適用韌體：所有機器4.2.1適用（4.2.1以下版本也可以用，但是需找到對應的PwnageTool版本。）
作業系統：Mac + iTunes 最新版本10以上版本
操作等級：▼▼▽▽▽
所需技術：iPhone 基本操作觀念、iPhone基本回復重刷技巧、使用一個月以上操作經驗、guts
---------------------------------------------------
在開始之前，我先解答一些疑問，
有些人可能會想，既然我有Greenpois0n了，為什麼還要有Pwnagetool這個工具來讓人越獄呢？
其實Pwangetool有以下好處：
1. 解決iBooks的DRM檔案無法閱讀問題
2. 可以在不升級BB情況下刷機（對鎖機版很重要）
3. 可以不出現1015錯誤（在4.2.1無法使用小雨傘踢出1015）
4. 可以自定韌體內容，事先安裝程式
5. 可以調整系統區塊大小（對於需要安裝許多Cydia軟體，或者習慣把東西都放在System底下的開發者來說很重要）
於是，讓我們開始使用Pwnagetool來製作韌體吧！
任何入侵、破解、修改您iPhone、甚至安裝第三方軟體的軟體，皆有可能造成您使用上的不穩定，或是損及原有的保固服務，請自行評估之後在執行
若你現在用的好好的，建議你不見得要升級，或是改用這個優化JB
詳細適用對象：（事前準備工作）
1.請務必先與iTunes同步備份資料！備份方式請參考「吉米教你如何備份你的iPhone」
2.將iTunes升級至最新版本，請用系統更新來更新iTunes，或是連到Apple官方網站下載
3.若你有JB，然後又用某個軟體把某個軟體給藏起來，拜託拜託先把他們放出來，要不然，他們永遠無法重見天日，直到可以再次被JB的那一天，只是若你連Cydia都藏起來了...那你就準備砍掉重練比較快了
請記住，以下文章，僅適用於「蘋果電腦 Mac」
開始囉
1.首先，請點選這裡下載PwnageTool 『載點取於dev-team blog』
2.點選這裡下載適合自己的iOS 4.2.1 軔體
3.接著，將解壓縮出來的PwnageTool放到你的「應用程式」裡面去，或是隨你高興放哪裡，然後執行他
4.本篇是教你如何使用他，上方請選擇「Expert mode」，在這裡皮樂是用iPhone 3GS 4.2.1 來做示範，但是其他的機器在操作上大同小異。這時候請選擇最左邊這台iPhone 3G/3Gs/4，然後點選右下角的箭頭下一步
5.這時候，請手動選擇你下載的韌體檔案。
6.接著就進入設定選項啦，這是『Expert mode』專家模式才有的，首先，先按下左上的General開始設定，選擇之後點選右下角的藍色箭頭下一步
7.在General裡面
"Activate The Phone"
如果你是有鎖版的請把它打勾，如果你是『無鎖版』的請『不要』把它打勾。
底下的容量可以自行調整，皮樂個人建議是預設值 + 50MB，這樣比較不會出現容量不足的警告。
選擇完之後點選右下角的藍色箭頭下一步
8.接著就是Cydia的部份，在這裡你可以選則你想安裝怎樣的軟體，或是套件，請懂這些在安裝，不然不要亂選，選擇完之後點選右下角的藍色箭頭下一步
9.接著就是「Custom packages settings」的部份啦
首先，Cydia這個東西你可以自己決定要裝還是不裝，但是要優化、要JB不就是為了Cydia而來嗎？裡面有一大堆不能上AppStore的精彩軟體可以使用呢
選擇完之後點選右下角的藍色箭頭下一步
10.都好了之後，按下那個「Build」，在按下藍色下一步按鈕
11.他會問你要存在哪裡，檔名要叫甚麼名字，這就交給你自己去想啦
12.接著程式就會開始打包啦
13.途中，他會問你系統管理員的密碼，例如你的密碼，輸入進去即可
14.自製軔體製作完成之後PwnageTool會馬上出現進入DFU的教學
同時按住電源按鍵以及Home10秒
這時放開你的電源鍵但Home還是要持續按著10秒
如果失敗會出現此畫面
點選Yes我們在重新一次
如果成功了，此時iTunes會跳出畫面
出現『偵測到一支正在回復中的iPhone』
我們再按下option+滑鼠點上回復
選擇我們剛剛做好的軔體即可
--------------------------------------------------------------------
Q&A
1.如果我現在是JB的狀態，是否可以像之前直接按option+回復
選擇做好的軔體來回復呢？
A: 不行，如果是這樣會出現錯誤
2:如果我做好了軔體放在那邊沒有使用，而之後想要拿它來回復手機自己手動進入DFU
而沒有透過PwnageTool的DFU來引導可以嗎？
A: 不行，沒有經過PwnageTool的DFU來回復會造成1600錯誤
作者: c1020302001
