詳解怎樣用PwnageTool實現iPhone4有鎖機完美越獄！及保留基帶升級教程

詳解怎樣用PwnageTool實現iPhone4有鎖機完美越獄：PwnageTool5.1.1支持iPhone4有鎖機自制去基帶iOS5.1.1固件，升級使用紅雪Redsno0w0.9.12b1越獄后，通過最新版的解鎖工具ultrasn0w1.2.7，即可實現有鎖iPhone4等設備iOS5.1.1完美越獄和解鎖。

這是有關如何使用PwnageTool實現iPhone4有鎖機保留基帶升級的教程，由于PwnageTool目前只有Mac版本，所以這是針對Mac平臺使用的方法。

　　首先我們需要下載PwnageTool5.0.1（最好使用非Safari瀏覽器，因為Safari瀏覽器下載DMG文件后，通常會自動解壓安裝）

　　下載iPhone4對應的5.0.1固件，創建一個文件夾，將這兩個文件放在一起。這里創建的是PwnageTool文件夾。

　　雙擊PwnageTool5.0.1.dmg，將彈出的PwnageTool圖標拖入新建的PwnageTool文件夾中。

　　雙擊PwnageTool程序。

　　如果出現安全警告，請點擊確定。

　　在頂部菜單欄中，選擇“專家模式（ExpertMode）”

　　單擊圖片選擇自己的設備類型，點擊藍色箭頭圖標繼續。

　　點擊“Browse for IpsW”，在彈出的文件夾里選擇剛才創建的PwnageTool文件夾，選中其中的iOS5.0.1固件，點擊“Open打開”按紐。

　　選擇“General”，然后點擊藍色箭頭繼續下一步。

[page]

　　這里會出現一些選項，如果需要自動激活請選擇“Activate the phone”選項，如果有有鎖機原版的官方SIM卡或不需要自動激活，請不要選擇這一選項（自動激動可能導致Facetime失效等故障），點擊藍色箭頭繼續；

　　下面是Cydia商店的設置，可以添加自定義的安裝包，可以點擊“Download Packages”，瀏覽可以下載的安裝包，并提前將其安裝到Cydia商店中，選擇安裝包后，點擊藍色箭頭繼續。

　　在“Custom Packages Settings”菜單中，將顯示你將要執行的修改任務，如果沒有錯誤，點擊藍色箭頭繼續。

　　點擊“Build”，開始自制固件IPSW。

　　選擇自制固件保存的文件夾。

　　IPSW自制固件的時間，一般需要10-20分鐘。

[page]

　　需要輸入管理員密碼，就是Mac系統登陸的用戶名和密碼。

　　IPSW創建完成，PwnageTool會要求你將iPhone設備連入電腦，并引導你操作進入DFU模式。

　　將iPhone關機后，同時按住電源鍵和Home鍵10秒鐘。

　　松開電源鍵，保持Home鍵按下10秒鐘。

　　iPhone會進入DFU模式，PwnageTool提示你需要啟動iTunes。

　　打開iTunes，按住alt/option鍵，單擊還原按紐。

　　找到剛才自制完成的固件，打開它。

　　iTunes將會為iPhone恢復固件，這大約也需要10至20分鐘。　OK，你的有鎖機iPhone4，現在變成iOS5.0.1完美越獄了！

隨著iOS5.1.1完美越獄工具紅雪Redsno0w和解鎖工具ultrasn0w的發布，iPhone-Dev Team同時發布了自制固件越獄工具PwnageTool5.1.1更新，以提供對有鎖機等需要使用去基帶自制固件的支持。

　PwnageTool5.1.1目前僅有Mac版本，而iPhone-Dev Team似乎也沒有再發布Windows平臺版本的跡象，如果你是有鎖iPhone4等設備，需要使用PwnageTool5.1.1，又沒有Mac電腦的話，請嘗試使用虛擬機。