iPhone一代越狱破解3.0固件教程(PwnageTool)(Mac)

2018-04-11 00:29:09 阅读：7748+ 来源：本站原创 作者：霍建华

　　下面的教程教大家怎样使用PwnageTool来进行iPhone一代3.0固件 (Mac)越狱和破解(解锁)，实际上是一个自制固件的制作过程，本软件只能在苹果系统下运行。

　　准备：电脑、数据线、iPhone一代、iTunes 8.2(或者已经安装到电脑上)、iPhone一代 3.0固件、PwnageTool 3.0。还需要bootloader文件3.9BL和4.6BL。

第一步：在桌面上建立“Pwnage”文件夹，把 PwnageTool 3.0和准备好的3.0固件存放在里面。

运行PwnageTool

点OK

下面这一排模式：

第一个是Simple Mode(简单模式)：这是简单模式，按照默认配置自动制作固件；
第二个是Expert Mode(专家模式)：一般教程使用这个模式，制作时的选择面比较广泛，可根据爱好选择搭配；
第三个是Log(日志)：这是制作自制固件的日志内容！
第四个是DFU(DFU模式)：帮您进入引导机器进入DFU恢复模式

我们选择Expert Mode(专家模式)

请根据实际选择合适的机型，左边为iPhone 一代，中间为iPod Touch，右边为iPhone 3G，我们选择iPhone 一代。

　　如果在同目录下Pwnagetool3.0会自动找到适当的固件，否则点“Browse for IPSW”选择，手动点击蓝色箭头下一步继续。

[5][6]

　　Pwnagetool的Expert Mode(专家模式)的定制界面，按从左到右自上而下顺序介绍它们的功能：
(1)常规 (2)bootneuter-2G软解专用 (3)Cydia安装包 (4)自定义安装包 (5)自选LOGO (6)建立固件

　　一般定制开始是从General(常规)选项开始定制的，最好把 (3)Cydia安装包也选上，上图没选，选择后按蓝色箭头继续。

上图为一代iPhone机器选择方式

General选项中的内容，选择完成后按蓝色箭头继续
(1)激活机器【此项有锁版请选择，可以激活机器，无锁版请不要选择，安装自制固件后使用iTunes激活】
(2)升级基带【基带升级，暂时untralsn0w仍未发布，所以为了保住基带，有锁版(例如美版)请别选择，无锁版(例如港板)可以选择升级基带】
(3)关闭WIPE-OUT功能（此功能已经设置为默认关闭）
(4)设置系统区的容量【系统区容量是指文件系统中/ 目录的容量大小，并不是内存容量，按需选择】

注意：请各位根据例子和自身需要，自行定义常规选项。

一代iPhone的Bootneuter设置，请用户务必设置好这个地方，不然是无法破解，其他机型此处为灰色：
介绍一下这里面的内容，按照图中顺序是：
（1）开启Bootneuter，打开
（2）升级bootloader，请自行选择
升级4.6
降级3.0
（3）基带解锁
（4）在启动后，自动删除Bootneuter。【因为BN用一次就可以，以后没必要用到，可以删除】
其实按照系统默认选项则可

[5][6]

选择自定义安装软件包，这些软件其实就是以前在Cydia或者Icy中按照的DEB包，上面的文字分别是：选择安装包（Select packages），下载安装包（Download packages），管理源（Manage sources）可以在管理源中添加自己认为有需要的Cydia源，然后在下载安装包中，选择对应地址，按刷新（Refresh）刷出需要安装包，然后点击名字下载，之后在选择源中选择。选择了安装包如下图所示，最好选择OpenSSH和OpenSSL，其他更具需要选择，完成后选择蓝色箭头继续。

　　安装DEB安装助理，因为installer已经退出了历史舞台，现在换成了ICY，ICY和CYDIA是其实是一样的，但是ICY在内存占用方面做得比较好，请按需选择。并且注意右下角那个XX MB容量，代表安装后系统区的剩余容量。可以都安装，选择完毕后，按蓝色箭头继续。

　　自定义开机logo和恢复模式logo，可以自己选择图片，图片的规格为PNG文件，分辨率为320x480，大小控制在100kb以内，然后按browse...选择图片路径！如果不喜欢用自己的图片，可以把Boot logo和Recovery logo前面的勾去掉。完成后按蓝色箭头继续。

[5][6]

上面所有设置结束之后将会回到了Pwnagetool的Expert Mode（专家模式）的定制界面，请您可以再进入每个细项检查您制作的固件是否是正确的、适合的，如果确定，请点击Build，然后按蓝色箭头，进入固件制作。

你会被要求提供Booterloader 3.9文件，上图是否在线搜索选择NO，下图选择YES，在电脑上选择文件。

你会被要求提供Booterloader 4.6文件，上图是否在线搜索选择NO，下图选择YES，在电脑上选择文件。

[5][6]

程序会询问自制固件的名字，这里名字可以由自己起名的。制作固件需要一段时间。

在制作到一半的时候，有的电脑会出现上面对话框，如果有电脑系统密码请输入，否则直接点ok。

　　经过这激动而又乏味的过程后，程序提醒您的机器“是否是一台已经越狱过的机器，例如有个菠萝的LOGO”，如果是或者要给其他机器使用的话，请按YES，退出程序，如果不是，想马上安装，请按NO。

[5][6]

按NO之后，进入DFU模式引导状态，先关闭机器。