Dev team破解工具终于出炉了，有了它我们就可以制作自己的iPhone自制固件，非常方便以后使用，只需要制作一次固件文件，当系统再次出问题只要用iTunes恢复即可，下面的教程使用的是Mac OS X操作系统版本。
步骤1：
下载PwnageTool工具，解压缩PwnageTool_1.0.zip包。
步骤2
点击运行PwnageTool 程序图标。
步骤3
如果有提示从网络下载程序，点击打开(Open)。
步骤4
如果PwntageTool提示升级，点击打开(Yes)。
步骤5
点击PwnageTool上的Browse .ipsw 按钮。
步骤6
将出现一个让你选择固件的窗口，选择你要破解的固件，然后点Open打开。
如果你还没有.ipsw固件文件，请先下载1.1.4： iPhone1,1_1.1.4_4A102_Restore.ipsw。 分流下载1.1.4固件下载地址
[5]步骤7
点击iPwner按钮开始激活工作！
步骤8
这时可以连接你的电脑并让iPhone进入恢复模式。
进入恢复模式方法：
1.将你的iPhone关机
2.同时按住开关机键和home键开机
3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键，等iPhone上出现iTunes图标和数据线图标时就表示进入了恢复模式。
步骤9
PwnageTool 将提示你iPhone正在被pwned，等待手机重新启动。
步骤10
一旦你的电话重新启动完成后，你就可以点击IPSW Builder。
步骤11
在主菜单上选择：
- Enable baseband update
- Neuter bootloader
- Unlock baseband
- Activate phone
然后点OK确认。
[5]步骤12
IPSW Builder将提示你选择bootloader文件。这些文件在bootloaders.rar压缩包内。
点击bootloader 3.9 image下面的browse按钮，选择BL-39.bin文件。
点击bootloader 4.6image下面的browse按钮，选择BL-46.bin文件。
最后点OK按钮。
步骤13
IPSW将询问你，让你选择保存自制固件custom ipsw文件存放位置，然后点Save保存。.
步骤14
IPSW Builder会询问你管理员用户名和密码，然后点OK确认。
步骤15
PwnageTool开始工作，直到显示如下画面Successfully，则表示建立自制固件成功。
步骤16
运行iTunes。
选择iPhone，按住苹果电脑键盘上的Option并用鼠标选择Restore恢复按钮。
步骤17
选择你前面成功制作的自制固件(iPhone1,1_1.1.4_4A102_Custom_Restore.ipsw) ，点Open打开。
步骤18
iTunes将恢复你的自制固件。
步骤19
一旦iTunes恢复完毕，iPhone重新启动并自动运行BootNeuter。BootNeuter将刷写Bootloader和baseband，不要中断，等BootNeuter完成会重新启动iPhone，Pwnage破解工作完成！
[5]
