在Mac系统下用PwnageTool自制固件法越狱iOS 4.1正式教程

　　版PwnageTool 4.1支持iOS 4.1全系列设备自制固件，整合了Geohot的iboot漏洞、comex的userland漏洞和原24k漏洞，可以制作全设备的4.1自制固件并升级，升级过后保留原来的基带版本——方便解锁。

　　注意：如果已经升级了4.1固件，则没有必要再使用自制固件。

　　支持设备类型：

　　AppleTV 2G
　　iPad （3.2.2固件）
　　iPod touch 4G
　　iPod touch 3G
　　iPhone4
　　iPhone 3GS
　　iPhone 3G

iPhone基带解锁

　　目前，仅iPhone 4可以使用版的TinyUmbrella来保持01.59.00基带升级iOS4.1，其它型号机器都将升级基带，解锁工具下载请点击这里进入，解锁教程请点击这里进入，iOS 4.1的自制固件基于iOS4的越狱，请确保已经越狱，iOS4越狱请点击这里进入，iOS4固件下载请点击这里进入，iOS4.1固件下载请点击这里进入。

本教程将以iPhone 4为例演示如何使用Mac系统下的PwnageTool来自制iOS 4.1固件（越狱），本操作过程也通用于其它设备的4.1或者3.22（iPad）固件。本教程适用于固件小于4.1或者3.22（iPad）并且已经越狱的iOS设备。如果还没有越狱，请直接在当前固件下使用绿毒或者绿雨越狱，无须再升级4.1，因为升级4.1后原来有锁版的解锁将失效！

1.下载PwnageTool 4.1正式版和iPhone 4 4.1.0固件iPhone3,1_4.1_8B117_Restore.ipsw，在桌面上建立一个名为Pwnage的文件夹，推荐使用Firefox因为Safari经常会自动解压下载好的固件，而这是我们不想看到的。

2.双击PwnageTool的DMG文件后，提取带有PwnageTool图标的APP文件并将其拖入刚刚建立好的Pwnage文件夹。

然后在Pwnage文件夹里双击刚才拖入的PwnageTool运行。

如果出现蓝色提示，点击OK继续。

3.点击选择Expert Mode（专家模式）

4选择已经连接的设备，正确选择后会在PwnageTool上相应的设备上出现一个对勾。之后点击蓝色箭头继续。

5.在Browse for IPSW页面点击Browse for IPSW按钮。

在弹出的页面选择上面第一步中Pwnage文件夹里下载好的固件。

6.而后，在有几个选项的页面中选择General并点击下面蓝色的箭头继续。

General设置中，可以选择系统分区大小，检查iPhone激活（非官方运营商可以选择），最后点击下面蓝色的箭头继续。

注意：如果固件将用于原运营商的SIM卡（即可以通过iTunes正常激活进入主屏幕）的iPhone，请不要选择Activate选项。

Cydia设置中可以选择预先安装的软件（不建议新手操作）。

点击Download packages选项卡后，再点击Refresh按钮显示可以下载的软件。双击想要下载的软件，会下载软件并出现在Select packages选项中，软件下载完成后，会在Status一栏中显示Downloaded。

可以对勾选择要安装的软件后，点击下方的蓝色箭头继续下一步。

Custom Packages Settings选项会显示自制固件的默认设置，不要改动并点击下方的蓝色箭头继续下一步。

7.设置完成！可以开始自制固件了，点击Build按钮并点击下方的蓝色箭头开始自制固件。

8.软件将询问保存.ipsw自制固件文件的位置，建议直接保存在第一步中创建的Pwnage文件夹中。

开始自制后到完成大约需要10分钟。

询问密码时请注意，该密码是Mac系统的管理员密码，如果没有设置过，可能为空密码，直接回车即可。请不要近照下面图片中的示例输入！

9.自制固件完成后，检查iPhone是否连接电脑，连接后PwnageTool会指导用户将iPhone置入DFU模式。

进入DFU的过程（请先阅读完全过程再操作，以免误操作进入DFU失败）：

一起按住顶端的电源键Power和和下面的圆按钮Home约10秒。

在保持下面的圆按钮Home按住的前提下，松开顶端的电源键Power，再等待约10秒。

一旦iPhone成功进入DFU模式，PwnageTool将会自动提示用户开始iTunes。

10.进入iTunes后点击Mac键盘上的Alt/Option键并点击iTunes中的Restore（恢复）。

11.这一步非常重要，请千万不要选错！在iTunes弹出的页面中选择刚刚在Pwnage文件夹中自制好的带有custom字样的.ipsw固件，而不是在第一步中下载的原始固件。

12.iTunes将恢复iPhone的固件（自制固件），大约需要10分钟，3GS和3G将需要更长的时间，完成后，iPhone 4就是越狱好的iOS 4.1固件了！

　　在文章的最后，向Geohot和Dev-Teams的努力工作致谢！本教程来自iClarified，由iPhone中文网翻译润色。