这里说的是默认的模式，即 Simple Mode。
一、Are you a legit iPhone user? 问的是「你是否有和苹果指定的运营商签约」。如果你是用破解机的，一定要选 No，不然还得通过 iTunes 进行合法激活。有人可能要问合法用户为什么还要用 Pwnage Tool，那是因为他们或许对定制自己的 iPhone 有兴趣，比如想用 App Store 之外的第三方软件。
二、最后问你的电话有没有被 Pwn 过时，即便 Pwn 过，也最好选 No，然后让 Pwnage Tool 帮你进入 DFU 模式。（抑或是恢复模式？请看本帖留言中的讨论。）
三、对于加了 SIM 卡锁的 iPhone 3G，Pwnage Tool 2.0 目前只能激活，不能解锁。也就是说，不能打电话发短信，其他功能没问题。我之所以说「加了 SIM 卡锁的 iPhone 3G」，是因为并非所有 iPhone 3G 都锁 SIM 卡，比如香港的行货就不锁。所以如果你的 iPhone 3G 是香港行货，应该可以放心使用 Pwnage Tool 2.0。
Pwnage Tool 2.0 下载地址（镜像），需要用到的两个 bootloader 文件 bl39.bin 和 bl46.bin 的下载地址。图文并茂按部就班的中文教程很快会有人做，本站就不增加网络上的重复信息了，请留意 weiphone.com 等论坛。
【更新】Pwnage Tool 2.0.1 版已出。根据 iPhone Dev Team 博客，变化如下：
◎ 如 bl39.bin 和 bl46.bin 两个文件在你的电脑上已经存在，2.0.1 应该可以更容易地找到它们。
◎ 2.0.1 会自动创建 ~/Library/iTunes/Device Support 路径（如该路径原本不存在），有助于解决 1600 错误。
◎ 之前不少人反映 Pwnage Tool 2.0 无法启动，只会在 Dock 上反复跳动。这一问题应已解决。
◎ 程序内置的更新检测功能（Command + U）可以正常使用了。
下载地址。iPhone Dev Team 提示，如你已用 2.0 破解成功，无需使用 2.0.1 再次破解。
15 Comments so far
Leave a comment
Fields in bold are required. Email addresses are never published or distributed.
Some HTML code is allowed:<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>
URLs must be fully qualified (eg: http://apple4.us),and all tags must be properly closed.
Line breaks and paragraphs are automatically converted.
Please keep comments relevant. Off-topic, offensive or inappropriate comments may be edited or removed.
lawrence，昨天你没有去吗？
有，我一直在周边转悠，没有排队。@apple4us 上的信息大多数是我发的。不过我至今没有进过三里屯苹果店的门，哈。
我们也在橙色大厅里见了面，不过你不认识我。对了，我就是那个拒绝了跟你们凑齐十个 iPhone 拍照的人。:p
是那个玩PSP的，黑色衣服的胖子？
加一点：使用之前确认存在~/Library/iTunes/Device Support目录，没有的话手动创建一个。否则会无法进入DFU模式。
lvxinxin，不是，我不喜欢索尼的东西。我穿的是黑白横条衫和黑色 Adidas 裤，背双肩包，常和胡维在一起。
ashchan，多谢补充。
一直看着apple.us的twitter…
拍了好多照片…
精选一些放在:http://mingo.in
如果apple.us的编辑们需要请随意转载^_^
我没有太多印象了，哪天的很多人似乎突然消失一样记不得，加我GTalk吧。
还有一点非常重要，就是一定要确认进入了DFU模式，而不是恢复模式，不然会出现1600错误，机器会重新被锁。
@Lawrence 为什么升级到2.0以后，存储里出现了194M的“其他”？你是如何解决的？
最后的步骤没有执行就unlock成功了，也没有expert mode。前几天update到2.0之后说什么也不出信号了，真是虚惊一场啊。iPhone Dev Team太伟大了
Victor，关于 DFU 模式和恢复模式，我认为 iPhone Dev Team 没设计好 Pwnage 的介面。Pwnage 最后一屏的提示里说要让 iPhone 进入的是恢复模式，但如果在 Is your iPhone pwned 一屏时选 no，之后的屏显又是说「正在尝试进入 DFU 模式」。
至于你说的 194MB 其他应该是 Cydia 干的。Cydia 把根目录下的 /Applications 移到了装媒体数据的盘里（/private/var/stash/Applications.A1N6s3），所以所有默认自带的软件都占据了媒体盘（也就是在 iTunes 里看到的盘）的空间。在 1.x.x 的时代已经是如此。
另外，从 App Store 下载的软件装在了 /private/var/mobile/Applications，同样占媒体盘空间。
No you don’t have to be in DFU mode to restore the firmware, that operation should be done in recovery mode.
jjgod，那 Pwnage 的屏幕提示就完全写错了。
我看到 iPhone Dev Team 在发布 Pwnage 2.0 的那个帖子里注明要进入的是恢复模式，而下面也有读者针对 1600 错误留言，说如果进了 DFU 模式就会 1600，必须进恢复模式。
Pwnage 介面上的写法，会让人以为 DFU 模式就是恢复模式呢。
@Lawrence 在weiphone上有人说把Cydia去掉后系统会快很多？
Victor，WeiPhone 没有什么公信力哦。^_^ 我看到 Twitter 上有人大呼上了他们的当，包括那个「用 Expert Mode 调整根分区大小能够改善速度」的 tips。