雖然之前已經友情提醒過大家在情況不明朗之下別貿然升級最新固件，否則會導致一些不必要的麻煩~但是好奇心是可以殺死貓的，所以還是免不了很多朋友因此陷入種種困境。。不過好在我們還有技術組的朋友在堅守陣地 為大伙出謀劃策為陷入困境的朋友帶來一些良策！
本貼已通過技術組的兄弟CDSQ測試已經成功，在這里要感謝weip技術組的兄弟CDSQ的辛勤努力，沒有他的思路啟發是做不到下面的內容的。注意：如果你是有鎖版，且升級到固件3.1的話，那么此方法是無法降基帶的！這個方法是給受到ecid問題困擾，而又想繼續刷3.0或者3.0.1的weiphone網友而研究的。敬請注意！
補上技術組刷機成功的視頻，可能步驟有點不一樣，各位鑒定：
【準備工具】
itunes8.11:（現在把itunes版本換成8.11,因為昨晚技術組中對版本號的選擇沒有溝通清楚，給大家帶來不便，在這里向各位表示歉意。安裝itunes8.11務必把原有的高版本itunes卸裝干凈，具體本帖底下的F&Q內容，itunes8.11是這次探索的關鍵所在，所以各位一定要搞好）
Windows： http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes8/061-6172.20090406.Xdcfr/iTunesSetup.exe MAC OS： http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes8/061-6171.20090406.i98u7/iTunes811.dmgirecovery：windwos版： 
iRecovery.rar (2103 K) 【安裝好lib-usb和Vc8.0（VISTA請選擇XP SP2兼容模式，如果重啟藍屏，請按F8，選擇正確的開機配置重新開機】mac os 版： iRecovery-Mac.zip (16 K) 3GS 3.0或者3.0.01固件（自己準備）
- ./iRecovery -s
windwos運行為：在dos命令行中輸入 復制代碼 - iRecovery -s
- setenv auto-boot true
- saveenv
- fsboot
7、如果你使用了第6步中的Irecovery工具，iphone3gs就會自動關機，請重啟后，按下面內容做。 如果沒有使用這一步驟，也請直接看下面的內容：引用 在windwos中嚴格按照上面教程的話，正常的錯誤代碼應該為10！錯誤10也就是進度條走了1/2處停止了，其實這是固件已經刷進去，只不過校驗通過不了而已。 此時需要做的事情，拿出你的紫雨和紅雪等越獄工具。 （1）使用紫雨按照正常的越獄步驟對3GS進行一次越獄過程�。ù颂幦绾尾僮鳎斠娭庙斕� （2）跟接著，可能出現無限白蘋果+菊花現象。請馬上使用紅雪進行多一次越獄步驟，如果還不行，繼續使用紅雪（有的人要2次，有的人要3次，這就看。。。。這里摘錄一段該貼557樓的bearztao兄弟的感想，感謝他的努力和給予我們的支持：1、拔下數據線，按住home不放——連接數據線——直到iphone進入恢復模式再松開home鍵 2、打開紫雨越獄工具，點擊“make it rain”，之后就別管他了，耐心等吧。 此間過程是這樣的：iphone顯示一張圖片，然后就是白蘋果——白蘋果+進度條——白蘋果——白蘋果+菊花——重啟，最后就是重復前面的過程，我讓他重復了一遍。就關閉紫雨，拔下數據線。（期間就別管“紫雨”在干什么了） 3、home+power將iphone關機，等幾秒鐘； 4、按住home不放——連接數據線——直到iphone進入恢復模式再松開home鍵 5、 紅雪0.8繼續越獄，都是點下一步，沒有改動設置。一般一次搞定。 （3）如果搞定了。進去桌面只可能有youtube和Cydia！不用害怕，其實是cydia移動文件不完全所致！如下圖：其實所有程序都跑到/var/stash/applicaitons.pwn 里面去了：）這段時間可以非常漫長，所以各位一定要有耐心，不要中途隨便去打斷他。
而文件系統的根目錄下又有一個/Applications的目錄，里面剩下Youtube和Cydia二個app 
