引用:
刷机有风险，破解需谨慎
本人对刷机的后果不承担任何责任
本教程是在windows下用Winpwn对2G版iPhone2.0固件进行解锁及越狱的过程，3G版iPhone同样适用，所选固件为3G版固件。
3G版2.0.1版固件会改变BL，如等待网络破解的用户请慎重
WinPwn 2.0.0.4特性：
引用:
- 支持1.1.4以及2.0，2.0.1
- 自定义镜像支持
- 自定义系统空间
- 支持INSTALLER 4
- 自定义开机支持
- 3g iPhone 支持
- 支持WINXP VISTA 32位&64位系统
作者给使用者的提示：
引用:- 你在使用新版本前, 必须完全删除旧版本
- 请确认你的ITUNES版本为7.7
- WINPWN在读取固件的时候, 最高会使用300M的内存
- 你必须先按BROWSE,然后读取固件后再用WINPWN
- 目前仅仅支持2.0 5A347，不支持345版本
- 如果你看到Failed to load image catalog/payload catalog，不需理会, 不会有问题的
- 如果你已经使用AT&T的服务, 请不要激活和安装YOUTUBE修复补丁
2.0.0.4修复的问题：
引用:- 2.0.0.3版本 修复iPwner崩溃错误以及16XX错误，也修复了iPod在建立固件时失败的错误
- CYDIA在XP下的创建问题
- 在ipswBuild后, 不可以删除ipsw目录
- iPwner 目前仅接受自定义固件
- 取消345固件的支持
- 修复其他的小错误等等
2.5版 将添加的功能：
引用:- 软件自动升级
- DFU帮助模式
前期提示
- 你在使用新版本前, 必须完全删除旧版本
- 请确认你的ITUNES版本为7.7
- WINPWN在读取固件的时候, 最高会使用300M的内存
- 你必须先按BROWSE,然后读取固件后再用WINPWN
- 目前仅仅支持2.0 5A347，不支持345版本
- 如果你看到Failed to load image catalog/payload catalog，不需理会, 不会有问题的
- 如果你已经使用AT&T的服务, 请不要激活和安装YOUTUBE修复补丁
---相关准备工具下载---
winPwn 2.0.0.4下载地址(目前最新版本)：
HTTP分流1
winPwn 2.0.0.3下载地址：
HTTP分流1
winPwn 2.0.0.2下载地址：
HTTP分流1
winPwn 2.0.0.1下载地址：
HTTP分流1
BootLoader文件下载地址：
HTTP分流1
2.0 5A347官方固件下载地址(2G iphone)：
下载
2.0 5A347官方固件下载地址(3G iphone)：
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-4955.20080710.bgt53/iPhone1,2_2.0_5A347_Restore.ipsw
2.0.1 5B108官方固件下载地址（2G IPHONE）：
下载
2.0.1 5B108官方固件下载地址（3G IPHONE）：
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-5135.20080729.Vfgtr/iPhone1,2_2.0.1_5B108_Restore.ipsw
iTunes7.7 下载地址http://bbs.iphone.com.cn/thread-64491-1-1.html
Step One
请点击下载必要软件: Winpwn 最新版 , 3.9BL , 4.6BL ,需要刷的官方固件
Step Two
安装winpwn到你的电脑上
Step Three
将iPhone与电脑相连，运行winpwn，并点击
Browse .ipsw 按钮
Step Four
选择官方的2.0 固件(iPhone1,1_2.0_5A347_Restore.ipsw) 并打开
Step Five
WinPwn 会检测固件，完成后，点击
IPSW Builder按钮
Step Six
IPSW Builder 会打开并进入
Applications标签. 自己选择是否安装
Cydia ，并注意如果你已经使用了AT&T服务，请不要勾选
YouTube Fix.
Step Seven
选择
Custom Images 标签. 可以修改自己喜欢的开机画面
Step Eight
进入
Custom Payload 标签. 可以选择已经制作好的Payload包.
Step Nine
进入
Advanced 标签. 按下图根据自己的需要勾选，并选择BL
系统空间设置
Step Ten
点击最下面的
Build .ipsw 保存自制固件.
Step Eleven
自制固件制作成功后，点击确定，并回到Winpwn主界面，选择iPwner
Step Twelve
选择刚刚制作好的固件，并选择打开
Step Thirteen
pwn完成后，会收到 iTunes has been Pwned!的提示
Step Fourteen
将手机进入DFU 模式并通过iTunes 恢复固件
具体做法：手机开启的状态与电脑相连，打开iTunes，同时按住手机上的电源及home键直到手机黑屏，此时放开电源键，继续按住home键，直到iTunes提示iPhone需要恢复，放下手机；按住键盘的shift键点恢复，选择刚刚的固件，确定。开始恢复固件。
完成后，你的手机就可以正常使用了
[/hide]
