重要声明 PwnageTool 3.1 目前只能在Mac OS X操作系统下工作，支持iPhone 一代(2G)， iPhone 3G，iPhone 3GS，iPod Touch 1G和iPod Touch 2G。注意: 本软件暂不支持3G IPOD TOUCH， 基于Mac OS X 和Windows的redsn0w不久后将会放出，请不要试图进行不支持的操作，否则本站无法给于任何相应解决办法！ 相关下载
|
1. 下载PWNage tool
2. 下载官方的3.1固件文件
3. 打开PWNage tool
4.选择相应的图标
目前已经支持部分3GS
5. 点击下一步（向右的箭头）
6. 此时PWNage会自动搜索3.1固件文件
测试机型是iPhone 3G，3GS对应固件是下方的iPhone2,1_3.1_7C144
7.点击搜索到的固件，出现对勾后，继续点击下一步
8.点击Yes来创建自制固件
9. 这时，软件会询问用户是否可以经过iTunes激活iPhone或iPod，如果你是有锁版，选择NO。如果是无锁版，可以选择Yes。
10.然后，软件开始自动开始创建自制固件
11.当询问系统的用户名和密码是，填入相应的Mac系统用户名和密码即可，如果没有密码，直接点击好。
12.这时候会询问是否破解过iPhone或iPod，点击NO继续（如果想先制好固件以后再刷机，可以点击Yes来完成）。
13.连接iPhone后，按照提示来操作。
先正常关闭
准备好同时按下上面的电源键和下面的Home键，你有5秒钟时间做准备
开始同时按下两个键，继续到下一提示。
保持按住下面的HOME，松开上面的电源键
持续按住Home约10秒
进入DFU成功会弹出蓝色对话框。
14. 打开iTunes
15. iTunes会自动侦测到DFU模式的iPhone
16.点击Options（选项）和“恢复”来选择已经制好的固件——带有Custom字样，千万不要选错，建议自制固件完毕后将官方固件移动到其它位置，以免恢复时选择错误。
17. 定位到自制固件
18. 点击自制固件，然后点击选择。
19. iTunes会开始使用用户刚自制好的固件文件来恢复或更新iPhone
20. 完成后，会看到如下提示。最后，有锁版可以使用Ultrasn0w来激活，以便使用电话功能；无锁版可以直接插卡使用了！