這樣就非常明了，Cydia移動文件系統沒有移動全，把二個東西落下了。而且沒有做好文件夾之間的鏈接。 (4)如果你懂如何做鏈接的話，請把Cydia和Youtube二個app拷貝到/var/stash/Applicaitons.pwn中，附上權限777，用戶和用戶組：root：wheel，然后刪去根目錄中的Applications，然后建立一個鏈接到/var/stash/Applicaitons.pwn。 如果你不懂怎么干。其實本帖后面有一個朋友也提出了一個辦法，把/var/stash/Applicaitons.pwn中app全部拷貝出來，然后刪去這個目錄。在根目錄下的Applicaitons中依次把你剛剛拷貝出來的app傳進去，附上權限和用戶名、用戶組�。ㄒ粯邮�777，root和wheel）就可以了！然后用cydia安裝超雪untralsn0w0.9軟解就可以了！MAC OS中并不會出現這樣的情況，確實神奇，還有這樣恢復之后WIFI可能變得不靈光了，現在我們還在努力研究中！最后再次提醒，先紫雨（Purplera1n）再紅雪（Redsn0w），如果無法就繼續紅雪、紅雪、紅雪。。。。。N下面是cdsq的二張在windows恢復成功后的截圖和圖片，請各位鑒定！
8、最后提醒多一次，itunes8.2才能管理iphone3GS，因為8.1是無法管理3.0系統和iphone3gs的，所以大家需要再做一次了，升級一下itunes了，辛苦辛苦！ 。 附送itunes8.2的下載地址： Windows：http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes8/061-6664.20090608.dfrtg/iTunesSetup.exeMac：http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes8/061-6183.20090601.Pldj3/iTunes8.2.dmg2009-09-14的最新更新：1、啟動你的itunes8.11 2、經過研究之后這里改成恢復模式（Recovery Mode）則為iphone的屏幕上顯示ITUNES+USB圖樣的，具體步驟請看下面： —— 將iphone完全關機， —— 按住屏幕下方的home鍵，并連接USB線 —— 直到出現apple的logo，并在iphone的屏幕上出現itunes+usb畫面，才松開home鍵 這部分內容暫時作廢，已備參考： 按鍵將你的iphone進入DFU模式，如果不懂請看下面的步驟：（請默數技時）【這里一定要進對模式，DFU模式的代表是iphone上是黑屏的】 —— 一并按住home+power10秒鐘 —— 松開電源鍵（power）并繼續按住home，直到itunes出現找到一個需要恢復的iphone的字樣，而iphone的屏幕始終處于黑屏狀態。 3、現在按住shift（windwos）/option（MAC OS）+恢復，選取3GS的3.0或者3.0.1固件進行恢復 4、恢復將馬上開始，在結束之后會出現錯誤代碼1015或者為10XX,其他錯誤代碼為有問題，如果出現請再本貼恢復提交。忽略1015或者10這樣的錯誤信息，其實你的固件已經恢復完畢了！點擊確定（OK）繼續； 5、使用上面的irecovery工具，如果無法運行請搜索論壇關于irecovery如何安裝和使用； 6、在mac os中可以放在自己用戶名下或者其他能夠找得到的地方，在超級終端中定位到那個目錄中 在windwos中可以在開始-運行輸入cmd，開啟DOS窗口，并定位到你解壓的目錄位置 mac os運行為：在shell中輸入 復制代碼 - ./iRecovery -s
- iRecovery -s
- setenv auto-boot true
- saveenv
- fsboot
- fsboot
引用 在windwos中使用itunes8.11和恢復模式之后，刷機的1600錯誤已經不存在，正常的錯誤應該為10！錯誤10也就是進度條走了1/2處停止了，其實這是固件已經刷進去，只不過校驗通過不了而已。 此時需要做的事情，拿出你的紫雨和紅雪等越獄工具。 （1）使用紫雨按照紫雨正常的越獄步驟對3GS進行一次越獄過程�。ù颂幦绾尾僮鳎斠娭庙斕� （2）跟接著，可能出現無限白蘋果+菊花現象。請馬上使用紅雪進行多一次越獄步驟，如果還不行，繼續使用紅雪（有的人要2次，有的人要3次，這就看。。。。/var/stash/Applicaitons.pwn。 如果你不懂怎么干。其實本帖后面有一個朋友也提出了一個辦法，把/var/stash/Applicaitons.pwn中app全部拷貝出來，然后刪去這個目錄。在根目錄下的Applicaitons中依次把你剛剛拷貝出來的app傳進去，附上權限和用戶名、用戶組�。ㄒ粯邮�777，root和wheel）就可以了！