如何解锁和越狱 运行 OS 3.1 版本的 iPhone 2G（一代）（适用于 Mac 系统）

此教程介绍的是如何解锁和越狱 iPhone 2G（一代 iPhone）以运行 3.0 固件的方法。

iPhone 3G（二代 iPhone）版的教程参见此处.

很遗憾，PwnageTool 暂不适用于 Windows。




首先，在电脑桌面上新建一个 Pwnage 文件夹。该文件夹中需有如下文件——
两个 bootloader 文件：
- BL 3.9
- BL 4.6
Pwnage 3.1，可在这里或这里下载。

除此，还要有 2G 版 iPhone 的 3.1 固件。
3.1.0 (2G): iPhone1,1_3.1_7C144_Restore.ipsw

最好用 Firefox 下载 IPSW 文件！

步骤一
将上述文件放进在电脑桌面上新建的 Pwnage 文件夹。



步骤二
双击打开 PwnageTool dmg 文件。


将 PwnageTool 图标拖进 Pwnage 文件夹，然后运行。


若出现警告对话框，点击 Ok。


步骤三
在顶端菜单中点击 Expert Mode（高级模式）。


步骤四
在出现的三个设备中选择你的 iPhone 或 iPod。注意，被选中的设备上面会有一个大的对号。然后点击右下角的蓝色箭头继续。


步骤五
步骤四结束后，程序会进入「Browse for IPSW」页面。 在我的电脑上，程序会自动找到 IPSW 文件。如果 PwnageTool 没有自动找到 IPSW 文件，点击「Browse for IPSW...」按钮。


选中 IPSW 文件，选中后会有一个对号出现在旁边。然后点击蓝色箭头继续。


步骤六
步骤五完成后，程序会出现有 7 个选项的菜单。点击选中「General」，然后点击蓝色箭头继续.


可以在「General」设置中设定分区大小。选中「Activate the phone」（激活手机）以及「Enable baseband update」（允许升级基带）。点击蓝色箭头继续。


***如果「Enable baseband update」选项不是灰色禁选，就选中之，这样才能进行解锁！***
***要成功装载 3.1 固件，可能需要增加 root 分区的容量，推荐 590 MB***

在「Bootneuter」设置中，选中「Neuter bootloader」、「Unlock baseband」和「Auto-Delete BootNeuter.app」这三项。这里不一定非要选中「Update bootloader」这项，除非你真的想将 bootloader 升级到 4.6 不可。点击蓝色箭头继续。


在「Cydia」设置菜单中可以预先定制安装包，这样升级后就不用在 iPhone 上一个一个手动安装了。


点击「Download packages」选项卡。点击「Refresh」可显示出所有可用的安装包。双击你想要的安装包，它就会下载并出现在「Select Packages」选项卡中。


标中你想要安装的，然后点击蓝色箭头继续。


「Custom Packages Settings」菜单中会列出你自制的 IPSW 文件中将预装的安装包。不要做任何改动。点击蓝色箭头继续。


在「Custom Logos Settings」菜单中可以添加自己的启动图标。点「Browse」选择个性启动和还原图标。


注意图片格式必须是 RGB 或带有 Alpha 通道信息的 Grayscale，并且尺寸不得高于 320x480。以下是 iClarified 为你准备的几个：

启动图标，还原图标


点击蓝色箭头继续。

步骤七
现在一切就绪，可以创建你自制的固件了。点击选中「Build」按钮，然后点击蓝色箭头继续。


步骤八
如果这是你第一次制作自制固件，系统提示搜索并加载 3.9 和 4.6 BL 文件。选「NO」。


然后系统会提示浏览 3.9 BL 文件。选「Yes」，并从你在电脑桌面上创建的 Pwnage 文件夹中选中该文件（BL-39.bin），点击「Open」。


4.6 BL 也是一样的做法。





***: 装载 4.6 BL 后，系统会问你是否是合法用户。若你签有 AT&T 或其他国家的 iPhone 套餐合同，点击「Yes」就不会对 iPhone 进行 SIM 卡解锁和激活。不过，要是你想解锁 iPhone，当问你是否是合法用户时，选择「No」。

步骤九
系统有提示存储你定制的 .ipsw 文件。保存到你桌面上的 Pwnage 文件夹即可。


步骤十一
系统开始创建你定制的 IPSW 文件，10 分钟左右即可得。


系统会要求你输入系统管理员密码，输入然后点击「OK」按钮。


系统会问你的 iPhone 以前是否被 Pwne 过，点击「No」。这样可以让重装更彻底。


然后系统会让你 iPhone 关机，此时要保证 USB 线是连接着的。


步骤十一
现在注意要跟着指示做：同时按住 Home 键和电源键 10 秒，然后松开电源键，继续按住 Home 键 10 秒，接下来 iPhone 会进入 DFU 模式。






若失败，系统会跳出一条信息，点「Yes」。拔掉 USB 线，关手机再开启。重新连上 USB 线，等到系统提示时，再关掉 iPhone。


若一切都正常，Pwnage 3.1 会显示消息说你已经成功进入 DFU 模式，此时 iTunes 也会跳出。





步骤十二
在 iTunes 中，按住「Alt/Option」键并点击「还原」。


步骤十三
在出现的对话框中找到桌面上的「Pwnage」文件夹，选中你刚创建的自制 IPSW（iPhone1,1_3.1_7C144_Custom_Restore.ipsw），点击「打开」按钮。


步骤十四
还原完成后，iPhone 会自动重启。然后手机中的 BootNeuter.app 程序会自动运行解锁。

大约需要 5 分钟，完成时 iPhone 会自动重启。