Dưới đây là cách làm của bác SonPham bên PdaViet , Các bạn tham khảo , mình đã làm và cho kết quả mỹ mãn 
) .Hy vọng bài viết có ích với các bạn !
) .Hy vọng bài viết có ích với các bạn !
Chào các Bạn!
Hiện chúng ta đang là nạn nhân của sự bảo mật!
Bất kỳ một ai đang dùng 3GS Lock chỉ cần bị lỗi phần mềm là không thể Restore lại bản 3.0 để Unlock bằng Redsn0w hoặc purplera1n.
Hai đêm nay mình đã Chat với nhiều Developer của nước ngoài và một số Bạn bè thì hôm nay có người giới thiệu giải pháp sau và mình dịch lại để chúng ta cùng nhau thử.
Tiêu đề: Làm thế nào để hạ Firmware cho 3GS từ 3.1 về 3.0 để có thể unlock bằng ultrasn0w?
Trước tiên nhìn lại lịch sử thì người dùng iPhone 3GS với bản 3.0 được hỗ trợ Jailbreak bằng công cụ của Dev-Team là Redsn0w và công cụ Purplera1n của Geohot. Cách đây gần 1 tháng Dev-Team đã cảnh báo mọi người dùng 3G/3G Lock không nên Update bất kỳ một bản 3.1 beta hoặc bản phát hành cuối cùng nào của Apple vì sẽ bị huỷ Jailbreak và mất tác dụng của công cụ unlock. Với sự tò mò và không kìm chế trước mã nguồn mở với mong muốn hoàn thiện cũng giống như con người mà đã có không ít người update lên và bỏ ngoài tai sự cảnh báo đó để tới giờ, sau ngày 9/9/2009 (Một con số đẹp) chiếc iPhone 3GS không còn Restore được về 3.0 gốc do Apple đã kiểm soát bước này khi bắt đầu Restore và chỉ cho phép update lên 3.1. Nếu cố tình ngắt kết nối Internet thì sẽ bị lỗi 3014.... và đồng thời iPhone chỉ ở Recovery Mod cùng nhiều chiếc 3G Lock trở thành IPOD.
Đứng trước thách thức như hiện nay chúng ta chỉ biết chấp nhận và cùng nhau làm phép thử để vượt qua mốc khó khăn lần này như những lần trước chúng ta đã cùng chờ đợi để vượt. Và bây giờ chúng ta cùng nhau thử hạ 3GS từ Firmware 3.1 về Firmware 3.0 để lại được như cũ với phương pháp sau của SANZIP tại BLOGSDNA.
Yêu cầu chuẩn bị:
- iTunes 8.2
- Firmware 3.0 gốc
Cùng nhau bắt đầu cẩn thận từng bước:
1. Chạy iTunes 8.2 và kết nối iPhone 3GS với cable qua cổng USB.
2. Đưa iPhone của Bạn về chế độ DFU theo hướng dẫn sau:
+ Nhấn giữ đồng thời nút HOME+POWER trong vòng 10 giây chuẩn
+ Thả tay khỏi nút POWER và vẫn giữ nút HOME.
3. Sau đó trên iTunes sẽ xuất hiện thông báo:
Bạn nhấn chuột vào nút "OK".
4. Nhấn giữ nút ALT (Trên MAC) hoặc SHIFT (Trên WIN) rồi chọn Firmware 3.0 gốc cho 3GS:
5. iTunes sẽ xuất hiện một thông báo xác nhận và Bạn nhấn vào Restore:
6. Quá trình Restore bắt đầu diễn ra và iTunes sẽ xuất hiện thông báo lỗi 1015:
7. Bạn đừng vội toát mồ hôi hay hốt hoảng mà hãy bỏ qua lỗi trên bằng cách nhấn vào nút OK:
8. Giờ hãy bình tĩnh để nguyên đó và tải công cụ iRecovery sau đây:
- Dành cho Mac
- Dành cho WIN
9. Hãy giải nén và lấy file iRecovery đưa vào Desktop rồi thao tác như sau:
- Trên máy MAC:
- Vào Terminal và gõ lệnh (Lưu ý lúc này iPhone vẫn cắm ở máy nhé):
- Trên máy WIN bạn:
- Vào Start -> Run gõ CMD và sau đó gõ lệnh tương tự:
cd Desktop
iRecovery -s
Sau đó bạn gõ lệnh : fsboot và chờ khoảng dưới 20 giây
Ghi chú: Nếu bước này Bạn bị báo lỗi thì làm thêm bước sau tại Terminal hoặc CMD:
cd /usr
sudo mkdir local
cd /usr/local
sudo mkdir lib
cd /usr/local/lib
sudo cp /users/YOURNAME/desktop/libusb-0.1.4.dylib .
sudo chmod 755 libusb-0.1.4.dylib
cd /users/YOURNAME/desktop
./iRecovery -s
fsboot
(Khẳng định thành công)
10. Sau khi vào đúng lênh màn hình sẽ xuất hiện như sau:
11. Lúc này iPhone sẽ tự khởi động lại và xuất hiện ở màn hình gọi khẩn cấp và Bạn làm thao tác kích hoạt trên iPhone bình thường. (Bước này thành công coi như xong - Mình cầu chúc mọi chuyện đối với Bạn làm tốt)
12. Và giờ các Bạn hoàn toàn có thể thực hiện Jailbreak 3GS như cách thông thường dùng Redsn0w hoặc Purplera1n
