以自身经历列步骤如下：（基本思路就是刷6.1.6，越狱，降级基带，解锁）
一、准备工作
1、下载3gs 6.1.6官方固件。地址：http://act.feng.com/wetools/index.php?r=iosRom/index
PS：为什么要使用6.1.6，是因为苹果已经关闭了6.1.2、6.1.3等shsh验证（有shsh备份也无效），因此只要是更新这种固件，毫无疑问会出现3XXX问题，改host，打开tss服务器也是没有用的。
2、下载3gs 6.0官方固件。地址同上。注意是选6.0。此处提供给红雪用以降级基带。
3、下载红雪刷机软件。地址：http://www.pc6.com/softview/SoftView_60621.html
4、下载最新版itunes。地址：http://www.apple.com/cn/itunes/download/
5、有锁机所在国家的SIM卡，用于激活手机。
二、开始刷机
1、打开3gs，进入DFU模式。
方法参见百度百科http://zhidao.baidu.com/link?url=NIMGY2jLqj9Zp-ab7nC5sXoQs27Z58j9OoOXLAPliSMkqFYVKjqxCdlkBBDIwTdAq7oqKCqeqTzBpQMOYXTikK
2、按住shift点击更新，选择6.1.6固件，正常刷机。
3、打开红雪，点扩展----指定固件----选择6.0固件---出现固件识别窗口点确定----之后会再出现一个窗口点NO------返回------点第一个按钮 越狱-------进度走完---只勾安装IPAD基带---出现窗口点是------继续----手机DFU模式等待进度走完，手机会出现一个硬盘的图标，之后滚屏英文，之后出现一个跑的菠萝，时间有点长，耐心等待进度走完10分钟左右（注意选择41周前后机器的提示）
8、跑步菠萝跑完后，手机已是激活状态。等待越狱。
三、越狱
打开红雪 选扩展-----指定固件----选择6.0固件---出现固件识别窗口点确定----之后会再出现一个窗口点NO------返回------点第一个按钮 越狱-------进度走完---只勾第一个安装CYDIA---继续----手机DFU模式等待进度走完，等待菠萝走完。这次会很快
如果期间手机屏幕出现错误信息ERROR
please reboot the device into normal operating mode
then perform a clean "slide to power off",
then try redsnow again
别怕，把手机关机，再进DFU模式。等待红雪走完。之后开机会看见CYDIA图标，表示越狱完成，现在手机还是没有信号的。
四、降级
打开红雪，点扩展----指定固件----选择6.0固件---出现固件识别窗口点确定----之后会再出现一个窗口点NO------返回------点第一个按钮 越狱-------进度走完点从IPAD基带降级---手机DFU模式等待进度走完，（这里可以先关一次手机再DFU模式，有时中途会报错）手机会出现一个硬盘的图标，之后滚屏英文，最之后出现一个跑的菠萝，时间有点长，耐心等待进度走完
五、解锁
之后手机重启，看看基带是不是变成05.13.04 如果是表示成功。然后连上WIFI 打开CYDIA 等待跟新完后，添加上apt.178.com 和 apt.weiphone.com之后搜索uLtrasn0w 超雪 1.2.8，之后重启手机信号就来了。
六、恭喜解锁成功。
apple iphone 3gs 有锁机 刷机 越狱 解锁 全教程（报错3194，3014，1600等问题可参考）