准备：电脑、数据线、iPhone一代、iTunes 8.2(或者已经安装到电脑上)、iPhone一代 3.0固件、PwnageTool 3.0。还需要bootloader文件3.9BL和4.6BL。
第一步：在桌面上建立“Pwnage”文件夹，把 PwnageTool 3.0和准备好的3.0固件存放在里面。
运行PwnageTool
点OK
下面这一排模式：
第一个是Simple Mode(简单模式)：这是简单模式，按照默认配置自动制作固件；
第二个是Expert Mode(专家模式)：一般教程使用这个模式，制作时的选择面比较广泛，可根据爱好选择搭配；
第三个是Log(日志)：这是制作自制固件的日志内容！
第四个是DFU(DFU模式)：帮您进入引导机器进入DFU恢复模式
我们选择Expert Mode(专家模式)
请根据实际选择合适的机型，左边为iPhone 一代，中间为iPod Touch，右边为iPhone 3G，我们选择iPhone 一代。
如果在同目录下Pwnagetool3.0会自动找到适当的固件，否则点“Browse for IPSW”选择，手动点击蓝色箭头下一步继续。
[5][6]
Pwnagetool的Expert Mode(专家模式)的定制界面，按从左到右自上而下顺序介绍它们的功能：
(1)常规 (2)bootneuter-2G软解专用 (3)Cydia安装包 (4)自定义安装包 (5)自选LOGO (6)建立固件
一般定制开始是从General(常规)选项开始定制的，最好把 (3)Cydia安装包也选上，上图没选，选择后按蓝色箭头继续。
上图为一代iPhone机器选择方式
General选项中的内容，选择完成后按蓝色箭头继续
(1)激活机器【此项有锁版请选择，可以激活机器，无锁版请不要选择，安装自制固件后使用iTunes激活】
(2)升级基带【基带升级，暂时untralsn0w仍未发布，所以为了保住基带，有锁版(例如美版)请别选择，无锁版(例如港板)可以选择升级基带】
(3)关闭WIPE-OUT功能（此功能已经设置为默认关闭）
(4)设置系统区的容量【系统区容量是指文件系统中/ 目录的容量大小，并不是内存容量，按需选择】
注意：请各位根据例子和自身需要，自行定义常规选项。
一代iPhone的Bootneuter设置，请用户务必设置好这个地方，不然是无法破解，其他机型此处为灰色：
介绍一下这里面的内容，按照图中顺序是：
（1）开启Bootneuter，打开
（2）升级bootloader，请自行选择
升级4.6
降级3.0
（3）基带解锁
（4）在启动后，自动删除Bootneuter。【因为BN用一次就可以，以后没必要用到，可以删除】
其实按照系统默认选项则可
选择自定义安装软件包，这些软件其实就是以前在Cydia或者Icy中按照的DEB包，上面的文字分别是：选择安装包（Select packages），下载安装包（Download packages），管理源（Manage sources）可以在管理源中添加自己认为有需要的Cydia源，然后在下载安装包中，选择对应地址，按刷新（Refresh）刷出需要安装包，然后点击名字下载，之后在选择源中选择。选择了安装包如下图所示，最好选择OpenSSH和OpenSSL，其他更具需要选择，完成后选择蓝色箭头继续。
安装DEB安装助理，因为installer已经退出了历史舞台，现在换成了ICY，ICY和CYDIA是其实是一样的，但是ICY在内存占用方面做得比较好，请按需选择。并且注意右下角那个XX MB容量，代表安装后系统区的剩余容量。可以都安装，选择完毕后，按蓝色箭头继续。
自定义开机logo和恢复模式logo，可以自己选择图片，图片的规格为PNG文件，分辨率为320x480，大小控制在100kb以内，然后按browse...选择图片路径！如果不喜欢用自己的图片，可以把Boot logo和Recovery logo前面的勾去掉。完成后按蓝色箭头继续。
[5][6]
上面所有设置结束之后将会回到了Pwnagetool的Expert Mode（专家模式）的定制界面，请您可以再进入每个细项检查您制作的固件是否是正确的、适合的，如果确定，请点击Build，然后按蓝色箭头，进入固件制作。
你会被要求提供Booterloader 3.9文件，上图是否在线搜索选择NO，下图选择YES，在电脑上选择文件。
你会被要求提供Booterloader 4.6文件，上图是否在线搜索选择NO，下图选择YES，在电脑上选择文件。
[5][6]
程序会询问自制固件的名字，这里名字可以由自己起名的。制作固件需要一段时间。
在制作到一半的时候，有的电脑会出现上面对话框，如果有电脑系统密码请输入，否则直接点ok。
经过这激动而又乏味的过程后，程序提醒您的机器“是否是一台已经越狱过的机器，例如有个菠萝的LOGO”，如果是或者要给其他机器使用的话，请按YES，退出程序，如果不是，想马上安装，请按NO。
[5][6]按NO之后，进入DFU模式引导状态，先关闭机器。
然后按住HOME和电源键按钮10秒钟。
然后松开Power，继续按HOME按钮10秒钟。
如果进入失败则又下面提示，选择YES重新进入。
进入成功则出现下面提示。
此时，MAC OS系统的iTunes会自动弹出(有可能出现错误1)，请不用紧张，点击确定，并进入iTunes恢复界面。
按键盘上的OPTION键然后点界面上的恢复（Restore）来选择刚才制作的固件进行恢复。
一旦固件恢复完成，iPhone将自动运行BootNeuter.app进行破解，全部完成后你就可以使用iPhone了，大概需要几分钟。
[5][6]