iphone3gs刷41：1. 使用pp助手先获取shsh签署验证文件(shsh是确保通过官方验证的唯一凭证 每个机子 每个系统版本的shsh是唯一的)。
2.百度搜索 爱思助手，安装运行，连接手机，进入 工具箱-一键刷机-查询shsh：结果中有哪些版本，你就能刷哪些版本，没有的刷不了。
1.正常模式下将iphone连接到电脑，redsn0w识别设备的型号版本之后，点击“越狱”。(该版本已不需要用户选择ipsw)
2.选择“downgrade from ipad baseband”，点击下一步。 .
3.这时出现如下界面，按住手机电源键然后“滑动关机”。
4.按提示进入dfu模式。
5.成功进入dfu模式后红雪会自开始读取数据的进度条 (如果没有成功进入dfu模式，请从第三、四步重新开始)
6.过一会手机会出现一连串的英文，然后就会看到奔跑的菠萝，时间有点长，大约3-8分钟后会完成。
7.完成后，手机会自己重启，重启后可进手机查看-设置-通用-关于本机-看看降级是不是05.13.04，成功了!
希望能帮助到
1. 需要6.0的固件，注意，是6.0！
2. 需要红雪09.15.b3版，6.1.6固件。
3. 用itunes恢复6.1.6(不会itunes恢复的,我就无语了,自己查教程吧!)，恢复完成后关闭itunes，打开红雪，按下第二个按钮，再按下select ipsw，选择6.0的固件，注意，是选择6.0的固件！
4. 跳出第一个确认框，点确认，再跳出第二个确认框，点否，因为你是09年41周前的机器，41周后的才点是。
5. 然后在红雪界面，点返回(back)，点越狱(第一个按钮)，英语要看得懂啊！只勾选升级基带，安装cydia不要勾选，注意！
(此处省略如何进入dfu模式等说明,这都是越狱的基本步骤,不会的自己查,连查都不会的,你不适合越狱!)
6. 然后漫长地等待十几分钟…… 完了后手机就变成激活状态了.
7. 请在手机上手动进入主界面，然后再打开红雪，重复上面选固件的步骤(注意！选的是6.0的固件)，完了返回，然后按越狱，这次只勾选安装cydia，其他一概不勾选！等待几分钟后手机有了cydia，打开设置一下，不要安装任何插件！可以添加软件源。
8. 此时手机已经是已越狱了，不过由于基带问题，在打开定位的时候会无限搜索信号，这是一个让人恼怒的问题，有时候会无端端断掉电话，除非你不用定位，否则你还要继续下面的步骤。
9. 打开红雪，重复选固件的步骤(注意，是6.0的固件)，返回，越狱，只勾选降基带(英语要看懂啊！)，然后漫长地等待十几分钟，完了之后就完美了！没有任何缺陷！
10. 进入cydia安装超雪(必须是自带的那个)就有信号了，其他插件自己安装，推送功能自己修复