破解iPhone
PwnageTool 2.0.1
Step 1.
下载Pwnage 2.01破解工具。若已安装过旧版本Pwnage，请在安装新版本前将旧的删除或改名（这可避免不必要的错误，以便程序的窗口于与本教程之图片一致.下载3.9和4.6的bootloader，将下载回来的bootloader.zip解压并放在桌面或是任何你容易找到它们的地方。注: 这个连结运作优良。若下载不了请尝试其它浏览器.
如果你还没下载苹果官方的2.0固件，这里我们给了个连接.
Step 2.
在这需要特别提醒的是：当你连上itunes更新到2.0固件后，您iphone上的数据（包括您私人的网络设置，图片，音乐，电影，电邮，短信，电话本等等）将会全部掉失！当然，如果你更新2.0固件前备份了，PwnageTool破解完成后，您也可以让itunes还原它们。您可以从1.1.4固件上更新（我就是，并且成功了），但如果你已更新过2.0beta固件了，建议更新至最新版的2.0吧，这也许是最佳的。现在，将您的iphone与itunes连吧，您会看到如下图的弹出窗口（itunes必须是7.7或更新的版本），不用犹豫，点安装吧！安装程序需要约15分钟完成更新。如果您已经更新过2.0了，跳过吧。
Step 3.
运行PwnageTool，选择左上角“简单模式”按钮（“高级模式”我将在另外讲解），点击最左边的“iphone”图标。注: “简单模式”将会改变iphone的启动标徽为菠萝。
当您选定后，底色会变绿，这时按右下边蓝色的向进箭头。（双击图标也可以的）
PwnageTool会首先搜索您电脑上的2.0固件，然后是互联网，当它显示固件文件时, 选上它, 再点击右下角蓝色箭头。
当程序找不到“bootloader v3.9”(如下图所示)问题警告时，请按“NO”（我们已在步骤一下载过，并放到很容易找的地方了）
下图问题：要浏览“bootloader v3.9”文件所在目录吗？选“YES”。
现在，跟着弹出的窗口选择您已下载并解压了的bootloader文件，这里选BL-3.9.bin。
当程序找不到“bootloader v4.6”(如下图所示)问题警告时，请按“NO”
是问：要浏览“bootloader v4.6”文件所在目录吗？”选“YES”。
好了，这时选择您已下载并解压了的bootloader文件，这里选BL-4.6.bin。
现在您将被提示要创建一个自定义固件文件，我们都是头一次使用，当然选“YES”了。如果您已经创建了一自定义固件, 那就“NO”吧，退出PwnageTool。
以下并不是什么把戏问题，所以一定要正确回答。如果你已经有官方的月费计划（如AT&T的用户或被核准国家的营运商用户）选“YES”，否则请选“NO”（这里，相信绝大部人都会选“NO”，至少我“NO”了）
您现在看见这个屏幕是程序在正在制作属于您自己的自定义固件，过程大约要四分钟。
您将被提示输入您系统口令（如果系统从没设置密码，直接“OK”）
当您的iPhone 之前已经是Pwn过，或使用过iLiberty+，您应该选“NO”，程序将回到第一步时的画面，这里我选择了“NO”。（因为我也是头一次）
跟着屏幕的指示让iphone进入DFU（深度恢复）模式，这时的itunes应该是运行着的，按照提示完成操作吧。
注:许多人无法进入DFU 模式，解决方法是看看您Mac路径: ~/Library/iTunes/Device ，如果您没有Device文件夹, 请手动创建一个。
确认iphone已进入DFU模式（屏幕会是全黑的，就象关机了一样，但这时itunes能检测到iphone），关掉PwnageTool。（PwnageTool任务已完成，可以退出）
