步骤 One
进入Windows系统桌面上的开始->运行，输入%temp%，确定

　　这时将打开一个临时文件夹，这里保存的都是你的系统临时文件。

　　然后在空白处点鼠标右键，选择“查看”“详细信息”，再“排列图标”按“修改时间”排列。

　　下面我们要打开隐藏文件，在窗口上面的“工具”“文件夹选项”内选中“显示所有文件和文件夹”然后确定。

提示：继续下一步，之前打开的目录窗口保留在那里，不要关闭。

步骤 Two
在桌面上建立一个Pwnage文件夹，然后把iPhone 3GS的3.0固件放在里面。固件可以在这里下载。

 步骤 Three
打开运行iTunes

 步骤 Four
确定你的iPhone 3GS通过数据线连接到电脑， 然后按住电脑键盘上Shift，并用鼠标点iTunes上的“恢复”(Restore)按钮。

选择桌面上Pwnage内的3.0固件iPhone2,1_3.0_7A341_Restore.ipsw，打开。

　　你的iPhone 3GS将被再重新装入一次3.0固件，有提示恢复将擦除全部数据恢复出厂设置，点确定。

 
步骤 Five
这时请注意我们开始打开的那个%TEMP%临时文件目录，将会出现一个类似Per518D.tmp的文件夹，当这个文件夹已出现就一个把这个文件夹复制到桌面上。

 或者复制到Pwnage内也可以。

**请注意这个文件夹出现时间很短暂(稍后会被系统删除)，所以我们把他复制出来的时候要迅速。

步骤 Six
一旦恢复完成iTunes会提示你时候恢复备份，根据需要选择后，点继续。

 
步骤 Seven
完成上面后，我们需要再从DFU模式再恢复一次固件，来提取iBSS。

DFU模式(黑屏)：用USB线将iPhone连接上电脑，请同时按住开关机键和home键，持续到第11秒的时候，请立即松开顶部电源键，并继续保持按住home键。这个时候iTunes会提示你进行恢复模式(iPhone会一直保持黑屏状态)。

选择桌面上Pwnage内的3.0固件iPhone2,1_3.0_7A341_Restore.ipsw，打开。

 　　你的iPhone 3GS将被再重新装入一次3.0固件，有提示恢复将擦除全部数据恢复出厂设置，点确定。

 
步骤 Eight

这时请注意我们开始打开的那个%TEMP%临时文件目录，将会出现一个类似PerD112.tmp的文件夹，当这个文件夹已出现就一个把这个文件夹复制到桌面上。

或者复制到Pwnage内也可以。

**请注意这个文件夹出现时间很短暂(稍后会被系统删除)，所以我们把他复制出来的时候要迅速。

步骤 Nine
一旦恢复完成iTunes会提示你时候恢复备份，根据需要选择后，点继续。

 
步骤 Ten
　　至此我们已经得到了我们需要的iBEC和iBSS文件(在之前复制出来的那两个文件夹内)，你需要把他们保存在安全的地方，等待破解越狱iPhone 3GS的时候使用。

　　最后再次确定你真的获得了这两个文件 iBEC.n88ap.RELEASE.dfu 和 iBSS.n88ap.RELEASE.dfu，如果没有那再操作一次吧。

安装使用：

DEB格式

        使用91助手或者winscp找到Cydia文件夹，里面有个AutoInstall，把deb包放在里面重启机器两次(有的时候重启一次就有了)就完成安装了，deb包也会自动删除

