准备工作：
第一，下载iOS4.1的自制固件。
第二，下载红雪0.96beta5。
操作步骤：
1. 将手机进入DFU模式。打开iTunes，使用shift选择iOS4.1自制固件刷机。无需启动小雨伞，直接刷。
2. 运行redsn0w0.96-b5，选择4.1固件，下一步，然后yes，然后再下一步选择第一个Cydia和第三个ipad的基带。然后再下一步。根据提示进入dfu模式。越狱和升级基带到iPad的版本。然后就是漫长的等待过程，手机自动重启【注意手机电量尽量充满，避免断电造成手机严重破坏】。
3. 重启完成之后连接wifi，进入Cydia更新，搜索安装超雪ultrasn0w1.2。
手机再次重启，插上手机卡就出信号了到此升级基带06.15.00 解锁完成。
提示：
1. 升级基带到了06.15.00是不能降级的，请大家慎重考虑。）
2. 此方法的来历就是升级调制解调器到ipad3.2.2的版本，然后再实现解锁。为什么要这么做，原因很简单，就是破解ipad的基带比破解iPhone3GS和iPhone4简单点。
注意刷机过程中出现“发生未知错误1015”处理：
刷机过程中会出现“发生未知错误1015”窗口。保持该错误窗口不用确定，同时保持iTunes的打开状态，此时手机屏幕上出现的是“USB+iTunes”图。
打开TinyUmbrella，出现如下界面时，点击“Kick Device out of recovery”。
此时，iPhone会出现“……SOS”，即可拨打紧急电话的界面（停留在iTunes+数据线的画面，只能拨打紧急电话），不用理他，稍等一会后，itunes会自动运行。