iPhone
下载PwnageTool工具，解压缩PwnageTool_1.0.zip包。
点击运行PwnageTool 程序图标。
如果有提示从网络下载程序，点击打开(Open)。
如果PwntageTool提示升级，点击打开(Yes)。
点击PwnageTool上的Browse .ipsw 按钮。
将出现一个让你选择固件的窗口，选择你要破解的固件，然后点Open打开。
点击iPwner按钮开始激活工作！
这时可以连接你的电脑并让iPhone进入恢复模式。进入恢复模式方法： 1.将你的iPhone关机 2.同时按住开关机键和home键开机 3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键，等iPhone上出现iTunes图标和数据线图标时就表示进入了恢复模式。
PwnageTool 将提示你iPhone正在被pwned，等待手机重新启动。
一旦你的电话重新启动完成后，你就可以点击IPSW Builder。
在主菜单上选择： - Enable baseband update - Neuter bootloader - Unlock baseband - Activate phone 然后点OK确认。
见图 IPSW Builder将提示你选择bootloader文件。这些文件在bootloaders.rar压缩包内。 点击bootloader 3.9 image下面的browse按钮，选择BL-39.bin文件。 点击bootloader 4.6image下面的browse按钮，选择BL-46.bin文件。 最后点OK按钮。
IPSW将询问你，让你选择保存自制固件custom ipsw文件存放位置，然后点Save保存。.
IPSW Builder会询问你管理员用户名和密码，然后点OK确认。
PwnageTool开始工作，直到显示如下画面Successfully，则表示建立自制固件成功。
运行 iTunes。 选择iPhone，按住苹果电脑键盘上的Option并用鼠标选择Restore恢复按钮。
选择你前面成功制作的自制固件 (iPhone1,1_1.1.4_4A102_Custom_Restore.ipsw) ，点Open打开。
iTunes将恢复你的自制固件。
一旦iTunes恢复完毕，iPhone重新启动并自动运行BootNeuter。BootNeuter将刷写Bootloader和Baseband，不要中断，等BootNeuter完成会重新启动iPhone，Pwnage破解工作完成！