        详细目录private/var/root/Media/Cydia/AutoInstall/（没有这些文件夹就依次新建）

PXL格式

　　使用91助手直接安装

　　如果你是美国T-Mobile用户请先关闭3G功能。

　　安装UltraSn0w超雪前请取出sim卡

步骤 1
进入Cydia程序

步骤 2
选择界面底部的Manage菜单

步骤 3
选择Sources菜单

步骤 4
点右上角的Edit按钮

步骤 5
点左上角的Add按钮

步骤 6
输入http://repo666.ultrasn0w.com/ 地址，然后点Add Source按钮

提示：ultrasn0w（注意是数字0，不是字母o）

步骤 7
一旦加入完成，点最下面的Return to Cydia button按钮

步骤 8
点右上角的Done按钮

步骤 9
在Sources选择repo666.ultrasn0w.com从界面上

步骤 10
点击进入ultrasn0w安装界面

步骤 11
点右上角的 Install开始安装

步骤 12
点右上角的Confirm确认

步骤 13
等待安装成功后点Return to Cydia button

步骤 14
现在按Home回到菜单，然后重新启动iPhone

步骤 15
这时候你可以放入你的SIM卡了，然后稍等片刻，电话回来啦！

在桌面上建立Pwnage文件夹，需要准备下面软件：
- RedSn0w
- BL 3.9和BL 4.6

3.0.0 (2G): iPhone1,1_3.0_7A341_Restore.ipsw
3.0.0 (3G): iPhone1,2_3.0_7A341_Restore.ipsw

- 以上3.0固件下载地址

本越狱教程是为即将发布的超雪UltraSn0w解锁软件准备的，越狱后可直接使用超雪解锁。

从RedSn0w zip中解压缩出RedSn0w程序到Pwnage文件夹

连接iPhone和电脑

按住键盘option的同时点恢复(restore)选择之前下载的固件，进行恢复

恢复完毕后，我们可以运行redsn0w，如果之前恢复过固件，可以直接开始运行redsn0w 

点界面上的Browse再次选择之前下载的相应固件

根据自己机器型号选择固件文件

一旦选择正确，我们就可以点Next继续下一步

按照下面选择install cydia(安装cydia)，继续Next

关闭iPhone电源，然后继续下一步

进入DFU模式向导，按住电源键2秒钟

然后同时按住电源键和home键9秒钟

松开电源键，继续按住home键保持30秒以上

你的iPhone将自动重新启动

开始上传文件ramdisk

　　一旦红雪redsn0w界面显示Done!表示文件上传完毕，点finish完成。等iPhone再次重新启动之后，最后完成就表示越狱完毕，可以使用了，回到iPhone主界面，以后可以使用超雪UltraSn0w来解锁。

下面介绍怎样使用红雪RedSn0w v7.0越狱和解锁iPhone(2G)一代3.0固件系统，确认电脑安装了iTunes 8.2。

在桌面上建立Pwnage文件夹，需要准备下面软件：
- RedSn0w
- BL 3.9和BL 4.6
- 3.0.0 (2G): iPhone1,1_3.0_7A341_Restore.ipsw

从RedSn0w zip中解压缩出RedSn0w程序到Pwnage文件夹

连接iPhone和电脑

按住键盘shift的同时点恢复(restore)选择之前下载的固件，进行恢复

选择固件文件

恢复完毕后，我们可以运行redsn0w，如果之前恢复过固件，可以直接开始运行redsn0w 

点界面上的Browse再次选择之前下载的相应固件

选择固件

一旦选择正确，我们就可以点Next继续下一步

按照下面选择install cydia(安装cydia)和unlock解锁，继续Next

选择bootloader文件3.9和4.6，然后Next继续

关闭iPhone电源，然后继续下一步

进入DFU模式向导，按住电源键2秒钟

同时按住电源键和home键9秒钟

松开电源键，继续按住home键保持30秒以上

然后你的iPhone将自动重新启动

开始上传文件ramdisk

　　iTunes最新版本　iPhone、iPhone 3G或iPod touch固件

　　1.打开iTunes软件。

　　2.用USB数据线连接iPod或iPhone设备到电脑上。

　　3.使你的iPod或iPhone设备进入恢复模式或DFU模式(恢复模式或DFU模式进入方法见本文下方)，按住电脑键盘Shift键(Mac电脑按住option)，然后用鼠标点iTunes上恢复键。选择固件，开始恢复。

如看不清，点击看大图

　　进入恢复模式或DFU模式的正确方法：

　　恢复模式：

　　这个恢复方法是我们在一般的解锁教程中最常用的恢复iPhone固件的方法。
　　1.将你的iPhone关机
　　2.同时按住开关机键和home键
　　3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。
　　4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

　　DFU模式(黑屏)：

　　1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。
　　2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。
　　3.请同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home键。
　　4.这个时候iTunes会自动启动，并提示你进行恢复模式(iPhone会一直保持黑屏状态)。那么你就可以按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

