1、用数据线将设备连接到PC，运行iTools(在win7下需要右键选择以管理员身份运行)。在iTools主界面会显示当前连接设备的信息。选择SHSH管理选项。
2、右侧会提示当前连接的设备，以及曾经连接备份SHSH的设备列表。选中你需要备份SHSH的设备。然后点击上方的保存SHSH项按钮。
3、弹出提示，意思是请你先关闭iTunes。并且忽略安全软件的警告。大家放心操作。
4、现在TSS服务已开启，信息中显示：“成功，开始接受请求...”
5、现在将设备进入DFU模式，点击iTools软件上方的“进入DFU模式”，按照提示，进入DFU模式。
6、当你成功进入DFU模式后，iTools会在右侧列表提示。
7、现在不要关闭iTools，打开iTunes软件。会提示你检查软件更新，选择检查。
8、接着会提示你检测到一个处于恢复模式的iPad，确定即可。
9、这时，请你按住键盘上的Shift键，点击iTunes中的恢复按钮，在弹出的文件选择菜单中选择自己想刷的固件文件。
10、iTunes这时会提示你是否抹掉资料，恢复该固件，选择恢复。
11、接下来就是耐心的等待，如果一切顺利请直接跳至下一步！
（注意：刷机过程可能并不顺利，在恢复固件到三分之二时，可能会提示1013、1015等错误。此时不要点击"确定"或进行其它任何操作，直接按下面的步骤即可解决。）
12、下载Fixrecovery（点击下载最新版：http://app.cnmo.com/iphone/148078/ 该链接中有多个版本）并运行。(fixrecovery43是为4.3版的修复;fixrecovery421则是为4.1和4.2的修复。
如运行报错，请复制压缩包中的zlib.dll到"C:\Windows\System32")此时iTunes会自动关闭，fixrecovery提示没有找到iTunesHelper.exe;这时请到iTunes的安装目录下运行iTunesHelper。
之后手动进入DFU模式，fixrecovery会自动进行接下来的操作。手机白屏后开始刷新，完成后将自动关机后重启，此刻降级成功。
13、见证奇迹的时刻了。恢复固件成功，提示你重启设备。
14、这时，请记得先去关闭iTools的TSS服务。