1. 首先手机关机，然后按住POWER键3秒，再按住POWER+HOME键10秒，放开POWER键只按HOME键15秒。进入DFU模式。
2. 如果曾经使用tinyumbrella备份过shsh，打开tinyumbrella（这个软件相信大家都有）点击右侧Start Tss Server。如果没有备份过shsh，就直接修改host文件：在“C:\windows\system32\drivers\etc”目录下找到host文件，在文件的最后一行加入：“74.208.105.171 gs.apple.com”。
3. 运行ITunes 会提示有个iphone 需要恢复，点击确定后，按Shift+恢复按扭，选择需恢复的固件。
4. 恢复到2/3地方会提示“未知错误（1013）”或者“未知错误（1）”对话框，不要点击确定。
5. 运行fixrecovery43工具后，手动进入DFU模式（第一步操作），等五分钟后即可完成。
5. 使用红雪进行越狱。
by sschu 2011-8-16 18:54:28