iPhone升级并越狱iOS4：PwnageTool4.0
重要声明
在动手升级或恢复iOS4固件之前，请确保已经阅读了全文，为了避免陷入苹果的升级陷阱中，请三思而后行。目前可直接越狱的机型是iPhone 3G和iPod touch 2G，可通过自制固件越狱的机型是iPhone 3GS和iPod touch 2G，iPhone 2G和iPod Touch目前无法升级4.0而不考虑，iPod Touch 3G目前无法越狱。
- 非Mac系统也可以使用用PwnageTool4.0的自制固件，无需进入DFU模式！
- 模式选择是在软件窗体最上面，自左往右分别为：
第一个是Simple Mode（简单模式）：这是简单模式，按照默认配置自动制作固件；
第二个是Expert Mode（专家模式）：一般这个教程使用这个模式，制作时的选择面比较广泛，可根据爱好选择搭配；
第三个是Log(日志)：这是制作自制固件的日志内容！
第四个是DFU（DFU模式）：帮您引导机器进入DFU恢复模式
相关下载
自制固件及升级过程
1. 下载Pwnagetool4.0
2. 下载官方4.0固件文件
3. 打开Pwnagetool4.0
4. 选择相应的图标（机型）
目前已经支持部分3GS
5. 点击下一步（向右的箭头）
6. 此时Pwnagetool自动搜索固件文件
3GS对应固件是下方的iPhone2,1_4.0_8A293
7. 点击搜索到的固件，出现对勾后，继续点击下一步
8. 点击Yes来创建自制固件
9. 从General开始一般设置。
注意，不要选择Enable baseband update，那样会升级基带。直接在Root partition size里填写C盘大小即可。
随后是Cydia设置（专家模式才能看见这一步），选择要安装的软件包。
（专家模式才能看见这一步）这里是OpenSSH和OpenSSL的安装
（专家模式才能看见这一步）直接添加Cydia的升级包
（专家模式才能看见这一步）定制开机和恢复画面
开始自制固件
保存在任意找得到的位置
10. 然后，软件开始自动开始创建自制固件
11. 当询问系统的用户名和密码是，填入相应的Mac系统用户名和密码即可，如果没有密码，直接点击好。
12. 这时候会询问是否破解过iPhone或iPod，点击NO继续（如果想先制好固件以后再刷机，可以点击Yes来完成）。
13. 连接iPhone后，按照提示来操作。
先正常关闭
准备好同时按下上面的电源键和下面的Home键，你有5秒钟时间做准备
开始同时按下两个键，继续到下一提示。
保持按住下面的HOME，松开上面的电源键
持续按住Home约10秒
进入DFU成功会弹出蓝色对话框。
14. 打开iTunes
15. iTunes会自动侦测到DFU模式的iPhone
16. 点击Options（选项）和“恢复”来选择已经制好的固件——带有Custom字样，千万不要选错，建议自制固件完毕后将官方固件移动到其它位置，以免恢复时选择错误。
17. 定位到自制固件
18. 点击自制固件，然后点击选择。
19. iTunes会开始使用用户刚自制好的固件文件来恢复或更新iPhone
20. 完成后，会看到如下提示。最后，有锁版可以使用Ultrasn0w0.93来激活，以便使用电话功能；无锁版可以直接插卡使用了！
