使用 Pwnage Tool 2.0 的三点注意事项
这里说的是默认的模式，即 Simple Mode。
一、Are you a legit iPhone user? 问的是「你是否有和苹果指定的运营商签约」。如果你是用破解机的，一定要选 No，不然还得通过 iTunes 进行合法激活。有人可能要问合法用户为什么还要用 Pwnage Tool，那是因为他们或许对定制自己的 iPhone 有兴趣，比如想用 App Store 之外的第三方软件。
二、最后问你的电话有没有被 Pwn 过时，即便 Pwn 过，也最好选 No，然后让 Pwnage Tool 帮你进入 DFU 模式。（抑或是恢复模式？请看本帖留言中的讨论。）
三、对于加了 SIM 卡锁的 iPhone 3G，Pwnage Tool 2.0 目前只能激活，不能解锁。也就是说，不能打电话发短信，其他功能没问题。我之所以说「加了 SIM 卡锁的 iPhone 3G」，是因为并非所有 iPhone 3G 都锁 SIM 卡，比如香港的行货就不锁。所以如果你的 iPhone 3G 是香港行货，应该可以放心使用 Pwnage Tool 2.0。
Pwnage Tool 2.0 下载地址（镜像），需要用到的两个 bootloader 文件 bl39.bin 和 bl46.bin 的下载地址。图文并茂按部就班的中文教程很快会有人做，本站就不增加网络上的重复信息了，请留意 weiphone.com 等论坛。
【更新】Pwnage Tool 2.0.1 版已出。根据 iPhone Dev Team 博客，变化如下：
◎ 如 bl39.bin 和 bl46.bin 两个文件在你的电脑上已经存在，2.0.1 应该可以更容易地找到它们。
◎ 2.0.1 会自动创建 ~/Library/iTunes/Device Support 路径（如该路径原本不存在），有助于解决 1600 错误。
◎ 之前不少人反映 Pwnage Tool 2.0 无法启动，只会在 Dock 上反复跳动。这一问题应已解决。
◎ 程序内置的更新检测功能（Command + U）可以正常使用了。
下载地址。iPhone Dev Team 提示，如你已用 2.0 破解成功，无需使用 2.0.1 再次破解。
15 Comments
发表评论
分类
- iTunes 商店 2009 年最佳与热销榜单
( 2009.12. 9 ) - Tweetie 2 评测
( 2009.12. 8 ) - 【快抢】 《武士：勇者之路》
( 2009.12. 5 ) - 我们需要可以编程的 Twitter 客户端
( 2009.11.30 ) - 《德军总部 3D》iPhone 版开发记
( 2009.11.27 )
- 宫本茂：「创造梦幻岛」
( 2009.12. 9 ) - 菲尔·席勒的 iPhone 里有什么？
( 2009.12. 7 ) - 专访肯·西格尔
( 2009.11.10 ) - 何妨多能
( 2009.11. 9 ) - Web 虽胜，Gopher 犹存
( 2009.11. 7 )
- Chrome OS 会议实录
( 2009.11.20 ) - 苹果 09 财年第四财季业绩报告【要点问题】
( 2009.10.21 ) - 【杂谈】德州仪器 TI-83+ 的破解
( 2009.10.15 ) - 苹果和未来出版业（一）
( 2009.10.12 ) - Tweetie 2 推广码一枚免费发送
( 2009.10.12 )
- 杂志封面上的乔布斯
( 2009.11.14 ) - 乔布斯的黎明
( 2009.11. 8 ) - 乔布斯，在他们眼中··· ···
( 2009.11. 7 ) - 乔布斯的一些罕见照片
( 2009.11. 6 ) - 象乔布斯那样去演说
( 2009.10.13 )
- 沃兹说他会购买苹果平板 & 乔布斯正在康复
( 2009.12.11 ) - 谣言：第四代 iPhone 由富士康制造
( 2009.12.11 ) - 苹果招募视频游戏艺术家
( 2009.12.11 ) - 中国联通 40 天出售 10 万部 iPhone
( 2009.12.10 ) - 苹果平板春季发布？
( 2009.12.10 )
