PwnageTool 4.3 ให้บริการเจลเบรคแบบไม่มีการเชื่อมต่อสำหรับ iPhone 3GS, iPhone 4 GSM, iPod Touch 4G, iPod touch 3G, iPad และ Apple TV 2 ทั้งหมดที่ใช้ iOS 4.3.1

คู่มือนี้มุ่งเน้นไปที่การแหกคุก iOS 4.3.1 บน iPhone 4 และ iPhone 3GS เนื่องจาก PwnageTool สามารถรักษาเบสแบนด์สำหรับการปลดล็อกผู้ให้บริการ iPhone หากคุณกำลังมองหาการเจลเบรคและไม่จำเป็นต้องใช้การปลดล็อค คุณจะพบการเจลเบรค iOS 43.1 ใช้ redsn0w ง่ายกว่า

วิธีการ Jailbreak iOS 4.3.1 โดยใช้ PwnageTool

PwnageTool 4.3 ให้คุณแหกคุก iOS 4.3.1 ได้ในขณะที่รักษาเบสแบนด์ของ iPhone ที่ปลดล็อคไว้ คู่มือนี้จะถือว่าคุณยังไม่ได้อัปเกรด iPhone เป็น iOS 4.3.1 เลย:

1. เปิด PwnageTool 4.3
2. เลือกปุ่ม “โหมดผู้เชี่ยวชาญ” ที่ด้านบน
3. เลือก “iPhone” จากเมนู PwnageTool
4. คลิกปุ่มถัดไป จากนั้นเรียกดูและเลือกเฟิร์มแวร์ iOS 4.3.1 ที่คุณดาวน์โหลดไว้ก่อนหน้านี้ คลิกถัดไปอีกครั้ง
5. คลิกที่ “ทั่วไป”
6. สำคัญสำหรับผู้ปลดล็อค: ทำเครื่องหมายที่ “เปิดใช้งานโทรศัพท์” หากคุณใช้การปลดล็อค iPhone สิ่งนี้ไม่จำเป็นสำหรับการใช้งานอย่างเป็นทางการของผู้ให้บริการ
7. สำหรับตอนนี้ ไม่ต้องสนใจการติดตั้งแพ็คเกจ Cydia และคลิกถัดไป
8. จาก “การตั้งค่าแพ็กเกจแบบกำหนดเอง” เลือกเพื่อติดตั้ง “Cydia” โดยกาเครื่องหมาย คลิกถัดไป จากนั้นคลิก “สร้าง” เพื่อสร้างไฟล์ IPSW แบบกำหนดเอง
9. บันทึกไฟล์ IPSW ที่กำหนดเองนี้ไปยังเดสก์ท็อปของคุณหรือที่อื่นที่คุณสามารถค้นหาได้ง่าย นี่คือสิ่งที่คุณจะกู้คืนสำหรับการเจลเบรก iPhone ของคุณ
10. หลังจากสร้าง IPSW ที่กำหนดเองแล้ว คุณจะถูกขอให้เชื่อมต่อ iPhone ของคุณกับคอมพิวเตอร์เพื่อเข้าสู่โหมด DFU
11. เสียบปลั๊ก iPhone ของคุณและทำตามคำแนะนำสำหรับโหมด DFU: กด Power + Home ค้างไว้ 10 วินาที ปล่อยพลังงาน แต่ยังคงกด Home ค้างไว้ 10 วินาที PwnageTool จะแจ้งให้คุณทราบเมื่อตรวจพบ iPhone ของคุณในโหมด DFU
12. ตอนนี้เปิด iTunes
13. iTunes จะแจ้งให้คุณทราบว่าตรวจพบ iPhone ในโหมดการกู้คืน ตัวเลือก คลิกที่ปุ่ม “กู้คืน” ภายใน iTunes เพื่อเปิดตัวเลือกการกู้คืนเฟิร์มแวร์
14. เลือกไฟล์ IPSW แบบกำหนดเองที่คุณสร้างด้วย PwnageTool
15. iTunes ตอนนี้จะกู้คืน iPhone เป็นเฟิร์มแวร์ IPSW ที่เจลเบรคแล้วของ PwnageTool อาจใช้เวลาสักครู่

เมื่อ iTunes เสร็จสิ้น iPhone จะบู๊ตเป็น iOS 4.3.1 ที่เจลเบรคแล้ว คุณสามารถตรวจสอบการเจลเบรคได้โดยการดูที่ไอคอน Cydia บนหน้าจอโฮมของ iOS

หากคุณทำการเจลเบรคอย่างถูกต้อง เบสแบนด์ของคุณจะถูกรักษาไว้ เพื่อให้คุณปลดล็อก iPhone 4 หรือ 3GS ที่ใช้ iOS 4.3.1 โดยใช้ ultrasn0w 1.2.1 การติดตั้งตัวปลดล็อกผู้ให้บริการ ultrasn0w นั้นง่ายมาก แต่คุณต้องมี iPhone 4 หรือ iPhone 3GS บน baseband 01.59.00, 04.26.08, 05.11.07, 05.12.01, 05.13.04 และ 06.15.00 เพื่อที่จะใช้งานได้