越獄前的準備：

1.ios4.2（4.2.1）官方固件： iphone 3g 、 iphone 3gs

2.redsn0w v0.9.6 beta5

3. iphone 資料通過 itunes 先進行備份。

開始越獄

第一步：恢復官方固件到4.2（4.2.1）

將 iphone 用數據線連接電腦，打開 itunes，按住 shift + 左鍵 點擊“恢復”，然后選擇下載到本地 ios4.2（4.2.1）固件進行恢復。

等待 iphone 恢復固件完成。

第二步：打開redsn0w

在電腦中找到剛才下載的redsn0w，并打開

第三步：當 redsn0w 正常打開以后，點擊 browse 按鍵選擇需要越獄的固件。

第四步：在彈出來的對話框中選擇ios4.2（4.2.1）固件然后打開。（請注意：iphone 3g 和 iphone 3gs 固件的命名是不一樣的，務必仔細認真校驗，避免出錯。比如ios4.2.1固件官方下載下來的命名，iphone 3g 是 iphone1,2_4.2.1_8c148_restore.ipsw而iphone 3gs 是iphone2,1_4.2.1_8c148_restore.ipsw）。

第五步：待到固件核實無誤以后，點擊“next”繼續。

然后將會看到redsn0w在準備越獄數據，等待進度條完成。

第六步：在這個界面，您可以選擇您所需要的功能，“install cydia”是必選的。

其中的一些功能一般只有開發人員和高級用戶可能會用到，平常用戶不必理睬。

您也可以使用redsn0w開啟多任務（enable multitasking）、啟用主屏幕壁紙（enable homescreen wallpaper）、啟用電池百分比（enable battery percentage）。建議不要開啟主屏幕壁紙及多任務功能，這兩項功能會明顯拖慢3g的運行速度。

如果你想勾選“install ipad baseband”來實現iphone3g/3gs 4.1/4.2.1固件解鎖的話，你需要了解以下信息：
1、刷新了ipad基帶后，您的基帶將無法還原回“正常”的基帶；
2、你的iphone將無法獲得蘋果的保修；
3、只能通過刷新pwnagetool制作的自制固件來升級

如果您已經了解到此次越獄解鎖對您的iphone將帶來的變化以后，想進行解鎖和越獄，要把基帶升級為06.15 ipad 版本的話。就請您勾選“install ipad baseband”吧，在隨后彈出的提示框點擊確定。

第七步：這時候您已經選擇了“install cydia”和“install ipad baseband”

第八步：按提示將 iphone 關機，同時保持與電腦連接的狀態，隨后點擊“next”繼續。

第九步：進入dfu模式。按住上方的power電源鍵（開機），不要松開。

第十步：按住電源鍵開機約三秒后，在保持電源鍵按住的情況下，再按下home鍵（返回鍵）不要松開。

第十一步：保持power電源鍵和home鍵同時按下的情況下，約10秒（大多小于10秒）后，即可松開電源鍵，但home鍵仍然不能松開。

第十二步：約30秒后可松開home鍵，此時redsn0w開始對ipad進行上傳和修補操作，此過程務必不要打斷。redsn0w將下載ipad基帶然后將重啟您的iphone。

第十三步：等待redsn0w開始上傳新越獄相關文件。

第十四步：點擊“finish”結束，然后重啟 iphone （約5-10分鐘）宣告正式完成。

第十五步：（iphone 3g 請輕松飄過這個步驟）由于 iphone 3gs 還是不完美越獄，cydia和safari有可能是沒有辦法運行的，這時就需要redsn0w進行 iphone 啟動引導開機

因為此次的解鎖并不是完美的，如果不升級官方基帶的話，將無法使用官方固件，而只能通過自制固件進行刷機了，因為基帶一經升級就無法下降。而 iphone 3gs 每次的重啟都需要 redsn0w進行引導，因此非常的不方便，還望各位機油們慎越之

1）按下iphone主屏幕上的“cydia” 圖標按鈕啟動cydia程序（如果啟動cydia時，出現reorganizing提示，則請耐心等待，直到文件遷移完成，在此過程中請勿操作你的iphone，否則可能或造成程序丟失情況，遷移文件一般在5分鐘左右完成）

2）選擇“manage”按鈕，進入管理選項卡

3）選擇“sources”按鈕進入cydia源管理界面

4）如果ultrasn0w源地址已經在源列表里則跳到第九步，否則按照下面的操作添加ultrasn0w源地址，點擊右上角的“edit”按鈕

5）按下“add”按鈕

6）在彈出的輸入框中輸入ultrasn0w源地址http://repo666.ultrasn0w.com（其中ultrasn0w中的0是數字0而不是字母0 ），并按下“add source”按鈕

7）源添加成功后，點擊“return to cydia”返回

8）按下“done”按鈕完成添加

9）按下ultrasn0w源地址，進入源軟件列表

10）選擇“ulteasn0w”補丁

11）按下右上角的“install”按鈕，安裝ultrasn0w

12）按下“confirm”按鈕繼續

13）下載并安裝成功后，點擊“restart springboard”注銷下你的iphone即完成ultrasn0w解鎖補丁的安裝，此時你的iphone就可以使用任意運營商的sim卡