Sn0wbreezev1.5.1 刚刚发布，针对iPhone 2G, 3G 和iPhone 3GS的最新3.1.3固件越狱。不过坏消息是仅支持旧版本的 iPhone 3GS 即未升级bootrom的机器 (非MC型号)， 升级了iPhone 3GS 官方3.1.3固件用户也不在此列。

sn0wbreeze v1.5.1

按照正面教程来使用Sn0wbreeze一步一步越狱iPhone 2G, 3G和 iPhone 3GS (旧版bootrom) 最新3.1.3固件。此版本Sn0wbreeze不支持iPod touch， iPod touch 1G/2G (旧版) 依然可以使用redsn0w来越狱3.1.3 固件。iPod touch 3G目前仍然无法越狱，越狱iPod touch相关操作与此教程基本无异。

1: 下载最新版本的iTunes。

2:使用iTunes与PC同步以便备份iPhone内的全部信息：如设置、IPA程序、音乐、联系人及照片等。

3: 下载Sn0wbreeze v1.5.1和iPhone OS 3.1.3最新相应固件，并放置到相应路径。

4:运行Sn0wbreeze并选择“Simple Mode”。

5: Sn0wbreeze会提示用户选择 .ipsw固件文件。点击Browse选择正确的3.1.3.ipsw固件，Sn0wbreeze会自动核对固件，一切正常后会显示绿色的对勾（选择正确后，软件仍然可能将3.1.3固件识别为3.1.2固件）。

6: 当Sn0wbreeze询问Do you want to activate your iPhone时点击Yes来开始破解，如果是无锁版则可以点击No来继续破解。

7: Sn0wbreeze开始制作custom .ipsw自制固件。

8: 固件制作完成后，按住键盘上的Shift，然后再用鼠标点击iTunes上的Restore或恢复，并且在弹出的选择提示框里选择刚刚自制的带有custom字样的固件，而不是之前下载的官方固件。最后，点击打开！

9: 然后，等待恢复完成即可，重启后，iPhone已经越狱完毕。

解锁iPhone 3G/3GS：使用这种方法越狱的iPhone基带没有被升级，所以依然可以根据基带版本的不同（04.26.08和05.11.07）来选择使用ultrasn0w0.92（适用04.26.08基带）或blacksn0w（适用05.11.07基带）来解锁iPhone实现电话功能。

10: 全部完成后，可以使用同步功能将第2步中用iTunes备份的全部设置和内容一一还原到iPhone。

注意：本教程以学习为主，测试于iPhone 3G，理论上可应用于iPhone3GS，重中之重，不要使用官方的固件来升级3.1.3！如果用户已经进行过这样的操作，那本篇教程已经无法挽救您的损失！目前已经有用户反映此工具制作的自制固件无法使用，请用户慎重使用本工具！

强烈建议沿未升级到3.1.2固件的用户保持现在有的固件！！目前未备份过ECID与SHSH的用户在升级后可能无法再次降级到3.1.2、3.1固件。

所需资源：

iTunes 9.0.3iPhone 3.1.3官方固件Sn0wbreeze v1.5.1.Net Framework 3.5