在短暫的休息之後,娃娃魚繼續回來為各位做最後的介紹,那就是PwnageTool 2.0的專家模式,而在閱讀此篇之前,請確認您看過前兩篇的介紹,因部分過程是相同的,所以我就不重複說明。
PwnageTool 2.0 中文破解教學 (一)
PwnageTool 2.0 中文破解教學 (二)

在進入PwnageTool2.0的主畫面時,此時我們不再使用預設的Simple Mode簡單模式,而是改切換成Expert Mode專家模式來玩看看,切換後螢幕上的裝置選擇畫面並不會有所變化,此時我們按下右下角的下一步圖示。

一樣進入選擇韌體的畫面,不過這裡不太相同的是,畫面上會直接出現『Browse for IPSW...』的新選項,因為我們『現在是專家嘛』,所以呢不再需要一動一動的跟著螢幕進行,您可以直接選擇系統搜尋到的韌體檔案或是直接按下『Browse for IPSW..』來進行韌體檔案的指定。

進入了專家模式的操作介面,雖然專家模式看起來分成為七大功能,但事實上,您也可以選擇右下方的下一步箭頭來逐一進行設定,基本上設定的順序為『由左而右,由上至下』,部分未開放的功能將直接跳過(Installer packages尚未開放)。

首先我們進入General setting一般設定的畫面,和過去版本的PwnageTool類似,由上而下分別提供的是『破解啟動』、『baseband更新』、『關閉磁區清除』(加強安全性)以及相當特別的『系統磁碟使用容量的指定』,這個部分娃娃魚唯一更動的地方是Root磁區的大小,因常常喜歡在iphone上亂裝軟體,當然系統碟直接給他調整大一點,這樣就就不需要事後再將系統路徑 link 到另一個磁碟來擴增使用空間了。

BootLoader的升降級(搞不清楚的可別亂動喔),baseband的解鎖以及是否安裝後自動刪除 BootNeuter.app程式。

接下來是Installer packages的設定,這地方是手動點進來的,由於尚未開放(相容性問題?),因此暫時沒有任何選項可以操作。

Cydia packages的設定,Cydia是一套類似Installer的軟體管理與安裝工具,也是此次PwnageTool2.0唯一能提供您自訂預載軟體的功能,而在上方您會看到三個選項,分別為Select packages、Download packages以及Manage sources,畫面上您看到的是直接在Download packages下載軟體的項目,點右方的Refresh可以取得目前的軟體清單,而左下方的Add to queue則可以將您選擇的軟體進行排t程下載。

Manage Sources則類似Installer,這裡可以為您的Cydia預加您常用的Sources來源。

選擇並下載您想預裝的軟體之後,回到Select packages則會列出您即將安裝到自訂韌體內的程式,在這裡我簡單的選擇了三套如圖所示。

自訂套件的設定,目前的功能尚未完全開放,因此您僅能選擇預設的Cydia Installer是否要預裝至您的自訂韌體內。

自訂圖示的設定,您可以採用iPhone-Dev團隊所準備的預設圖示或是由您自己自訂的logo圖案來替換iPhone內建的蘋果與iTunes圖案,這兩組圖案分別使用在iphone開機以及進入回復模式時會顯示出來。

當所有的設定均完成之後,您可以按下最下方的Build(建立)來開始產生您的2.0自訂韌體檔。

選擇您新的韌體檔儲存位置,請注意韌體檔案儲存的名稱喔,因前兩篇已製作過,所以在檔名上我多加個2以示區別。
接下來的過程就和第二篇的介紹相同了,靜靜等待PwnageTool2.0為您產生個人專屬的系統韌體資料就大功告成。
由PwnageTool2.0的專家模式來看,iPhone-Dev團隊其實還有很多的東西想要加入,只是,可能受不了廣大iPhone迷的苦苦哀求因此才在今早『提前』釋出,而就目前所開放的功能來看,除了Installer無法預裝之外,在破解後2.0系統的使用上,其實尚未發現嚴重的狀況或使用習慣的問題(除了第二篇補充中提到的錯誤),而目前雖然暫時沒有Installer但至少還有官方的App store,而升級後的iPhone,還有更多新鮮而好玩的地方正等著我們去發掘,還在猶豫嗎?趕快把資料進行備份並一起來體驗iPhone 2.0的有趣與魅力吧。
註:若您在最後的動作中出現下方的畫面,沒關係,此時您的韌體檔已經完成了,跳過後直接將您的iPhone進入回復原廠狀態(接上usb傳輸線並同時按下電源及Home鍵不放)並使用iTunes進行回復即可。

類似的錯誤情形請將
類似的錯誤情形請將您的iPhone先進入DFU模式之後再來進行回復。
已可到指定檔案,但顯示無法回復iphone,發生無法預期的錯誤(6)。
已可到指定檔案,但顯示無法回復iphone,發生無法預期的錯誤(6)。我是用2.1版(1代)
小弟也是發生這情形
小弟也是發生這情形 不知是那出錯?
請問要如何才能指定到costum restore的檔案去做回復?
請問其他步驟均已完成(包costum restore的檔案),但是到ituns時按回復無法到指定(如第二篇costum restore的檔案去做回復)按pow+home也不行?
toast 6 titanium
toast 6 titanium 的iso格式?您應該是抓錯了, BootLoader是BL-39.bin及BL-46.bin兩支檔案,指定給PwnageTool就可以了。
ootloder bl3.9的file,downlord下來的檔案卻是toast 6 titanium的iso的格式,請問接下來
請問我是要升級ㄧ代(已回覆原廠設定值),依照指示到了build部份卻要我bootloder bl3.9的file,downlord下來的檔案卻是toast 6 titanium的iso的格式,請問接下來要如何操作才能把bl3.9及bl4.6改成需要的格式?
據『官方資料』的說
據『官方資料』的說法,iPhone3G是沒問題的,因為根本不會去動到sim unlock的部份。
請問紐西蘭iphone 3G 未上鎖, 可以用這來jailbreak嗎?
我是用紐西蘭的iphone 3G, 因為沒上鎖,所以可以直接使用台灣電信公司的sim 卡,
請問我可以用Pwnage tool 2.0 來 activate & jailbreak嗎?
因為我怕做完後, 會變成上鎖了?那可就要昏了