PwnageTool 4.3 为运行 iOS 4.3.1 的 iPhone 3GS、iPhone 4 GSM、iPod Touch 4G、iPod touch 3G、iPad 和 Apple TV 2 提供不受限制的越狱。

本指南适用于在 iPhone 4 和 iPhone 3GS 上越狱 iOS 4.3.1，因为 PwnageTool 能够为 iPhone 运营商解锁保留基带。如果你只是在寻找越狱而不需要使用解锁，你会发现越狱 iOS 4。3.1使用redsn0w更简单

如何使用PwnageTool越狱iOS 4.3.1

PwnageTool 4.3 允许您越狱 iOS 4.3.1，同时保留解锁的 iPhone 基带。本指南假设您还没有将 iPhone 升级到 iOS 4.3.1：

1. 启动PwnageTool 4.3
2. 选择顶部的“专家模式”按钮
3. 从PwnageTool菜单中选择“iPhone”
4. 点击下一步按钮，然后浏览并选择您之前下载的iOS 4.3.1固件，再次点击下一步
5. 点击“常规”
6. 解锁器重要提示：如果您依赖iPhone解锁，请选中“激活手机”，这对于官方运营商使用不是必需的
7. 现在，忽略Cydia包安装并点击下一步
8. 从“Custom package settings”中勾选安装“Cydia”，点击下一步，然后点击“Build”创建一个自定义的IPSW文件
9. 将此自定义IPSW文件保存到您的桌面或其他您可以轻松找到它的地方，这就是您将恢复到越狱您的iPhone
10. 自定义IPSW构建完成后，会要求你的iPhone连接电脑进入DFU模式
11. 插入您的iPhone 并按照DFU 模式的说明进行操作：按住Power + Home 10 秒，释放电源但继续按住Home 10 秒。 PwnageTool 会在检测到您的 iPhone 处于 DFU 模式时通知您
12. 现在启动iTunes
13. iTunes 会通知您它已检测到处于恢复模式的 iPhone。选项单击iTunes中的“恢复”按钮以调出固件恢复选项
14. 选择您使用PwnageTool创建的自定义IPSW文件
15. iTunes 现在会将iPhone 恢复到PwnageTool 越狱的IPSW 固件，这可能需要几分钟

iTunes 完成后，iPhone 将启动到越狱的iOS 4.3.1。您可以通过查看 iOS 主屏幕上的 Cydia 图标来验证越狱是否有效。

如果您正确完成越狱，您的基带也将被保留，允许您使用ultrasn0w 1.2.1 解锁运行iOS 4.3.1 的iPhone 4 或3GS。安装ultrasn0w carrier unlock很简单，但是你必须有基带01.59.00、04.26.08、05.11.07、05.12.01、05.13.04和06.15.00的iPhone 4或iPhone 3GS才能工作。