然后用cydia安裝超雪untralsn0w0.9軟解就可以了！MAC OS中并不會出現這樣的情況，確實神奇，還有這樣恢復之后WIFI可能變得不靈光了，現在我們還在努力研究中！最后再次提醒，先紫雨（Purplera1n）再紅雪（Redsn0w），如果無法就繼續紅雪、紅雪、紅雪。。。。。N下面是cdsq的二張在windows恢復成功后的截圖和圖片，請各位鑒定！9、最后提醒多一次，itunes8.2才能管理iphone3GS，因為8.1是無法管理3.0系統和iphone3gs的，所以大家需要再做一次了，升級一下itunes了，辛苦辛苦。 猜想：1、其實如果你的系統沒有出現什么重大故障，例如白蘋果或者系統出現問題，刷機出現沒有刷機資格，其實你的固件并沒有被刷去，可以使用第7步超出恢復模式！如果無法超出，使用越獄工具重新越獄！是可行的！2、對于無鎖版的朋友，其實不要使用超雪，多用幾次紫雨越獄看看，看看能不能激活出緊急呼叫的界面，使用itunes激活，免得無鎖當有鎖使用！【F&Q】 1、為什么選擇itunes8.11？ 答：因為itunes8.11并不像itunes8.2那樣會連接apple的認證服務器進行認證，所以可以減少給ecid hash的機率。 2、此方法能否降基帶？ 答：此方法并無法降基帶，自從iphone3G開始，除了iphone3g的BL=5.8能夠降基帶之外，其他的機子都只能往上升無法往下降，因為seczone驗證的問題。而且非常難搞。如果可以降基帶的話，那么現在的iphone就跟2G時代一樣全都刷自制基帶了，也不用什么超雪，紫雪云云。。。。 3、如何卸裝itunes？ 答：請看壇友you23945的回復： MAC OShttp://bbs.weiphone.com/job.php?action=topost&tid=491774&pid=6681073 Windows：http://bbs.weiphone.com/job.php?action=topost&tid=491774&pid=6681349 4、關于為什么出現錯誤20？答：根據目前的情況看，據說出現了錯誤20的機子，都是港版機子。因為升級了3.1，而又可以通過itunes激活，但是因為某種原因而向下降OS版本。但是發現用此方法會出現了20，經過我們的探討，發現他們有共同的特點：就是給apple官方激活過了。進過一些分析之后，發現應該在刷了官方的3.1之后，apple會發送一些程序對系統的恢復模式做一些手腳。最終導致這個錯誤的出現！現在有一個辦法能夠降3.0和3.0.1，前提條件是你以前在cydia備份過ecid，然后通過更改host文件的辦法，來實現降級。當然還有一個猜想，就是利用usbdump來通過打IBSS和IBEC補丁，但是目前還有沒有這樣的工具出現，所以大家只能慢慢等了！等待dev-team，也有一個前提，就是你在3.0時備份了！如果上面這些都沒有做，目前真沒有其他的辦法了，而且對未來的越獄有所影響！5、關于使用本方法之后wifi和網絡設置無法使用的問題？答：因為出現錯誤10，是固件沒有通過校驗，所以其實里面有一些本來需要設置的東西沒有搞好，所產生的。wifi問題，經過試驗證明，如果你的wifi沒有密碼是可以加入wifi的。如果有密碼是沒辦法加入，解決這個問題的具體方法還在研究中。感謝bearztao兄弟的提醒，大家可以下一個名為：wifitrak的app軟件,他就可以搜尋wifi信號了，而且比原來自帶的都好！6、使用了本方法之后降的3.0，是否以后可以越獄？答：根據dev-team最新的研究動態，他們的3gs越獄將使用自制固件的辦法來實現。而自制固件的安裝就是需要一個安裝了官方固件又是越獄過的。所以，各位注意了！使用此辦法降級成功后的3.0，是已經越獄過的官方固件，未來的的3GS自制固件是可以在上面安裝的。所以就不用擔心任何越獄問題，現在的系統雖然有問題，就將就下了，相信不久后新版本的pwnagetool就要發布了，如果包含了3GS的定義辦法，weip技術組將第一時間制作教程和固件，供各位選擇。引用DEV-TEAM的一段話“once jailbroken, always jailbroken”。點擊這里傳送到原帖查看詳情參與討論！
推薦閱讀
[db:內容簡介]>>>詳細閱讀
本文標題：3GS 3.1如何重刷3.01/3.0（更新視頻）
地址：http://www.xglongwei.com/a/apple/2013-07-05/280241.html
網友點評
精彩導讀
科技快報
品牌展示