- Phone-O-Scope：将单反镜头接入 iPhone
( 2009.12. 5 ) - 深入谷歌 Android 和苹果 iPhone OS：商业模式
( 2009.12. 2 ) - iPhone vs iPod
( 2009.11.30 ) - 迷雾重重的苹果平板
( 2009.11.19 ) - 谈谈 Apple TV
( 2009.11.13 )
- ㊣ 原版 Snow Leopard 免费赠送计划！【活动已结束】
( 2009.08.26 )
- 打败 iPhone 要做好的 3 件事
( 2009.11.11 ) - 雪豹新特性之──自动化 & 服务
( 2009.10.11 ) - 如何避免社交灾难： Facebook 篇
( 2009.07.31 ) - 如何避免社交灾难： Twitter 篇
( 2009.07.31 ) - 如何使用 iPhone OS 3.0 的 40 个最佳功能（下）
( 2009.06.18 )
lawrence，昨天你没有去吗？
有，我一直在周边转悠，没有排队。@apple4us 上的信息大多数是我发的。不过我至今没有进过三里屯苹果店的门，哈。
我们也在橙色大厅里见了面，不过你不认识我。对了，我就是那个拒绝了跟你们凑齐十个 iPhone 拍照的人。:p
是那个玩PSP的，黑色衣服的胖子？
加一点：使用之前确认存在~/Library/iTunes/Device Support目录，没有的话手动创建一个。否则会无法进入DFU模式。
lvxinxin，不是，我不喜欢索尼的东西。我穿的是黑白横条衫和黑色 Adidas 裤，背双肩包，常和胡维在一起。
ashchan，多谢补充。
一直看着apple.us的twitter...
拍了好多照片...
精选一些放在:http://mingo.in
如果apple.us的编辑们需要请随意转载^_^
我没有太多印象了，哪天的很多人似乎突然消失一样记不得，加我GTalk吧。
还有一点非常重要，就是一定要确认进入了DFU模式，而不是恢复模式，不然会出现1600错误，机器会重新被锁。
@Lawrence 为什么升级到2.0以后，存储里出现了194M的“其他”？你是如何解决的？
最后的步骤没有执行就unlock成功了，也没有expert mode。前几天update到2.0之后说什么也不出信号了，真是虚惊一场啊。iPhone Dev Team太伟大了
Victor，关于 DFU 模式和恢复模式，我认为 iPhone Dev Team 没设计好 Pwnage 的介面。Pwnage 最后一屏的提示里说要让 iPhone 进入的是恢复模式，但如果在 Is your iPhone pwned 一屏时选 no，之后的屏显又是说「正在尝试进入 DFU 模式」。
至于你说的 194MB 其他应该是 Cydia 干的。Cydia 把根目录下的 /Applications 移到了装媒体数据的盘里（/private/var/stash/Applications.A1N6s3），所以所有默认自带的软件都占据了媒体盘（也就是在 iTunes 里看到的盘）的空间。在 1.x.x 的时代已经是如此。
另外，从 App Store 下载的软件装在了 /private/var/mobile/Applications，同样占媒体盘空间。
No you don't have to be in DFU mode to restore the firmware, that operation should be done in recovery mode.
jjgod，那 Pwnage 的屏幕提示就完全写错了。
我看到 iPhone Dev Team 在发布 Pwnage 2.0 的那个帖子里注明要进入的是恢复模式，而下面也有读者针对 1600 错误留言，说如果进了 DFU 模式就会 1600，必须进恢复模式。
Pwnage 介面上的写法，会让人以为 DFU 模式就是恢复模式呢。
@Lawrence 在weiphone上有人说把Cydia去掉后系统会快很多？
Victor，WeiPhone 没有什么公信力哦。^_^ 我看到 Twitter 上有人大呼上了他们的当，包括那个「用 Expert Mode 调整根分区大小能够改善速度」的 tips。