好一段時間沒有寫關於解鎖或破解的文章，只因覺得iPhone的解鎖或破解無論在windows或OS X上均已經相當的直覺而簡單，而我相信死機或變磚的狀況與機會比起過去的前幾個月已經少了很多。

而這一次同樣由著名的iPhone Dev Term所推出，號稱革命性的全新解鎖方式 PwnageTool到底有什麼特殊功能與特色？請您跟著下面的介紹一起揭開他神秘的面紗吧。

在PwnageTool正式開放下載後沒多久，就由modmyifone.com率先推出關於PwnageTool Mac版的操作與設定教學，而站長也是經由此篇文章逐一完成手上iPhone的1.1.4升級(原生1.0.2升級至1.1.3)、解鎖與破解，整個過程相當的順利而且快速，而無論您現在使用哪一種的韌體版本，甚至暫時並沒有升級的打算，我想，也都應該認識與了解PwnageTool，因為他帶來的是革命性的改變，也同時賦予了您iPhone未來真正的自由與解放。

1.將iPhone回復到原廠狀態並升級至1.1.4

在使用PwnageTool之前，建議您利用iTunes先將iPhone回復到原廠狀態並升級至1.1.4(也就是按住電源及HOME鍵不放後進行的Restore)。

這裡做Restore的原因是希望能在一個全新的狀態下來操作，以避免過程中所產生不可預期的可能錯誤，不過在 PwnageTool OSX Usage Guide PWN It 的文章中並未提到需要將iPhone做原廠回復的動作，猜想，這動作應該視個人的習慣吧，一般做系統的升級我個人比較偏向用乾淨的環境來進行。

2.Pwnage前的準備事項

  ○OS X麥金塔作業系統(x86的應該也可以)。
  ○下載此篇文章的主角 PwnageTool。
  ○準備 1.1.4 的 ipsw韌體檔 (可直接透過iTunes進行下載)。
  ○下載 iPhone Bootloader image 檔(本站提供)。

3.為您的iPhone進行Pwn

將您的iPhone進入原廠回復狀態(同樣按住電源及HOME鍵不放後出現連接iTunes的畫面)

下載 PwnageTool並進行解壓縮，則您會看到一個鳳梨的圖示，執行後將出現下列的畫面：

 首先出現是否檢查更新的提示，您可以選擇 Yes

進入主畫面之後請選擇左上方第一個選項 Browse .ipsw 並選擇您準備好的iPhone 1.1.4 韌體檔案

接下來選擇  iPwner 的選項為您的iPhone進行 Pwn 的動作

此時您會看到您的iPhone將進入類似指令模式的黑色畫面並進行一串連續的動作，請靜待他的完成。

 當畫面出現這個訊息時，代表您的iPhone已經完成pwn的過程，此時您的iPhone也將會自動重新開機。

 4.建立專用的iPhone韌體檔

選擇畫面左下方的 IPSW Builder 進行專用韌體檔的建立。

選擇您想要的設定，基本上依畫面的項目勾選即可，確定後請按OK，另外，若螢幕出現設定 BaseBand版本的畫面(3.9及4.6)，則將Bootloader image解壓縮之後分別指定給他就可以了。

建立完成將出現成功訊息，請注意新的韌體檔案名稱和原來的不同喔。

5.使用新的專用韌體檔進行Restore(回復)

在iTunes中按住option鍵並點選回復後可以手動選擇韌體檔，此時請指定您新建立好的韌體檔案名稱。

回復完成後就大功告成，是不是相當的簡單。

Pwn後的iPhone未來您將可以利用上述Browse .ipsw及 IPSW Builder 這兩個動作來建立您任何一個版本的專用韌體檔，此外，支援的不只是舊有的官方韌體版本，就連六月即將上市的iPhone 2.0(已有Beta版)，甚至聽說連Google力推的Android 系統都可以裝到iPhone喔(真是太神奇了)。

從此您不再需要每次回復後就要重新破解或解鎖了，而且，想要回到哪一個版本就哪一個版本，PwnageTool將給您全面的自由及解放。

註1：站長已利用PwnageTool的方式升級至1.1.4，目前測試功能一切正常。
註2：Windows版的PwnageTool也即將釋出。

其他網路資源：
DevTerm 官方網站
PwnageTool 中文化