　　恢复模式和DFU模式都可以恢复固件没有区别，DFU模式只有在某些特定的破解教程中用到。

　　本教程针对美版、欧版等加锁的手机有效。

　　首先，我们必须拥有以下几种软件：

　　iTunes最新版（点击下载）QuickPwn2.2（点击下载）iPhone 3G最新2.2固件（点击下载）

　　确认你有Wi-Fi网络，并且可以使用

　　如果没有Wi-Fi需要黄雪请下载。

　　yellowsn0w软解工具0.94/0.95Deb安装包

　　yellowsn0w软解工具0.96Deb安装包

　　新手区，老手直接跳入2楼看
　　第一步：
　　1.首先确认你安装了itunes最新版8.0.2版本
　　2.确认您的iPhone与电脑正确连接
　　3.确认上面提供的三种软件您都已正确下载
　　全部OK

　　第二步：
　　恢复固件（不要更新，要全面恢复！！）

　　图一

　　按住您电脑键盘上Shift＋图1里面显示的恢复字样，然后选择iPhone 3G最新2.2固件（点击下载），进行恢复。
　　恢复固件的整个过程中，不要插入SIM卡

第三步，使用QuickPwn v2.2-1中文版进行越狱工作（就是基本破解工作）

　　点我选中的这个图标进行越狱工作

　　第四步，选择2.2官方固件（1楼有下的）

　　第五步：进行硬件操作（这步比较重要，按上面提示按哦，他会读秒的（读秒时是亮的）多试几遍不行的话。

　　在操作过程中，一直点下一步，Cydia软件就会自动安装成功。

第六步：成功越狱完毕后，咱们点苹果手机桌面的Cydia进入

　　选择user(Graphical only)进入到图7，点upgrade essential。

　　点Confirm开始，下载并更新Cydia。

　　点Sources进入

　　添加源：http://apt9.yellowsn0w.com/（注意，snow不是o是0，是零！！新手要注意！）
点Install进行安装

　第七步：主机本体操作
　　进入到桌面－－》设置－－》通用设置－－》

　　点reset选项，进入到下一步，选择“reset Network Setting”进行网络重置功能。
　　开机后请等待自然黑屏（大约时长1分钟［重要］）
　　解释下为什么要自然黑屏：

　　因为软解说通俗点就是模拟卡贴，在开启机器的时候运行个程度来欺骗基带。转码的时候比较长时间，但是比卡贴要好，因为卡贴在随时都在转，软解仅仅在每次开机的时候转，我想以后会有记忆功能的软解程序出来，但是因为有了这个功能所以可以应用任何的SIM卡。开机自然黑屏就是为了让软件运行起来，记得不要碰任何键，以免发生问题。虽然麻烦要是要比卡贴好很多，而且省电。［感谢nba87网友的解释］

　　完毕后，进入到飞行模式，关闭一下再开一下，（关闭后等待几秒再开），如果信号OK，那就OK，如果没有OK，请看第八步使用Mobile Terminal进行终端操作。

第八步使用Mobile Terminal进行终端操作
　　首先我们需要下载此软件，此软件在cydia里有下载。

　　选择Featured packages进入，选择Mobile Terminal进行安装

　　安装完成后，我们在桌面上找到这个软件并且点击进入，开始操作（比较难，新手注意！）

　　输入密码时，不会显示，所以操作要小心，输入完毕后按return进行回车操作。

备注：

　　1.对于没有Wi-Fi的玩家，可以点击这里下载Deb包进行安装。

1、下载yellowsn0w.deb 0.96
2、 用91助手，winscp(wifi-free)都可以上传到var/mobile/，并设置deb文件为777权限 
3、保证sim卡在机器内，在terminal下输入su回车，再输入密码alpine，然后输入dpkg -i yellowsn0w.deb 安装完成  注意啊，一定要保证卡在机器里重起一次。

　　2.关于长时间关机后再开机没有信号的问题，解决办法有两个如下：

1、　　进入Terminal，先输入“su”并按回车，然后输入密码“alpine”按回车，接着输入“yellowsn0w”再按回车，直到屏幕上出现“Resource Busy”后，再输入“Reboot”，这时iPhone会自动重启，重启完毕后继续等待，大概2-3分钟后进入设置菜单，打开飞行模式，等大概5秒钟再关闭就会找到信号了。

