1、用小雨傘提取本地SHSH。Win7系統(tǒng)保存在C盤—用戶—管理員賬戶（PC名）下的.shsh文件夾下。

2、手機(jī)連接電腦，打開tinyumbrella-6.00.00，點(diǎn)擊左上角的“iPnone”選項，點(diǎn)擊“Advanced”，如下圖兩個紅色箭頭所指。

3、勾選“Request SHSH From Cydia”，然后點(diǎn)擊右上角“Save SHSH”，SHSH本地提取成功。

1、點(diǎn)擊“Extras”按鈕。

2、點(diǎn)擊“SHSH blobs”按鈕。

3、點(diǎn)擊“Stitch”按鈕。​

4、點(diǎn)擊“IPSW”按鈕。

5、選擇下圖紅框中的文件。

6、點(diǎn)擊“Local”按鈕。注意這里有兩種選擇：一是，Local 就可以選擇之前用小雨傘提取的SHSH文件，要選擇對應(yīng)固件的SHSH文件，因?yàn)楣碳�與SHSH版本不一致會報錯；二是，手機(jī)進(jìn)入DFU模式（關(guān)機(jī)3秒，HOME 10秒 松開關(guān)機(jī),HOME繼續(xù)15秒以上）Cydia就能選擇，可以點(diǎn)擊Cydia系統(tǒng)連接服務(wù)器自動匹配SHSH文件。如果不會選擇SHSH文件建議使用這一方法。

7、選擇下圖紅框中的文件。

8、點(diǎn)擊上一步驟圖中的“打開”按鈕后就會有如下界面。

9、當(dāng)有下面的提示時，說明固件制作完成，保存目錄也有提示�？辞宄�一般是在紅雪目錄下。

10、自制固件的名稱與官方固件對應(yīng)只是前面多了串號。

1、在itunes連接下進(jìn)入DFU模式 ，成功進(jìn)入后提示如下，點(diǎn)擊“確定”按鈕。

2、打開iREB軟件，選取對應(yīng)手機(jī)“iphone4”。

3、之前進(jìn)入DFU的軟件會自動進(jìn)行下一步。

4、看到如下提示，就表示可以降級了。

1、打開itunes（手機(jī)進(jìn)入DFU模式，處于恢復(fù)模式下）,確定后，按鍵盤Shift+恢復(fù)。

2、選擇自制固件,然后等待itunes為iphone驗(yàn)證恢復(fù)。

3、恢復(fù)過程如下圖所示。

4、等到手機(jī)讀條3分之2左右，Itunes會提示錯誤。這個是正常的！不用管，什么都不用點(diǎn)，直接打開紅雪軟件。紅雪打開后itunes會自動關(guān)閉。

5、點(diǎn)擊“Extras”按鈕。

6、點(diǎn)擊“Recovery fix”按鈕，如果沒有出現(xiàn)該選項，關(guān)機(jī)后即可選擇。

7、進(jìn)入DFU之后，無需點(diǎn)擊Next，軟件會在進(jìn)入DFU后自動進(jìn)行下一步。

8、出現(xiàn)下圖的界面，就表示降級開始了。

9、到這一步，需要等待一段時間，如果卡在上一步不讀條重新開始降級步驟。

10出現(xiàn)下圖界面，等待手機(jī)重啟，之后手機(jī)會自動完成降級工作的。之后滿屏的英文字母，讀寫數(shù)據(jù)。最后會出現(xiàn)奔跑的菠蘿，自動重啟后成功后，也就進(jìn)行越獄了！