Có 2 Cách :
1. Dùng Gecko Iphone tool kit lấy pass
2. Dùng Ifaith dump lại SHSH 501 và build custom rồi restore