2、　　进mobile terminal终端程序，输入命令：
su
alpine（输入这个密码）
killall yellowsn0w
接下来等1分钟过后,退出来
进设置，开启飞机模式，关闭飞行模式，出现信号。无信号的话，请反复多操作一次，可以稍微把1分钟的时间缩短和延长点。

　　iPhone并不像市售那些手机一样可以随意更换电池，系统也“高深莫测”，所以鉴别方法也和其它手机不甚一样，现在介绍几种本人混迹市场多年的鉴别方法：

　　1　看串号(IMEI)
　　手机串号，如同手机的身份证，每部机子的IMEI号都是惟一的，一般说来可以由此来判断一部机子是否为正品。 判别方法如下：在手机的待机状态下输入*＃06＃ ，手机显示的一串数字即为其主板串号，再看机子包装盒上的IMEI号以及取出SIM卡卡托查看侧面IMEI号比较三者，看是否都一致。

 
3G iPhone的IMEI主要分布在包装、卡托、机内三处

　　2　看包装
　　由于iPhone都是国外流入大陆市场的，因此几乎所有的包装都是分装再组合的，所以除了少量的个人携带外，市场上有塑封膜的基本都是商家自己密封的以迷惑买家，因此原装未拆封已经不能作为鉴别是否翻新的依据了。

3　看外壳
　　翻新机子一般采用的外壳都是仿原装的，或旧外壳精心处理而成的，所以机子外壳前后两个部分很容易出现闭合不紧、留缝很大的情况，鉴别方法是仔细观察前后壳接缝处是否有翘过或认为打开的痕迹。观察3G iPhone机身下的两颗螺丝是否有被螺丝刀触碰的痕迹。

　　对于没有更换外壳机子，商家出售前用一种像清洁剂的雾剂一喷，旧壳的表面立刻出现一种像新机一样的磨砂效果，若不仔细查看，便会被商家蒙混过关，但是用不了多长时间，机壳的喷漆就会落，购买的时候一定要仔细观察外壳，因为商家的工艺再好，也没有原厂的设备先进，如果仔细查看的话就能看到喷漆不均、偏色等现象。

 
银边很容易划伤

　　还有使用过的iPhone无论多么仔细机身周边的银圈都会有划痕的。

4　看配件
　　iPhone的标准配件是一充电器，一耳机，一数据线。如果发现这其中有少东西那可能就是js调换了，当然配件有时候也会被无良商家调换成仿货。

  
由于版本不同，充电插头会有所区别

　　5　看使用记录
　　看一看手机中的游戏、短信、电话本、通话记录、自编铃声等项目有没有使用过的记录，如果有的话则有非常大的翻新嫌疑。另外在正常的使用过程中，机子频繁地自动关机或是死机，那么可以肯定地说这款手机的主板或是软件存在一定问题。

　　6　看保修
　　因为iPhone没有在国内发售，所以国内市场上销售的均为水货。这个时候质保就很成问题了，购买时一定要问清楚硬件软件如何保修，并让商家把承诺以手写的形式证明。

　　7　看价格
　　俗话说，贪小便宜吃大亏。在购买机子前，最好先在网站上了解一下手机的价格，如果js报出的价格“十分便宜”，就要警惕了，这样“廉价”的手机不是翻新手机、非正规渠道产品，就是配件“缺斤短两”。建议到信誉好、重服务的正规销售店购买手机。

升级到2.2固件，升级安装→破解(越狱)→破解ipa→备份ipa→重安装ipa→全部图解教程

2。打开iTunes，在左侧选择iPhone，然后按住Shift并点击恢复按钮。有的朋友可能会问，为什么不选择升级而是选择恢复呢。这是因为，我在第一次升级2.2时，点的是升级，但是破解完后，虽说之前安装的ipa程序都在，也都可以使用，但是会出现这样那样的问题，进入安全模式的概率非常高，所以，我建议，如果你想升级到2.2，建议全新升级。

定位到你刚刚下载的iPhone1,1_2.2_5G77_Restore.ipsw，点击“打开”继续。


3。升级开始







4。iPhone会出现下面的状态



5。iTunes状态


6。iPhone状态，此次升级2.2，iPhone的画面与之前的不太一样。



7。验证iPhone软件



8。正在恢复iPhone软件


9。升级成功后iTunes出现的画面



10。iPhone重启后，出现锁屏状态




11。iTunes更新2.2固件结束后，从C:\Pwnage文件夹里运行QuickPwn程序，将你的iphone通过USB连接到电脑点击蓝色的箭头


12.定位到你刚刚下载的2.2固件文件打后，点击蓝色的箭头


13。你可以选择是否添加Cydia（建议添加）和Installer，也可以替换开机的苹果图标为菠萝图标。“解锁电话”项是必选 的，要不怎么叫越狱呢？点击蓝色的箭头


