首先请先下载我们需要用到的软件，WinPwn1.0.0.3RC1版、原始1.1.4固件以及自制2.0版固件，如果你已经是1.1.4版本固件的话则不需要再重新下载1.1.4固件了。
http://iphone.tgbus.com/software/software/200805/20080523113351.shtml[/url[url=http://down.tgbus.com/soft/18700.shtml]http://down.tgbus.com/soft/18700.shtml]http://iphone.tgbus.com/software/other/200807/20080720214059.shtml
此教程分为A与B两部分，如果你之前已经使用WinPWN破解过iPhone的话可以跳过A部分直接看B部分。
A部分：
1.确保你的固件版本是1.1.4_4A102，如果不是，请先通过iTunes 7.7以下版本恢复至1.1.4固件版本。
2.下载安装并打开WinPWN1.0.0.3RC1，打开前，直接连接数据线即可，不需要进入DFU模式（图1）。
3.选择“Browse .ipsw”。
4.选择你电脑当中的1.1.4_4A102版固件，没有的话可以从上面提供的链接中下载（图3）。
5.选择“iPwner”。
6.这时会提示PWN正在进程当中（图5）。
7.图6所示界面为PWN成功。
好了，现在PWN成功了，途中你的iPhone上会出现菠萝，然后自动重启，PWN完后，你会发现你原来iPhone里的东西都在，这些都属正常现象。
B部分：
下面就是刷2.0的固件了，需要提醒大家的是：刷2.0的话，iTunes的版本必须是7.7。
1.首先打开iTunes，在恢复界面中按住Shift再点击更新。
2.选择自定义固件，下载上面链接中提供的iPhone1,1_2.0_5A347_Custom_Restore.ipsw，这是已经通过Mac破解的2.0自定义固件。
3.然后使用iTunes将iPhone恢复为2.0自制固件。
4.iPhone重启，然后出现BootNeuter 2.0的界面。
5.Bootneuter 2.0会出现Flashing baseband...的字样，之后破解成功！
6.通过拨打10086、短信测试等可检验出一切正常（如图7、8、9、10）。
