用数据线将设备连接到PC，运行iTools(在win7下需要右键选择以管理员身份运行)。在iTools主界面会显示当前连接设备的信息，选择SHSH管理选项。

右侧会提示当前连接的设备，以及曾经连接备份SHSH的设备列表，选中你需要备份SHSH的设备，然后点击上方的保存SHSH项按钮。接着会弹出提示，意思是请你先关闭iTunes，并且忽略安全软件的警告，大家放心操作。

现在TSS服务已开启，信息中显示“成功，开始接受请求...”。

现在将设备进入DFU模式，点击iTools软件上方的“进入DFU模式”，按照提示，进入DFU模式。

当你成功进入DFU模式后，iTools会在右侧列表提示。现在不要关闭iTools，打开iTunes软件。会提示你检查软件更新，选择检查。

接着会提示你检测到一个处于恢复模式的iPhone，确定即可。

这时，请你按住键盘上的Shift键，点击iTunes中的恢复按钮，在弹出的文件选择菜单中选择自己想刷的固件文件。iTunes这时会提示你是否抹掉资料，恢复该固件，选择恢复。

接下来就是耐心的等待，如果一切顺利请直接跳至下一步。

然后，页面会出现一个弹窗，告诉你恢复固件成功，提示你重启设备。

这时，请记得先去关闭iTools的TSS服务。