里面安装apple file cXXX（2）的插件。
8、打开电脑爱思助手，在文件管理里面的越狱文件管理下面找library文件夹，里面的wallpaper打开删除所有的壁纸文件。
9、打开cydia搜索并openSSH和Core Utilities。
10、电脑上安装SSL软件（链接：http://pan.baidu.com/s/1slbPm5v 密码：tvlk），一直下一步
11、打开爱思助手--工具--打开ssl通道
12、打开降级工具（终极版）（链接：http://pan.baidu.com/s/1slfncr7 密码：d6x9）--4S无SHSH降级6.1.3，点第一步手机进入DFU
12、下载无SHSH降级工具（链接：http://pan.baidu.com/s/1kURmkej 密码：9zo0），记得压缩包里面的三个文件夹全部解压到磁盘根目录！
13、中间需要输入密码的时候输入：alpine（输入密码的时候不显示的，注意啦，输入完成直接回车就可以）
14、手机黑屏进入DFU以后，开始点第二部：开始手机刷机
后面的等自动完成了！
2、运行越狱下面的Impactor.exe（链接：http://pan.baidu.com/s/1nuZp6el 密码：35l6），将文件夹下面的Phoenix.ipa拖到出来的Impactor界面上，开始输入你的appleid和密码
3、Impactor界面出现complete表示完成，同时手机上出现phoenix图标
4、打开phoenix，点击最下面的Prepare For Jaibreak,出来新的界面后点击Proceed With Jaibreak，后面再点击Begin Installation，后面再点击Use Provided Offsets，如果提示存储已满，不用管，直接点完成。
5、等待手机自动重启，手机上出现cydia图标。
6、打开cydia如果出现更新，请直接点忽略，不要升级
7、在cydia里面安装apple file cXXX（2）的插件。
8、打开电脑爱思助手，在文件管理里面的越狱文件管理下面找library文件夹，里面的wallpaper打开删除所有的壁纸文件。
9、打开cydia搜索并openSSH和Core Utilities。
10、电脑上安装SSL软件（链接：http://pan.baidu.com/s/1slbPm5v 密码：tvlk），一直下一步
11、打开爱思助手--工具--打开ssl通道
12、打开降级工具（终极版）（链接：http://pan.baidu.com/s/1slfncr7 密码：d6x9）--4S无SHSH降级6.1.3，点第一步手机进入DFU
12、下载无SHSH降级工具（链接：http://pan.baidu.com/s/1kURmkej 密码：9zo0），记得压缩包里面的三个文件夹全部解压到磁盘根目录！
13、中间需要输入密码的时候输入：alpine（输入密码的时候不显示的，注意啦，输入完成直接回车就可以）
14、手机黑屏进入DFU以后，开始点第二部：开始手机刷机
后面的等自动完成了！
