先準備好所需要的檔案，如圖所示，在開始前請確認您已經下載了必要的檔案及工具：
1.一台裝有Mac OSX 10.5.的電腦或作業系統 (x86的版本拰也可以試試) 並更新至最新的版本。
2.PwnageTool 2.0 (我們的主角)，您可由下列幾個位置進行下載：
-iPhone-Dev Term
-BissBoss
-iPhoneTW PwnageTool2.0 檔案下載區 本站分流
3.最新的iPhone 2.0 韌體檔案 (iPhone1,1_2.0_5A347_Restore.ipsw)
-可由iTunes直接下載或利用本站的分流
4.Bootloaders 檔案：
- 由這裡下載
5.iTunes 7.7 軟體
-可至蘋果官方或由本站分流下載。

萬事俱備，就讓我們開始吧！

首先將您下載下來的PwnageTool 2.0 進行解壓縮之後(BootLoaders記得也要解)，您可以得到如上圖的軟體圖示(PwnageTool.app)，請點兩下開始執行程式。

此時您會進入PwnageTool2.0的主畫面，此版本直接支援了iPhone一代、iPod touch以及iPhone3G(sim卡的破解尚未加入)，另外在模式的選擇上則提供了Simple簡易、Expert專家兩種模式(左上角)，簡易模式提供了最直覺而簡單的操作過程，而專家模式則提供了進階的功能及自訂的選項，此時請保持預設，此篇教學我們先用簡單模式來進行我們的破解過程即可。

依您的狀況選擇您的使用裝置之後，請按右下角的下一步圖示。

此時PwnageTool將自動偵測您是否已經利用iTunes下載了最新的2.0韌體檔案，若您已下載則將在畫面上直接顯示您目前已下載的韌體版本，若未下載或找不到您的韌體檔位置，則您將可以手動指定.ipsw韌體檔的位置。

確認後點選畫面中的韌體版本，當出現勾選圖示之後請按右下角的下一步圖示。

和過去PwnageTool的使用方法相同，您仍必須提供PwnageTool 關於 Bootloaders的檔案，若您還沒準備好，則PwnageTool將會連結Google並進行搜尋，因我們準備工作做得好，因此這一步請選擇No (不搜尋)，並按右下角的下一步圖示。

找不到BootLoader檔案！！別擔心，請點下一步繼續。

此時畫面會提示您是否要瀏覽並指定您的BootLoader v3.9版本的檔案，此時請選擇 Yes。

選擇您的BootLoader v3.9 檔案(BL-39.bin)。

和上一步相同，我們一樣選擇No不進行網路的搜尋。

選擇Yes讓我們去指定我們的BootLoader v4.6檔案。

選擇 BL-46.bin。

系統提示說，我們將建立一個您可以利用iTunes來進行iPhone的回復與還原的.ipsw檔案，而這支檔案將會儲存在您的桌面，請問是否繼續？

二話不說當然按下Yes(請注意您桌面所在的磁碟是否有足夠的使用空間)。

版權及該團隊的宣告，再次聲明此軟體嚴禁在商業上的使用，同時對任何人的使用若造成可能的損壞均不負任何的責任，也就是說，所有的風險自己負責吧。

PwnageTool 2.0 中文破解教學 (二) - 準備好您的武器，讓我們一起奔赴戰場！