手把手教你使用WinPwn自制iPhone固件

1、第1步：

 

下载WinPwn并保存至桌面。

 

2、第2步：

 

从此处下载.Net2.0程序

 

3、第3步：

 

双击桌面上已下载的.Net 2.0固件(dotnetfx.exe)，并安装该固件。如果它已经位于你的电脑操作系统内的话(即Vista系统)，就不需要再安装了。

 

4、第4步：

 

双击并运行你已经下载到桌面上的WinPwn程序（winpwn_0.99.1.8BETA_Setup.exe）.

 

WinPwn将开启一个安装帮助。双击下一步按钮开始安装。

 

选择是否建立桌面快捷键，然后点击下一步。进入目的地文件夹安装Winpwn到 c:\program files.点击下一步继续。一旦安装成功后，点击完成按钮。

 

5、第5步：

 

解压已下载的itunesdll.zip到安装WinPwn 的文件夹。在我上述的操作中，为C:\program files\winpwn

 

6、第6步：

 

现在你要Pwn的固件。你可以从这里找到已发布的2.0固件链接。

 

7、第7步：

 

双击桌面上的WinPwn图标运行该程序。

 

8、第8步：

 

点击Browse.ipsw键。

 

9、第9步：

 

选择你要Pwn的固件点击打开按钮。

 

10、第10步：

 

如果固件版本有效，WinPwn可以检测到该固件。将iPhone连接上电脑。然后双击页面左边的iPwner按钮。

 

11、第11步：

 

WinPwn将尝试使你的iPhone手机进入恢复模式。如果没有iPhone没有成功进入恢复模式，你不得不手动进行上述操作。同时按住开关机键和Home键直到iPhone重新启动，出现苹果图标。此时，松开开关机键，并按住Home键不放直到你看到iTunes图标，屏幕上出现连接显示。

 

12、第12步：

 

此时电脑将提示你你的iPhone手机正在Pwn。等待一段时间直到你的iPhone重新启动。

 

13、第13步：

 

WinPwn将通知你你的iPhone已经Pwn了。现在点击桌面左边的IPSW Builder图标。

 

14、第14步：

 

从程序列表下选择你想要安装的程序包。注意：测试版的WinPwn只能安装Installer.app。

 

15、第15步：

 

通常我们从高级列表里启动解锁功能选择。但是因为目前我们使用的是测试版的WinPwn，所以我们只能以后经由installer.app利用BootNeuter进行解锁。

 

16、第16步：

 

点击Build.ipsw按钮。

 

17、第17步：

 

选择一个为止保存定制的固件，点击保存按钮。

 

18、第18步：

 

此时会弹出一个对话框提示你已经成功建立了你的ipsw文件。点击OK按钮。

 

19、第19步：

 

打开iTunes并运行它。

 

20、第20步“

 

从左侧列表中选择iPhone。按住Shift键并点击恢复按钮。

 

21、第21步：

 

选择我们刚刚建立的定制的固件（Custom-iPhone1,1_1.1.4_4A102_Restore.ipsw），点击打开按钮。

 

22、第22步：

 

iTunes将恢复到新版本的定制固件。

23、第23步：

 

一旦iTune恢复完成，你的iPhone将重启。想要解锁你的iPhone手机，请按以下步骤进行操作;

24、第24步：

 

在installer安装BSD SubSystem

25、第25步：

 

加入iClarified的安装源列表http://installer.iClarified.com

26、第26步：

 

然后从主界面处找到Installer，点击进入其界面。

 

27、第27步：

 

点击选择屏幕下方的Install列表。

 

28、第28步：

 

点击并从类别中选择iClarified.

 

29、第29步：

 

从列表中选择BootNeuter.

 

30、第30步：

 

点击屏幕右上方的install按钮。

 

31、第31步：

 

点击出现的红色安装按钮。

 

32、第32步：

 

点击确定按钮。

 

33、第33步：

 

一旦安装完成，iPhone将退回至类别目录界面。按Home键返回到主界面下。此时你可以看到BootNeuter图标。点击该图标进入其界面。

 

34、第34步：

 

现在你可以Neuter你的bootloader，解锁baseband，降级或升级你的bootloader到3.9BL或4.6BL，并fakeblank你的bootloader了。如果你的是3.9BL，你需要选择3.9BL解锁和Neuter.

 

如果你的是4.6BL，你需要选择4.6BL解锁和Neuter，Fakeblank。

 

35、一旦你做出了正确的选择，点击右上方的Flash按钮即可。

 

此处，我们要特别感谢cmw, asap18, bgm, Bugout, bushing, chris, dinopio, drudge, Fred_, ghost_000, gray, kroo, MuscleNerd, NerveGas, netkas, np101137, planetbeing, pr3d4t0r, pumpkin, pytey, roxfan, sam, Turbo, w___, wizdaz, Zf, Sam 和其他成员。他们为了让我们能够早日享用WinPwn工具，而付出了无限的努力。