第一步

　　在電腦上創(chuàng)建名為Pwnage的文件夾，在文件夾中放入當(dāng)前用戶(hù)設(shè)備的固件版本以及RedSn0w最新版本

　　雙擊RedSn0w zip文件　　

　　第二步

　　在redsn0w文件夾中打開(kāi)redsn0w應(yīng)用，右鍵選擇Run as administrator　

 

　　第三步

　　RedSn0w打開(kāi)后點(diǎn)擊Extas鍵　　

　　第四步

　　在Extras菜單中選擇Select IPSW　

　　第五步

　　導(dǎo)航至電腦上的Pwnage文件夾，選擇ipsw固件點(diǎn)擊Open(打開(kāi))　　

　　點(diǎn)擊OK確認(rèn)用戶(hù)選擇的固件　　

　　確認(rèn)你的iPhone 3GS是否是比較新的機(jī)型。如果你不確定可以在設(shè)置→通用→關(guān)于中查看序列號(hào)。(如果用戶(hù)的設(shè)備是比較新的機(jī)型而用戶(hù)卻沒(méi)能分辨出來(lái)，用戶(hù)可能會(huì)需要對(duì)設(shè)備進(jìn)行回復(fù)操作，那么所有沒(méi)有同步的數(shù)據(jù)都會(huì)丟失)。　　

　　第六步

　　按下Back回到主菜單點(diǎn)擊Jailbreak按鍵　　

　　第七步

　　RedSn0w在準(zhǔn)備越獄數(shù)據(jù)　　

　　第八步

　　選擇Downgrade from iPad baseband，如果用戶(hù)已經(jīng)安裝Cydia需要多起進(jìn)行禁用操作，點(diǎn)擊Next進(jìn)入正常的DFU步驟　　

　　第九步

　　iPhone連接上電腦，記得關(guān)機(jī)然后點(diǎn)擊Next按鍵　　

　　第十步

　　按照RedSn0w界面上顯示的步驟操作進(jìn)入DFU模式

　　按下電源鍵3秒　

　　跳轉(zhuǎn)按住電源鍵的同時(shí)按住home鍵10秒　　

　　放下電源鍵，繼續(xù)按住電源鍵15秒　　

　　第十一步

　　界面顯示iPhone“exploited with limera1n”然后設(shè)備會(huì)重啟　　

　　第十二步

　　iPhone再次重啟，RedSn0w開(kāi)始上傳新的RAM Disk和內(nèi)核　　

　　第十三步

　　RedSn0w提醒用戶(hù)它的工作完成了。剩下的步驟就在用戶(hù)設(shè)備上完成　　

　　第十四步

　　經(jīng)過(guò)一系列滾動(dòng)的文字后，iPhone會(huì)顯示pwnapple圖標(biāo)和Flashing Baseband(整個(gè)過(guò)程持續(xù)3-8分鐘，用戶(hù)無(wú)需進(jìn)行任何操作)。完成后設(shè)備會(huì)自動(dòng)重啟，重啟完畢后降級(jí)工作也就全部完成。