iPhone4工具怎么用？老机型必备软件推荐
iphone4工具的核心结论是：不管你是想解锁、越狱、刷机还是绕过激活锁，先看一眼手机当前的系统版本，再选对应工具，因为iOS 6时代的老工具和iOS 7时代的工具不互通。
先用最快的方法确认系统版本
用iphone4工具之前,90%的失败都栽在版本不匹配上，iPhone 4最高停在iOS 7.1.2，但出厂时的系统版本跨度极大——从iOS 4一路到iOS 7，操作方法很简单：点设置 → 通用 → 关于本机 → 看“版本”那一行，如果手机上锁进不去主界面，那就看机身背面或关于本机的序列号，去Apple官方的序列号查询页面（据Apple支持文档）查初始系统。
iphone4怎么解锁？工具选型取决于你的目的
很多人搜“iphone4工具”其实是在找解锁工具，但你们的需求完全不同，先分清楚你是哪一类。
忘记密码，但iTunes同步过
这类情况的核心诉求是保资料。如果以前在电脑上点过“信任这台电脑”，用iTunes（Windows或Mac皆可）连接手机，点击设备图标 → → 立即备份，备份完成后点“恢复iPhone”，完成后选“从备份恢复”即可，全程不需要额外下载任何第三方iphone4工具。
完全锁死，从未同步过
那只能走恢复模式刷机，先把手机连接到电脑，同时按住Home键和电源键10秒，松开电源键继续按住Home键约5秒，直到iTunes弹出“检测到恢复模式”的提示，按住Shift（Windows）或Option（Mac）点“恢复”，选择下载好的官方固件文件（ipsw格式）。
插卡显示无服务？这是运营商锁
这个叫有锁版，和美国运营商绑定，硬解的话，需要iPhone 4的基带匹配工具——比如曾经的SAM工具，通过修改lockdownd文件欺骗激活服务器，不过据iFixit的拆解数据，iPhone 4的基带芯片是Intel的，现在全球的解锁服务商已经不维护这套方案了，基本只能找淘宝上还在做老机型解锁的商家，或直接去当地苹果手机维修店问师傅有没有现成的卡贴解决方案。
红雪和爱思助手哪个好用？分场景说清楚
这两个是搜索“iphone4工具”时绕不开的名字，但它们的用处完全不同。
红雪（Redsn0w）适合彻底的越狱
红雪是老牌命令行式工具，也是当年唯一能完美越狱iPhone 4的工具，它的优势在底层控制力，能做平刷、解锁基带、刷自制固件，但劣势也很明显：操作步骤极其反人类，需要手动进入DFU模式，且每个iOS版本要匹配不同版本的红雪（iOS 6.1.3需要红雪r1，iOS 7.1.x需要红雪r4），第1步没对上就直接报错。
爱思助手更适合普通用户
爱思助手做了大量图形化封装，下载固件、刷机、备份都在一个界面里完成，但注意：爱思助手无法解锁运营商锁，也无法降级iPhone 4（据爱思官方帮助文档，降级功能仅支持部分有SHSH备份的设备，且iPhone 4的A4处理器虽有漏洞，但需要配合外部工具才能降级）。
核心结论是：想省事用爱思刷官方系统，想折腾越狱和自制固件必须用红雪。
刷机操作路径对比
| 工具类型 | 进入DFU方式 | 固件要求 | 失败常见原因 |
|---|---|---|---|
| 红雪 | 手动计时，屏幕黑后等3秒 | 需自查SHSH备份 | 版本没配对 |
| 爱思助手 | 一键引导进入 | 自动匹配 | iTunes驱动未安装 |
激活锁绕过工具：A4芯片的“后门”还开着
iPhone 4的激活锁（iCloud锁）是很多二手买家头疼的点。好消息是A4芯片机型存在硬件级漏洞，可以无限次尝试密码，行业共识认为这个漏洞短期内不会被Apple封堵，毕竟已经停止对iPhone 4的OTA验证服务。
具体操作路径
用ir4移动端工具（github上的开源项目）最稳妥，这个工具利用的是checkm8漏洞的早期版本——虽然checkm8主要针对A5-A11芯片，但iPhone 4有独立的alloc8漏洞，操作步骤：
- 先下载对应iOS 7.1.2的ipsw固件
- 用红雪进入DFU模式后,挂载ramdisk
- 用ir4通过USB发送弹窗绕过命令,直接跳过激活界面
需要提醒的是,这一步仅限绕过激活锁进入桌面，接打电话和蜂窝数据功能会受限，因为基带并未解锁，想完全解开，还是得靠换码片或者硬解更换基带芯片，这部分绝大多数用户自己没法操作，直接去手机维修店用专业仪器做更现实。
iphone4工具里被忽略的降级玩法
很多人在找“iphone4工具哪个适合降级”的答案，iPhone 4是唯一还能轻松降级的iPhone，因为A4芯片的低级别bootrom漏洞无法被修复，降级到iOS 4或iOS 5，实际体验会流畅不少——毕竟iOS 7在A4芯片上的表现确实拉胯，后台切换动画一卡一顿。
关键：SHSH备份不是必需项
用odysseusOTA2这个iphone4工具可以直接平刷任意版本固件，原理是利用bootrom漏洞修改系统的降级检查逻辑，操作前提是：你得在Mac或Linux终端里运行，Windows用户需要装虚拟机，整个流程约40分钟，具体命令两三条：
./ipsw_inverse /path/to/iOS5.1.1.ipsw ./restore.sh
不要被命令行吓跑,GitHub项目页有完整的图文教程（据Odysseus项目README文档），至于iOS 4.3.5这样的老版本，刷完之后FaceTime和iMessage还能用，因为Apple至今仍为老设备开放了这些服务端口。
避坑建议和价格参考
搞iphone4工具的时候,有不少人是买二手回来当MP4或者导航仪的，这类场景下唯一要做的就是把系统恢复得干净顺畅，说白了普通刷机即可。一个真话：很多淘宝店所谓99元“永久解锁”，其实用的就是上面说的免费开源工具，自己研究半小时就能搞定。
最后一个常识性提醒：iPhone 4不管怎么折腾，微博、微信、支付宝这些现代App已经不支持iOS 7了，你拿它来做什么，决定了你选工具的深度，只是接打电话，那直接卡贴解锁就行；想玩老游戏或怀旧，那就值得花时间研究降级和越狱。工具只是起点，用途才是终点。
Q&A：iphone4工具常见疑问
问：iphone4工具全都是在电脑上操作的吗？
答：不一定，像ir4这类激活锁绕过工具，是通过电脑连接手机后以USB指令形式运行的，但也有一些工具直接装在手机上，比如老的evasi0n越狱工具，本身就是手机上安装的App或者通过浏览器漏洞运行的，按照当前的技术现状，大多数稳定的方案都依赖电脑USB连接，因为iPhone 4的USB通信协议非常老旧，电脑端的兼容性更好，直接在手机上操作的工具基本已经随着App Store下架相关应用而绝迹了。
问：用iphone4工具解锁之后，还能正常升级系统吗？
答：如果你指的是“已越狱”状态，那么绝对不能直接在手机上点系统升级，因为新系统会覆盖越狱文件导致变砖，只能通过电脑端的红雪或爱思助手自定义刷机，但如果你指的是iPhone 4本身，系统已经停在iOS 7.1.2，Apple不再提供更高版本，所以不存在“升上去回不来”的问题，反而因为降级工具成熟，你可以随便在iOS 4到iOS 7之间来回切换，这正是iPhone 4作为折腾神机的核心优势。
