现在ipad版本为ios9的可直接越狱然后刷ios6，不为ios9的需要先升级到ios9，然后再降级。
整体步骤
- 使用爱思v8刷ios9系统（当前非ios9系统）
- 使用爱思v8将ios9系统越狱
- 使用爱思v7刷ios6系统
- 使用爱思v7将ios6越狱
- 安装AppSync补丁（用于安装越狱软件）
刷ios9系统
下载爱思v8[链接：https://pan.baidu.com/s/17p–AhAmQY47STOUxKvsCg?pwd=9swf]
下载ios9固件[https://pan.baidu.com/s/1FqwA67MnVASdsXG45QkFtg?pwd=xbya]
ipad进入恢复（DFU）模式->点击专业刷机->导入固件->开始刷机->等候完成
IOS9越狱
1.点击刷机越狱
2.在“一键越狱”界面点击“iOS 9.3.5越狱”按钮，点击之后爱思助手会帮您在设备上安装“Phoenix”越狱APP，之后按照提示在设备上操作即可完成越狱。
3.接下来根据上图需要在设备中进行操作，设备上进入“设置-通用-设备管理”，点击“j11vb232f0g7e@rccy…”并信任（设备须保持联网状态）；
4.然后回到设备桌面，点击“Phoenix”图标，打开软件点Prepare for jailbreak，再依次点击Accept –> Dismiss –> Proceed With Jailbreak –> Begin Installation –> Use Provided Offsets；等待设备自动重启后Cydia 就会出现在手机桌面，越狱完成；
5.如果越狱重启后没有出现Cydia，则可以多试几次，直到成功为止。
6.打开Cydia软件，点击软件源->点击编辑->点击添加，输入apt.91.com。然后搜索“DFU”找到“降级进入DFU模式”进行安装
降级IOS6
1.打开爱思助手v7 [链接：https://pan.baidu.com/s/1xdTTqsbEiFFQuPucrPYGCQ?pwd=p5au] 连接ipad
2.专业刷机导入ios6固件[链接：https://pan.baidu.com/s/15nq0N15EXlSTn4ISJVAdOw?pwd=7691]开始刷机
3.刷机完成后通过爱思v7进行越狱
安装AppSync
1.爱思v7链接ipad，导入两个文件到Cydia安装目录：链接：[https://pan.baidu.com/s/13TpvKAIarZjPS1DZu61Zlg?pwd=yfay]
2.打开Cydia软件，搜索AppSync，找到AppSync for ios6进行安装