繼昨日介紹過如何利用由 iPhone Dev-Team 開發的 RedSn0w 軟件作 iOS 4.3.1 完美 Jailbreak 後，今天 Unwire.hk 會再介紹如何利用 PwnageTool 4.3 替美、加版水貨 iPhone Jailbreak 及解除 SIM Lock。
免責聲明:
Jailbreak 前請自行承擔風險，若果裝置在 Jailbreak 過程中導致任何損壞，本網既不負責!
事前要檢查 Baseband
用開水貨 iPhone 的用家都知道 PwnageTool 最大的特點是它可保持 Baseband 版本不升級，令 Jailbreak 後利用 UltraSn0w 解除 SIM Lock 仍可繼續生效。因此，用家在升級 iOS 4.3.1 前需確保 iPhone 的 Baseband 是否被 UltraSn0w 支援，但其實只要你現時手上的水貨 iPhone 可正常操作，利用以下方法升級基本上是沒有問題的。
Step 00)
同樣是先將裝置跟 iTunes 同步一次作備份，以防萬一!
Step 01)
下載相應的 Firmware 並先儲到一個暫定 Folder
Step 02)
下載及執行 PwnageTool 4.3，注意此軟件只支援 Mac 平台。
http://www.idevice.ro/PwnageTool_4.3.dmg
Step 03)
打開 PwnageTool 4.3 後，點選 Expert Mode 及 iPhone，然後按箭咀繼續。
Step 04)
按 Browse for IPSW…，選擇下載得來的 iOS 4.3.1 的 IPSW Firmware。
Step 05)
在下一頁點選 Build，再按箭咀繼續。
Step 06)
選擇儲存目的地。
Step 07)
等候約 5 至 6 分鐘，待 PwnageTool 完成產生新 IPSW 的工作。
Step 08)
按指示將 iPhone 進入 DFU Mode。
Step 09)
關閉 PwnageTool，打開 iTunes。
Step 10)
按住鍵盤上的「Option」制點撃 Restore，選擇剛才由 PwnageTool 產生出來的 IPSW 檔作回復。
Step 11)
等待 iTunes 回復完成。
Step 12)
iPhone 重新啟動後，可發現 Cydia 已安裝到 Home Screen。
Step 13)
打開 Cydia，搜尋 UltraSn0w，安裝後重新啟動，Jailbreak + Unlock 大功告成！
