1. 下载3GS对应iOS 4.3.3固件iPhone2,1_4.3.3_8J2_Restore.ipsw，将iPhone进入DFU模式。
2. 启动iTools，点击SHSH管理，启动TSS服务，前提是iTools中已经保存了4.3.3的SHSH。
3. 启动iTunes，按住SHIFT点击“恢复”，选择iPhone2,1_4.3.3_8J2_Restore.ipsw，开始恢复，恢复过程中iTunes会请求4.3.3的SHSH，iTools监听到请求返回给iTunes，从而跳过与苹果服务器的验证。
如果一切顺利，恢复完成后系统自动重启进入激活，完成后即可使用。
但是我遇到了下列错误：
Google查询是因为基带版本与固件版本不匹配，但是这时iOS已经写入ROM，系统已经可以使用，因此就算基带无法降级也是可以正常使用的。
下一步就是将处于恢复模式的iPhone重置到正常模式，这里又遇到一个问题，无论是使用iTools还是umbrella，都无法成功将iPhone踢出恢复模式，每次重启后总是停留在使用数据线连接iTunes的界面。
无奈之下，心想反正也要越狱，进入红雪启动设备到DFU模式，成功激活并且越狱。
设备要还啦~港版iPhone 3GS 32G，截图留个纪念：
