教程如下：
第一步
在桌面上新建一個叫"Pwnage"的文件夾，並將 PwnageTool 4.1 和 iPhone 4的iOS 4.1固件放入文件夾第二步
雙擊PwnageTool_4.1.dmg 來載入鏡像文件，並將其中的PwnageTool 拖入文件夾
然後雙擊打開PwnageTool 應用程序
如果有彈出警告，點擊”OK”
第三步
點擊Expert mode
第四步
選擇你想要製作自製固件的設備，一個綠色的勾會出現在你選擇的設備上，然後點擊藍色的箭頭圖標進入到下一步
第五步
你將會看到"Browse for IPSW" 按鈕，點擊它
從彈出窗口中選擇你剛剛下載的官方固件，並點擊open（打開）按鈕
第六步
接下來你會看到一個有多個按鈕的界面，點擊“General”（通用設置）並點擊藍色的箭頭按鈕進入下一步
通用設置可以讓你自定義系統分區的大小
選擇Activate（激活）如果你需要激活你的 iPhone（如果你有合法運營商的SIM卡請不要選擇此項）
然後點擊藍色的箭頭按鈕進入下一步
在Cydia 面板，你可以添加一些deb 安裝包，這樣它們會被加入自製固件中，之後就不需要再從Cydia 安裝一遍了
點擊Download packages（下載deb 包）
點擊Refresh（刷新）按鈕來載入可以用的deb 包
雙擊deb 包來下載
在Select packages（選擇deb 包）中勾選你需要的deb 包並點擊藍色的箭頭按鈕進入下一步
Custom Packages（自定義deb 包）菜單允許你添加自己的deb 包
不過暫時先跳過這一步，點擊藍色的箭頭按鈕進入下一步
第七步
你現在可以開始製作你的自製固件了，點擊選擇Build（製作）並點擊藍色的箭頭按鈕進入下一步
第八步
選擇你想要保存自製固件的位置，將自製固件保存到剛才新建的那個文件夾
PwanageTool 將會開始製作你的自製固件，這一步可能需要10 分鐘
你會被要求輸入你的管理員密碼，輸入並點擊OK
第九步
創建完你的自製固件之後，將 iPhone 連接至你的Mac
當PwanageTool 檢測到你的設備之後，按照提示將你的設備進入DFU 模式
同時按住home 和電源鍵10 秒（你的設備上的！！！不是你的電腦上的！！！）
然後放開電源鍵，並繼續按住home 鍵10 秒
在你的設備成功進入DFU 模式後，PwnageTool 會提示你打開iTunes
第十步
在iTunes 中找到你的設備，按住鍵盤上的Option 鍵並點擊Restore（恢復）
第十一步
選擇剛剛製作好的自製固件
第十二步
iTunes將會使用自製固件來恢復你的設備，恢復完成後越獄成功！
發表於 10-10-21 12:49 PM
發表於 10-10-21 06:46 PM