1、用小雨傘提取本地SHSH。Win7系統保存在C盤—用戶—管理員賬戶（PC名）下的.shsh文件夾下。

2、手機連接電腦，打開tinyumbrella-6.00.00，點擊左上角的“iPnone”選項，點擊“Advanced”，如下圖兩個紅色箭頭所指。

3、勾選“Request SHSH From Cydia”，然后點擊右上角“Save SHSH”，SHSH本地提取成功。

1、點擊“Extras”按鈕。

2、點擊“SHSH blobs”按鈕。

3、點擊“Stitch”按鈕。​

4、點擊“IPSW”按鈕。

5、選擇下圖紅框中的文件。

6、點擊“Local”按鈕。注意這里有兩種選擇：一是，Local 就可以選擇之前用小雨傘提取的SHSH文件，要選擇對應固件的SHSH文件，因為固件與SHSH版本不一致會報錯；二是，手機進入DFU模式（關機3秒，HOME 10秒 松開關機,HOME繼續15秒以上）Cydia就能選擇，可以點擊Cydia系統連接服務器自動匹配SHSH文件。如果不會選擇SHSH文件建議使用這一方法。

7、選擇下圖紅框中的文件。

8、點擊上一步驟圖中的“打開”按鈕后就會有如下界面。

9、當有下面的提示時，說明固件制作完成，保存目錄也有提示?？辞宄话闶窃诩t雪目錄下。

10、自制固件的名稱與官方固件對應只是前面多了串號。

1、在itunes連接下進入DFU模式 ，成功進入后提示如下，點擊“確定”按鈕。

2、打開iREB軟件，選取對應手機“iphone4”。

3、之前進入DFU的軟件會自動進行下一步。

4、看到如下提示，就表示可以降級了。

1、打開itunes（手機進入DFU模式，處于恢復模式下）,確定后，按鍵盤Shift+恢復。

2、選擇自制固件,然后等待itunes為iphone驗證恢復。

3、恢復過程如下圖所示。

4、等到手機讀條3分之2左右，Itunes會提示錯誤。這個是正常的！不用管，什么都不用點，直接打開紅雪軟件。紅雪打開后itunes會自動關閉。

5、點擊“Extras”按鈕。

6、點擊“Recovery fix”按鈕，如果沒有出現該選項，關機后即可選擇。

7、進入DFU之后，無需點擊Next，軟件會在進入DFU后自動進行下一步。

8、出現下圖的界面，就表示降級開始了。

9、到這一步，需要等待一段時間，如果卡在上一步不讀條重新開始降級步驟。

10出現下圖界面，等待手機重啟，之后手機會自動完成降級工作的。之后滿屏的英文字母，讀寫數據。最后會出現奔跑的菠蘿，自動重啟后成功后，也就進行越獄了！