1.1.4 iPhone系统固件制作教程

1、下载PwnageTool工具，解压缩PwnageTool_1.0.zip包。

2、点击运行PwnageTool 程序图标。

3、如果有提示从网络下载程序，点击打开(Open)。

4、如果PwntageTool提示升级，点击打开(Yes)。

5、点击PwnageTool上的Browse .ipsw 按钮。

6、将出现一个让你选择固件的窗口，选择你要破解的固件，然后点Open打开。

7、点击iPwner按钮开始激活工作！

8、这时可以连接你的电脑敛财醣沁并让iPhone进入恢复模式。进入恢复模式方法：1.将你的iPhone关机2.同时按住开关机键和home键开机3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键，等iPhone上出现iTunes图标和数据线图标时就表示进入了恢复模式。

9、PwnageTool 将提示你iPhone正在被pwned，等待手机重新启动。

10、一旦你的电话重新启动完成后，你就可以点击IPSW Builder。

11、在主菜单上选择：- Enable baseband update- Neuter 水瑞侮瑜bootloader- Unlock baseband- Activate phone然后点OK确认。

12、见图IPSW Builder将提示你选择bootloader文件。这些文件在bootloaders.rar压缩包内。点击芟鲠阻缒bootloader 3.9 image下面的browse按钮，选择BL-39.bin文件。点击bootloader 4.6image下面的browse按钮，选择BL-46.bin文件。最后点OK按钮。

13、IPSW将询问你，让你选择保存自制固件custom ipsw文件存放位置，然后点Save保存。.

14、IPSW Builder会询问你管理员用户名和密码，然后点OK确认。

15、PwnageTool开始工作，直到显示如下画面Successfully，则表示建立自制固件成功。

16、运行 iTunes。选择iPhone，按住苹果电脑键盘上的Option并用鼠标选择Restore恢复按钮。

17、选择你前面成功制作的自制固件 (iPhone1,1_1.1.4_4A102_Custom_Restore.ipsw) ，点Open打开。

18、iTunes将恢复你的自制固件。

19、一拍绫仑懿旦iTunes恢复完毕，iPhone重新启动并自动运行BootNeuter。BootNeuter将刷写Bootloader和Baseband，不要中断，等BootNeuter完成会重新启动iPhone，Pwnage破解工作完成！