14。选择Bootloader文件，点击Browse到桌面的Pwnage文件夹选择3.9Bootloader和4.6Bootloader两个文件，之后仍然点击蓝色箭头继续。


15。请确定iPhoneUSB连接正确后，点击蓝色的箭头


16。QuickPwn自动将iPhone转入恢复模式，一旦进入你需要先按住Home键5秒，然后按住Home和Power（顶部电源键）10秒，最后保持按下Home状态同时松开顶部Power（电源）键直到iPhone进入DFU模式。



17。QuckPwn侦测到iPhone进入DFU模式后会自动上传文件，并开始越狱进程。








18。文件已上传完成，自动越狱。




19。iPhone画面1




20。iphone画面2


画面3


iPhone画面4


iPhone画面5



iPhone画面6



21。iPhone重启


22。自动转化BL过程




23。越狱成功后，会自动重启iPhone，下图为重启后的iPhone，注意，此时已经解锁。


24，解锁后的主屏是这样地。。。。。。



到此，iPhone已经升级越狱成功。您可以使用iPhone的正常功能 了。打电话发短信，都可以了。

如何安装ipa程序？

1。先把自己的iPhone的语言设定为“简体中文”，如果这都不会，你就别玩iPhone了。



2。设定为“简体中文”后的面面。


3。点击Cydia，会出现下面的画面
注意：1。这时千万别手贱，所谓手贱是指，别让iPhone连接电脑后，又打开iTunes，如果你此时打开iTunes，会出现你意想不到的后果，本人就是，运行完之后，iPhone成“白板”了，什么图标都没有。这点千万注意。
          2。此时也别接“Home”键，如果你按了，对不起，出现上述情况的概率非常高。

4。待程序运行完之后，会出现锁屏，打开后再次点击Cydia，


5。"Search"搜索"OpenSSH"这个软件，安装它。在安装的时候，它会一并下载安装"OpenSSL".



6.重启iPhone,并下载WinSCP无WiFi版，下载地址及使用教程是：
http://ibbs.tgbus.com/viewthread.php?tid=2634428&extra=&page=1
并下载“2.2 MobileInstallation (ipa破解来勒）”下载地址为：
http://ibbs.tgbus.com/viewthread.php?tid=2657558&extra=&page=1

把下载后的“2.2 MobileInstallation "用WinSCP上传到iPhone下面的目录里，并设权限为：“755”
/System/Library/PrivateFrameworks/MobileInstallation.framework



7。重启iPhone并连接电脑后，打开iTunes，若提示你设置iPhone,建议设置新的iPhone，这样以后同步，不会出现这样那样的问题。



8。输入iphone的名称，此时别勾选“自动同步通讯录......”及“自动同步程序”，



9。点击完成后出现下面下的画面。



10，点击iTunes左侧的“应用程序”出现你之前所安装的所有程序。右击任一程序，选择“在windows资源管理器中显示”


11，将此目录的所有文件(即ipa程序)移到另一个目录里，当心自己别找不到了。



12，回到iTunes的应用程序里，“Ctrl+A”，选择所有的程序后，右键“删除”，这个删除不是真正的删除，因为你刚刚把程序文件移到另一个目录里了。



13，在iTunes Store里，用你的帐号下载一个免费的程序，这个程序最好是你要用到的，而且是不会会删除的。



14，下载完后，安装它。什么？您说什么？怎么安装？哦，点击与iPhone同步，即可完成安装了。此时，ipa 的安装程序已破解完成。



15，进入刚刚你移走的ipa文件的文件夹里，你千万别真的找不到你移到哪都不知道了。
一个个的点击安装吧。


16，与iPhone同步



下面说一下91助手的安装。
在你打开91助手时，系统会提示你安装“守护软件”，安装吧。




特别提醒：Wefit V3.0.1 已经不支持固件2.2了，千万别安装，要不然会一直出现“安全模式”


