本帖以A4 IOS 5.1.1 9B208 為例

　　需用工具：

　　1、 6.01.01 (低版本提取的shsh不全 此版可提取至 6.0gm)

　　2、0.9.14b2

　　3、10.7

　　4、 2.0.4

　　一、制作紅雪自制固件

　　1、備份SHSH，不會的朋友請自行搜索精華帖 小傘備份SHSH

　　2、管理員方式運行 redsn0w 0.9.14b2 (手機不必連接電腦)

　　左鍵單擊 Extras

　　左鍵單擊 SHSH blobs

　　左鍵單擊 stitch

　　左鍵單擊 IPSW ，選擇官方IOS 5.1.1 9B208 固件打開

　　左鍵單擊 Local ，選擇TinyUmbrella備份的SHSH，WIN7系統的位置在：C:\Users\電腦用戶名稱\.shsh\ ， 選擇 5.1.1b.shsh

　　等待進度走完，點擊確定 在官方固件同根目錄下會出現一個 XXXXXXXXXXXXXX_iPhone3,1_5.1.1_9B208_Restore.ip 的文件，請將其后綴名改為 .ipsw

　　至此，自制固件完成!

　　二、恢復固件

　　管理員方式運行 redsn0w 0.9.14b2 (手機必須連接電腦)

　　左鍵單擊 Extras

　　左鍵單擊 Pwned DFU

　　按住電源鍵關機，保持連接電腦

　　左鍵點擊 next 根據提示 進入DFU狀態 直至軟件界面出現 done!

　　左鍵單擊redsn0w軟件 右上角紅叉 關閉紅雪

　　管理員方式運行 iTunes (確保電腦能接入互聯網)會檢測到處在恢復狀態的設備 點擊確定

　　按住shift 左鍵點擊 恢復

　　選擇剛剛自制的固件 XXXXXXXXXXXXXX_iPhone3,1_5.1.1_9B208_Restore.ipsw 打開

　　等待恢復 中途彈出 1 或者 -1 錯誤 這是正常現象 請勿驚慌

　　左鍵單擊錯誤提示的 確定 等待itunes再次提示有處在恢復狀態的設備 確定 請勿關閉itunes

　　管理員方式運行 redsn0w 0.9.14b2

　　左鍵單擊 Extras

　　左鍵單擊 Select IPSW

　　選擇 官方固件 iPhone3,1_5.1.1_9B208_Restore.ipsw 左鍵單擊 打開

　　左鍵單擊 Recovery fix ， itunes自動退出 不必理會 是正常現象

　　此時由于手機屏幕顯示是USB模式 next鍵 無法按 是正常現象 請手動進入DFU模式

　　按住電源鍵 3s

　　同時按住電源鍵和Home鍵 8-10s

　　松開電源鍵，保持按住Home鍵 6-8s

　　redsn0w自動進入恢復，直至軟件出現done! 不要關閉紅雪軟件 手機開始出現一排排數據 菠蘿圖片 自動重啟 進度條走完 手機變為出廠模式

　　關閉紅雪軟件

　　管理員方式打開 itunes (確保接入互聯網)設置為新機 成功激活

　　至此 固件恢復完成!

　　PS:有潔癖的鋒友，類似我就會在手機上 點擊 設置 通用 還原 抹掉所有內容和設置 確定后 待手機自動再來一次恢復為最原始的狀態 再次激活 在itunes上面可以看見其他只有0.27GB 純凈的官方固件已回歸!!

　　三、jailbreak

　　1、此時手機為最原始狀態，管理員身份運行itunes

　　2、在連接設備上 單機右鍵 選擇 備份 等待備份完畢 關閉itunes

　　3、管理員方式運行 absinthe-win-2.0.4 會解壓越獄軟件在他同級目錄出現一個文件夾 absinthe-win-2.0.4 雙擊進入該文件夾

　　4、管理員方式運行 文件夾內的 absinthe.exe

　　5、若軟件提示 Device detection failed.Please unplug device and plug it back in . 請拔掉USB再插入 就會檢測到 5.1.1 9B208

　　6、左鍵單擊 jailbreak

　　7、等待約2分鐘，軟件界面顯示 Done, enjoy! 至此，完美越獄完成 關閉綠毒軟件

　　四、注意事項

　　1、請不要將數據線插在USB3.0插口上(芯為藍色)，換成普通USB插口(芯為白色);

　　2、WIN7用戶請“以管理員身份運行”紅雪、ITUNES均是;

　　3、itunes請升級至最新版本10.7;

　　至此，教程完畢，Done!