Step 1: 下載 PwnageTool 4.1 .
Step 2: 下載最新版的 PwnageTool Bundle 從 msft.guy here 並解壓到你的桌面.
Step 3: Download iOS 4.2.1 GM for iPad [直接下載鏈接] , and iTunes 10 for Mac. 你可以從官方下載如果你已經註冊了IOS 開發團隊, 或者從其他的網絡分享中.
Step 4: 從你的下載中複製 PwnageTool in Step 1 to your desktop. 點鼠標右鍵並點擊 “Show Package Contents”【即顯示內容】 正如下圖所示.
Step 5: 定位到 Contents/Resources/FirmwareBundles/ 文件夾粘貼第二步下載的 iPad1,1_4.2.1_8C148.bundle 到這個文件夾下並關閉.
STEP 6: 利用 Cydia binary , 點擊你的Mac上的程序 “Terminal” 並運行以下命令符: mv Cydia_ Cydia.bak bspatch Cydia.bak Cydia_ Cydia.patch Then copy to /Applications/Cydia.app/Cydia_ and chmod +x+s /Applications/Cydia.app/Cydia_
Step 7: 現在開始這個我們剛剛破解過的 PwnageTool, 選擇 iPad 固件你將發現 PwnageTool 將自動認出 iOS iPad 4.2.1 固件如下圖所示.
STEP 8:當你成功完成自製固件的創建,等等將把你的iPhone回复這個4.2.1用PwnageTool創建的自製固件.
按住Mac電腦的'Alt'鍵,點itunes上的回复選取剛剛創建的自製固件來恢復固件.
STEP 10: 當刷完固件, 你的將會重啟iPad並得到一部運行着iOS 4.2.1的越獄過Cydia版本如下圖的iPad: