转载自：
http://blog.csdn.net/davidhsing/article/details/6992447
重刷系统
一直不喜欢苹果的 4.3.5 以上的版本，原因很简单，不能完美越狱。
最近自己瞎折腾手机，小4第二次变白苹果了，郁闷的不行，上一次误打误撞给弄好了，这回没这么幸运了。所以记下来，免得第三次还折腾。
首先得有 IOS 4.3.3 的固件，没有的先下载着，再往下看吧。官方的下载地址是：
http://appldnld.apple.com/iPhone4/041-1011.20110503.q7fGc/iPhone3,1_4.3.3_8J2_Restore.ipsw
其他，的有之前备份的 SHSH，不然也是白搭
（用 iTunes 重刷固件时会连接苹果的服务器，会强制要求你刷成最新版本的 IOS，但有了 SHSH 就不同了，我们自己来伪造一个苹果源）
（有人说操作系统需要开着 Messenger、Telent、Terninal Service，未作试验，不好说）
下面开始恢复步骤：
1、确保你的 %system%\drivers\etc\host 文件可写（注意关闭360杀毒和安全卫士），用 TinyUmbrella 启动本地 TSS 服务（iTools 也可以）
2、打开 itunes 连接 iphone，将 iphone 进入 DFU 模式：
- 连接电脑, 关上手机
- 按 power 键, 3秒
- 同时按着 power + home 键, 10 秒
- 按着 home 键, 放开 power 键, 15 秒
3、在 itunes 里按住 shift 键，点击 Restore，然后选 iPhone3,1_4.3.3_8J2_Restore.ipsw
4、漫长的等待（期间 iPhone 会重启几次，要注意能看到一个白色的苹果下有个进度条的界面）之后，iTunes 会报错，不鸟它，直接确定关闭 iTunes，也可以关闭 TinyUmbrella （或 iTools）了。打开 redsn0w，点击 Extras -> Recovery fix，手机会出现以下满是洋码子的画面：
仍然不鸟它，等手机重启。就会出现拨打紧急电话的画面：
5、关闭 redsn0w，再次打开 iTunes，稍等片刻就是熟悉的启动界面了。大功告成！
一键越狱
用 Safari 上 http://jailbreakme.com,
點 free, install 直接越狱 (4.3/4.31/4.32/4.33通用)
备注：参考文献：