                                                                  收工 

WinPwn 2.0.0.4特性：

 - 支持1.1.4以及2.0，2.0.1
- 自定义镜像支持
- 自定义系统空间
- 支持Installer 4
- 自定义开机支持
- 3g iPhone 支持
- 支持WINXP VISTA 32位&64位系统


作者给使用者的提示：

- 你在使用新版本前, 必须完全删除旧版本
- 请确认你的iTunes版本为7.7
- WinPwn在读取固件的时候， 最高会使用300M的内存
- 你必须先按Browse,然后读取固件后再用WinPwn
- 目前仅仅支持2.0 5A347，不支持345版本
- 如果你看到Failed to load image catalog/payload catalog，不需理会, 不会有问题的
- 如果你已经使用AT&T的服务, 请不要激活和安装YouTube修复补丁

2.0.0.4修复的问题：

- 2.0.0.3版本 修复iPwner崩溃错误以及16XX错误，也修复了iPod在建立固件时失败的错误
- CYDIA在XP下的创建问题
- 在ipswBuild后, 不可以删除ipsw目录
- iPwner 目前仅接受自定义固件
- 取消345固件的支持
- 修复其他的小错误等等

　　如果破解工具不能正常运行，请检查你系统是否安装了.Net Framework 。

建议：破解前请将iPhone刷至官方2.0固件。

- 如果已有AT&T服务，请不要再行激活或安装Youtube Fix；
-香港和新西兰等未加锁的iPhone 3G手机破解注意下面红字提示。(否则会无法激活，无信号)

破解步骤：

步骤1

　　破解前下载破解相关文件: Winpwn 2.0.0.4 或 Winpwn 2.0.0.4 ；     下载WinPwn自制固件工具 v2.0.0.4和最新3G版2.01固件或下载iPhone2.0.1_5B108官方版固件

步骤 2

　　安装WinPwn ，安装完毕运行WinPwn。

 步骤3

　　打开WinPwn后点击Browse .ipsw。

步骤4

　　按照上步找到下载好的2.0固件文件(iPhone1,2_2.0.1_5B108_Restore.ipsw) 打开。

步骤5

　　WinPwn将检查固件确定文件正确，然后点击IPSW Builder这个按钮。

步骤6

　　IPSW Builder设置窗口打开，在Applications 这里选择Cydia和installer 2.0；如果你不是国外的签约用户还要选择YouTube Fix。

　　如果你是香港和新西兰等未加锁的iPhone 3G手机，下面只选择安装Cydia和installer 2.0。

步骤7

　　点击Custom Images栏目，你可以选择自己的开机画面，如果不改变可以不选。跳过此步骤。

　　PS：这里的图片是这样大小320x480，透明的。

 步骤8

　　点击Custom Payload并选择相应选项。在这里可以增加你要预装的软件，一般用户可以不选择。

步骤9

　　点击Advanced，选择Activate Phone。

　　如果你是香港和新西兰等未加锁的iPhone 3G手机，下面选项都不选择。

　　在Partition resizer这里我们选择系统盘分区大小，默认是500MB，可以适当调大一些，比如1G

步骤10

　　点击左下角的Build .ipsw创建ipsw文件，定位到桌面上Pwnage文件夹里并点击Save。

步骤11

　　一旦WinPwn完成固件制作,会跳出下面窗口。

步骤12

　　在主菜单中点击iPwner。从Pwnage文件夹里选择刚创建的固件文件，点击Open。

步骤13

　　这样固件就破解成功啦！

步骤14

　　下面我们需要将iPhone调至DFU模式并用iTunes进行恢复。如何转到DFU模式呢？请继续向下看！

　　打开iTunes。

　　现在请先将iPhone关机，然后同时按住顶部开关机键和home键，持续到第7秒的时候，请立即松开开关键，并继续保持按住home键。

　　这个时候iTunes会自动提示你进行恢复模式(iPhone会一直保持黑屏状态)。说明进入了DFU模式。

步骤15

　　iTunes会提示你现在处于恢复模式。

 按住Shift键并点击iTunes上的Restore。

　　这时会出出现一个弹出窗户让你选择固件，选择我们保存在Pwnage文件夹中的那一个，然后点击打开Open。

　　固件恢复完成后，成功！你的手机上就被安装了破解成功的2.0固件。