你试试这个方法
使用Sn0wbreeze越狱iPhone3G[S]3.1.3固件Sn0wbreeze 3.1.3 刚刚发布，针对iPhone 2G, 3G 和iPhone 3GS的3.1.3固件越狱。不过坏消息是仅支持旧版本的 iPhone 3GS 即未升级bootrom的机器 (非MC型号)， 升级了iPhone 3GS 官方3.1.3固件用户也不在此列。
sn0wbreeze 3.1.3
按照正面教程来使用Sn0wbreeze一步一步越狱iPhone 2G, 3G 和 iPhone 3GS (旧版bootrom) 3.1.3固件。 此版本Sn0wbreeze不支持iPod touch， iPod touch 1G/2G (旧版) 依然可以使用redsn0w来越狱3.1.3 固件。iPod touch 3G目前仍然无法越狱，越狱iPod touch相关操作与此教程基本无异。
1: 下载版本的iTunes。
2: 使用iTunes与PC同步以便备份iPhone内的全部信息：如设置、IPA程序、音乐、联系人及照片等。
3: 下载Sn0wbreeze和iPhone OS 3.1.3相应固件，并放置到相应路径。
4: 运行Sn0wbreeze并选择“Simple Mode”。
5: Sn0wbreeze会提示用户选择 .ipsw固件文件。点击Browse选择正确的3.1.3.ipsw固件，Sn0wbreeze会自动核对固件，一切正常后会显示绿色的对勾（选择正确后，软件仍然可能将3.1.3固件识别为3.1.2固件）。
6: 当Sn0wbreeze询问Do you want to activate your iPhone时点击Yes来开始破解，如果是无锁版则可以点击No来继续破解。
7: Sn0wbreeze开始制作custom .ipsw自制固件。
8: 固件制作完成后，按住键盘上的Shift，然后再用鼠标点击iTunes上的Restore或恢复，并且在弹出的选择提示框里选择刚刚自制的带有custom字样的固件，而不是之前下载的官方固件。最后，点击打开！
9: 然后，等待恢复完成即可，重启后，iPhone已经越狱完毕。
解锁iPhone 3G/3GS：使用这种方法越狱的iPhone基带没有被升级，所以依然可以根据基带版本的不同（04.26.08和05.11.07）来选择使用ultrasn0w0.92（适用04.26.08基带）或blacksn0w（适用05.11.07基带）来解锁iPhone实现电话功能。
10: 全部完成后，可以使用同步功能将第2步中用iTunes备份的全部设置和内容一一还原到iPhone。
注意：本教程以学习为主，测试于iPhone 3G，理论上可应用于iPhone3GS，重中之重，不要使用官方的固件来升级3.1.3！如果用户已经进行过这样的操作，那本篇教程已经无法挽救您的损失！目前已经有用户反映此工具制作的自制固件无法使用，请用户慎重使用本工具！
强烈建议沿未升级到3.1.2固件的用户保持现在有的固件！！目前未备份过ECID与SHSH的用户在升级后可能无法再次降级到3.1.2、3.1固件。
