参看《如何越狱2.x.x固件3G iPhone (Mac)》请点击这里进入。
准备工作：安装iTunes8，并在桌面上创建一文件夹，内放bootloader文件3.9BL和4.6BL，以及Pwnage 2.1，当然2.1固件也是必不可少的。
2.1.0 (2G): iPhone1,1_2.1_5F136_Restore.ipsw
推荐使用Firefox浏览器下载IPSW文件！
1.将所有上述文件放入桌面上你新建的文件夹中。
2.配置PwnageTool文件，将PwnageTool图标拖入Pwnage文件夹，若有警告提示，点击OK继续。
3.点击上部菜单选择Expert Mode进入专家模式。
[5]4.对应选择你的iPhone或iPod。
5.在Browse for IPSW页面添加IPSW文件，如果自动查找失败则点击Browse for IPSW文件手动添加。选择后继续。
6.在7个选项中选择General然后继续。在General设置中，你可以选择系统分区大小，选择激活iPhone以及关闭分区抹除功能。
在Bootneuter设置中，勾选Neuter bootloader、Unlock baseband、Auto-Delete BootNeuter.app，没有必须一定要升级到4.6。
[5]在Cydia设置中你可以预先安装第三方软件，点击Download packages标签后，再点击Refresh查看所有可下载的软件，双击软件即可下载。
确定下载后，继续下一步。
Custom Packages Settings菜单列出了你的自定义IPSW文件中的三方软件，这里不用动，只需下一步即可。
Custom Logos Settings菜单提供自定义开机画面的功能。点击Browse button即可选择相应格式和大小的Boot画面和恢复画面。(RGB320x480)点击下载：Boot Logo, Recovery Logo
点击蓝色箭头继续。
[5]7. 点击build开始自制固件，完成后继续下一步。
8.如果是第一次，可能会提示上传升级3.9和4.6BL文件，在弹出窗口中，选择No阻止在网上搜索。
这时会弹出提示窗口让你选择3.9BL文件，点Yes并在Pwnage文件夹中定位3.9BL文件。
找到之后点击Open继续。
添加4.6BL文件的过程同上。
9.完成两个BL文件上传后，在弹出的save your custom .ipsw file窗口将IPSW文件存储在桌面上的Pwnage 文件夹中。
[5]10.创建IPSW文件的过程可能会持续10分钟。
如需要创建你的管理员帐户密码，点击OK。
如提示问题问我们以前是否破解的iPhone，选择No。
按软件提示关机，确保USB正常连接电脑。
11.按提示同时按下Home键和电源键10秒，然后保持按住Home键，松开电源键，10后iPhone进入DFU模式。
如果进入DFU失败，会有一个提示。点击Yes，拨下USB连线，关机，再开机。然后将iPhone重新连接电脑，弹出提示后再关机。
如果进入DFU成功，Pwnage 会显示一条信息，iTunes会自动启动。
12.在iTunes里，按住Alt/Option按钮点击Restore。
13.在弹出窗口中定位至桌面的Pwnage文件夹，选择刚刚自制好的IPSW文件(如iPhone1,1_2.1_5F136_Custom_Restore.ipsw) ，并点击Open。
14.恢复后，iPhone自动重启，然后自动运行BootNeuter解锁iPhone，大约5分钟后，iPhone再次重启。
[5]
