這是有關如何使用PwnageTool實現iPhone4有鎖機保留基帶升級的教程，由於PwnageTool目前只有Mac版本，所以這是針對Mac平台使用的方法。

　　首先我們需要下載PwnageTool5.0.1（最好使用非Safari浏覽器，因為Safari浏覽器下載DMG文件後，通常會自動解壓安裝）

　　下載iPhone4對應的5.0.1l固件，創建一個文件夾，將這兩個文件放在一起。這裡創建的是PwnageTool文件夾。

　　雙擊PwnageTool5.0.1.dmg，將彈出的PwnageTool圖標拖入新建的PwnageTool文件夾中。

　　雙擊PwnageTool程序。

　　如果出現安全警告，請點擊確定。

　　在頂部菜單欄中，選擇“專家模式（ExpertMode）”

　　單擊圖片選擇自己的設備類型，點擊藍色箭頭圖標繼續。

　　點擊“Browse for IPSW”，在彈出的文件夾裡選擇剛才創建的PwnageTool文件夾，選中其中的iOS5.0.1固件，點擊“Open打開”按紐。

　　選擇“General”，然後點擊藍色箭頭繼續下一步。

　　這裡會出現一些選項，如果需要自動激活請選擇“Activate the phone”選項，如果有有鎖機原版的官方SIM卡或不需要自動激活，請不要選擇這一選項（自動激動可能導致Facetime失效等故障），點擊藍色箭頭繼續；

　　下面是Cydia商店的設置，可以添加自定義的安裝包，可以點擊“Download Packages”，浏覽可以下載的安裝包，並提前將其安裝到Cydia商店中，選擇安裝包後，點擊藍色箭頭繼續。

　　在“Custom Packages Settings”菜單中，將顯示你將要執行的修改任務，如果沒有錯誤，點擊藍色箭頭繼續。

　　點擊“Build”，開始自制固件IPSW。

　　選擇自制固件保存的文件夾。

　　IPSW自制固件的時間，一般需要10-20分鐘。

　　需要輸入管理員密碼，就是Mac系統登陸的用戶名和密碼。

　　IPSW創建完成，PwnageTool會要求你將iPhone設備連入電腦，並引導你操作進入DFU模式。

　　將iPhone關機後，同時按住電源鍵和Home鍵10秒鐘。

　　松開電源鍵，保持Home鍵按下10秒鐘。

　　iPhone會進入DFU模式，PwnageTool提示你需要啟動iTunes。

　　打開iTunes，按住alt/option鍵，單擊還原按紐。

　　找到剛才自制完成的固件，打開它。

　　iTunes將會為iPhone恢復固件，這大約也需要10至20分鐘。

　　OK，你的有鎖機iPhone4，現在變成iOS5.0.1完美越獄了！

越獄完成後，可以參考》》iOS5完美越獄後必裝AppSync補丁教程《《安裝AppSync補丁，來安裝破解App應用程度。

更多越獄相關內容

iOS 5.0.1完美越獄出現“Waiting for reboot”解決方法

iOS 5.0.1完美越獄後iBooks閃退臨時解決辦法