随着Pwnage Tool的发布，肯定有很多玩家已经磨拳擦掌、跃跃欲试要升级自己的iPhone到2.0固件了，下面就是Mac版Pwnage Tool的详细使用教程，阅读前请先下载下面链接中破解必要的软件：
小提示：
1.如果你之前使用2.0版Pwnage Tool已经成功破解的话则不需要用新版再破解一次了，1代iPhone可以实现完美破解。
2.3G iPhone，Pwnage Tool暂时只能提供越狱功能，对于部分国家的加锁版3G iPhone来说并不能解锁。
Pwnage Tool 2.0 Mac版下载地址 Bootloader下载地址
iPhone1代用2.0版固件下载地址 3G iPhone用2.0版固件下载
1.首先你需要将iPhone恢复到纯净的2.0版固件，恢复过程很长，请耐心等待。
2.下载上面链接中提供的Pwnage Tool 2.0工具，然后运行，点掉警告提示（图1）。
图1
点击查看大图
3.点击界面左上角的“Simple mode”，然后选择相应要破解的iPhone或者iPod（图2）。
图2
点击查看大图
4. 选取2.0固件文件，点击蓝色箭头进入下一步（图3）。
图3
点击查看大图
[5][6]5. 选取Bootloader，可以在上面提供的链接中下载，如询问是否Web下载（图4），选No。
图4
点击查看大图
6.接下来在图5的画面中选Yes找到刚才下载的Bootloader文件（3.9和4.6版操作相同，图6、7、8、9）。
图5
点击查看大图
图6
点击查看大图
[5][6]图7
点击查看大图
图8
点击查看大图
图9
点击查看大图
[5][6]7. 现在提示要制作固件了，如果你已经有做好的2.0固件就选择No并跳到第十步（图10）。
图10
点击查看大图
8. 选择是否是合法购买的iPhone，如果需要解锁的话选择No，不是合法的（图11）。
图11
点击查看大图
9.自制固件开始，等待完成即可（图12）。
图12
点击查看大图
[5][6]10. 现在选择你的iPhone是否进行过PWN，已经PWN过的话请选择No，但是如果你恢复了纯净的2.0固件，则之前的PWN会失效，需要重新操作，选择Yes。
图13
点击查看大图
11. 进入DFU模式，如图14、15所示，按住10秒，之后松开电源键不松Home键，切记DFU模式下iPhone无显示，但是电脑可以认出iPhone，如果一次不行，手动重来一次即可。
图14
点击查看大图
图15
点击查看大图
[5][6]12.打开iTunes使用刚才的自制固件来恢复iPhone，时间较长，请耐心等待（图16、图17）。
图16
点击查看大图
图17
点击查看大图
13.如果之前你选择了“不是合法iPhone”的话，Bootneuter会继续运行进行破解，在此期间请不要进行任何操作（图18）。
图18
点击查看大图
恭喜你，到此为止iPhone2.0的破解全部完成！
[5][6]
