目前还没有升级到4.1固件的iPhone 4用户，可以使用这个办法来升级到最新的4.1官方固件而保持原来的旧基带版本，从而达到使用limera1n越狱并使用ultrasn0w解锁 iPhone 4，实现完美破解的目的。本教程使用的工具是TinyUmbrella，请确保已经下载了最新版本。Mac版与Windows版操作基本一致，在此不再赘述。
步骤/方法
下载TinyUmbrella、iPhone 4 4.1固件。
右键点击TinyUmbrella exe (umbrella-4.1.6.exe)选择以管理员的身份打开程序。如果遇到Windows安全提示，选择确定类继续执行即可。
确定已经使用USB链接了iPhone到PC，之后Umbrella会自行检查设备型号和固件版本。
确认Cydia或者TinyUmbrella已经有最新版固件对应的SHSH，即点击Save my SHSH后，可以取到相应的SHSH(对应4.1固件)。
点击Start TSS Server后检查，没有报错方可继续。
一旦TSS Server显示running，TinyUmbrella会自动关闭iTunes。
如果发生错误，及时排查原因，关闭占用80端口的其它所有应用程序后再重新开启TinyUmbrella并运行TSS Server。
打开iTunes并按住键盘上的Shift键后点击Restore(恢复)按钮。
选择iPhone 4.1 固件文件。
点击打开开始升级。
iTunes报告1004错误(目的达到，这是基带升级不成功的表现)。
回到TinyUmbrella窗口点击Kick Device Out of Recovery来跳出恢复模式，如果此步骤出现异常，请尝试关闭并重新打开TinyUmbrella。
最后，iPhone4会成功升级到4.1固件并保持1.59.00基带不变，所以，按下来就可以使用 limera1n越狱iPhone 4的4.1固件并使用原来的ultrasn0w来解锁iPhone 4了!
