以自身经历列步骤如下：（基本思路就是刷6.1.6，越狱，降级基带，解锁）

一、准备工作

1、下载3gs 6.1.6官方固件。地址：http://act.feng.com/wetools/index.php?r=iosRom/index

PS：为什么要使用6.1.6，是因为苹果已经关闭了6.1.2、6.1.3等shsh验证（有shsh备份也无效），因此只要是更新这种固件，毫无疑问会出现3XXX问题，改host，打开tss服务器也是没有用的。

2、下载3gs 6.0官方固件。地址同上。注意是选6.0。此处提供给红雪用以降级基带。

3、下载红雪刷机软件。地址：http://www.pc6.com/softview/SoftView_60621.html

4、下载最新版itunes。地址：http://www.apple.com/cn/itunes/download/

5、有锁机所在国家的SIM卡，用于激活手机。

二、开始刷机

1、打开3gs，进入DFU模式。

　　方法参见百度百科http://zhidao.baidu.com/link?url=NIMGY2jLqj9Zp-ab7nC5sXoQs27Z58j9OoOXLAPliSMkqFYVKjqxCdlkBBDIwTdAq7oqKCqeqTzBpQMOYXTikK　

2、按住shift点击更新，选择6.1.6固件，正常刷机。

3、打开红雪，点扩展----指定固件----选择6.0固件---出现固件识别窗口点确定----之后会再出现一个窗口点NO------返回------点第一个按钮 越狱-------进度走完---只勾安装IPAD基带---出现窗口点是------继续----手机DFU模式等待进度走完，手机会出现一个硬盘的图标，之后滚屏英文，之后出现一个跑的菠萝，时间有点长，耐心等待进度走完10分钟左右（注意选择41周前后机器的提示）

8、跑步菠萝跑完后，手机已是激活状态。等待越狱。

三、越狱

打开红雪 选扩展-----指定固件----选择6.0固件---出现固件识别窗口点确定----之后会再出现一个窗口点NO------返回------点第一个按钮 越狱-------进度走完---只勾第一个安装CYDIA---继续----手机DFU模式等待进度走完，等待菠萝走完。这次会很快

如果期间手机屏幕出现错误信息ERROR
please reboot the device into normal operating mode
then perform a clean "slide to power off",
then try redsnow again
别怕，把手机关机，再进DFU模式。等待红雪走完。之后开机会看见CYDIA图标，表示越狱完成，现在手机还是没有信号的。

四、降级

打开红雪，点扩展----指定固件----选择6.0固件---出现固件识别窗口点确定----之后会再出现一个窗口点NO------返回------点第一个按钮 越狱-------进度走完点从IPAD基带降级---手机DFU模式等待进度走完，（这里可以先关一次手机再DFU模式，有时中途会报错）手机会出现一个硬盘的图标，之后滚屏英文，最之后出现一个跑的菠萝，时间有点长，耐心等待进度走完

五、解锁

之后手机重启，看看基带是不是变成05.13.04 如果是表示成功。然后连上WIFI 打开CYDIA 等待跟新完后，添加上apt.178.com 和 apt.weiphone.com之后搜索uLtrasn0w 超雪 1.2.8，之后重启手机信号就来了。

六、恭喜解锁成功。