轉載自：
http://blog.csdn.net/davidhsing/article/details/6992447
重刷系統
一直不喜歡蘋果的 4.3.5 以上的版本，原因很簡單，不能完美越獄。
最近自己瞎折騰手機，小4第二次變白蘋果了，鬱悶的不行，上一次誤打誤撞給弄好了，這回沒這麼幸運了。所以記下來，免得第三次還折騰。
首先得有 IOS 4.3.3 的固件，沒有的先下載着，再往下看吧。官方的下載地址是：
http://appldnld.apple.com/iPhone4/041-1011.20110503.q7fGc/iPhone3,1_4.3.3_8J2_Restore.ipsw
其他，的有之前備份的 SHSH，不然也是白搭
（用 iTunes 重刷固件時會連接蘋果的服務器，會強制要求你刷成最新版本的 IOS，但有了 SHSH 就不同了，我們自己來僞造一個蘋果源）
（有人說操作系統需要開着 Messenger、Telent、Terninal Service，未作試驗，不好說）
下面開始恢復步驟：
1、確保你的 %system%\drivers\etc\host 文件可寫（注意關閉360殺毒和安全衛士），用 TinyUmbrella 啓動本地 TSS 服務（iTools 也可以）
2、打開 itunes 連接 iphone，將 iphone 進入 DFU 模式：
- 連接電腦, 關上手機
- 按 power 鍵, 3秒
- 同時按着 power + home 鍵, 10 秒
- 按着 home 鍵, 放開 power 鍵, 15 秒
3、在 itunes 裏按住 shift 鍵，點擊 Restore，然後選 iPhone3,1_4.3.3_8J2_Restore.ipsw
4、漫長的等待（期間 iPhone 會重啓幾次，要注意能看到一個白色的蘋果下有個進度條的界面）之後，iTunes 會報錯，不鳥它，直接確定關閉 iTunes，也可以關閉 TinyUmbrella （或 iTools）了。打開 redsn0w，點擊 Extras -> Recovery fix，手機會出現以下滿是洋碼子的畫面：
仍然不鳥它，等手機重啓。就會出現撥打緊急電話的畫面：
5、關閉 redsn0w，再次打開 iTunes，稍等片刻就是熟悉的啓動界面了。大功告成！
一鍵越獄
用 Safari 上 http://jailbreakme.com, 點 free, install 直接越獄 (4.3/4.31/4.32/4.33通用)
備註：參考文獻：
1、http://bbs.weiphone.com/read-htm-tid-2584257.html
2、http://bbs.weiphone.com/read-htm-tid-996631.html