越狱2、全部运行iOS 4.3.1。

本指南适用于在 iPhone 4 和 iPhone 3GS 上越狱 iOS 4.3.1，因为 PwnageTool 能够为 iPhone 运营商解锁保留基带。如果您只是想越狱而不需要使用解锁，您会发现 使用 redsn0w 越狱 iOS 4.3.1 更容易。

如何使用 PwnageTool 越狱 iOS 4.3.1

PwnageTool 4.3 允许您越狱 iOS 4.3.1，同时保留解锁的 iPhone 基带。本指南假设您尚未将 iPhone 升级到 iOS 4.3.1：

1. 下载 PwnageTool 4.3
2. 下载 iOS 4.3.1 固件
3. 启动 PwnageTool 4.3
4. 选择顶部的“专家模式”按钮
5. 从 PwnageTool 菜单中选择“iPhone”
6. 点击下一步按钮，然后浏览并选择您之前下载的iOS 4.3.1固件，再次点击下一步
7. 点击“常规”
8. 对于解锁器很重要：如果您依赖 iPhone 解锁，请勾选“激活手机”，这对于官方运营商的使用而言不是必需的
9. 现在，忽略 Cydia 软件包安装并单击下一步
10. 从“Custom package settings”中勾选安装“Cydia”，点击下一步，然后点击“Build”创建一个自定义的IPSW文件
11. 将这个自定义的 IPSW 文件保存到您的桌面或其他您可以轻松找到它的地方，这就是您在越狱 iPhone 时要恢复的文件
12. 自定义IPSW构建完成后，系统会要求您将iPhone连接到电脑以进入DFU 模式
13. 插入您的 iPhone 并按照 DFU 模式的说明进行操作：按住电源 + Home 键 10 秒，释放电源但继续按住 Home 键 10 秒。 PwnageTool 会在检测到您的 iPhone 处于 DFU 模式时通知您
14. 现在启动 iTunes
15. iTunes 会通知您它检测到 iPhone 处于恢复模式。选项单击 iTunes 中的“恢复”按钮以调出固件恢复选项
16. 选择您使用 PwnageTool 创建的自定义 IPSW 文件
17. iTunes 现在会将 iPhone 恢复到 PwnageTool 越狱后的 IPSW 固件，这可能需要几分钟时间

iTunes 完成后，iPhone 将启动到越狱的 iOS 4.3.1。您可以通过查看 iOS 主屏幕上的 Cydia 图标来验证越狱是否有效。

如果您正确完成越狱，您的基带也将被保留，允许您解锁iPhone 4 或 3GS 运行 iOS 4.3.1 使用 ultrasn0w 1.2.1。安装 ultrasn0w carrier unlock 很简单，但您必须在基带 01.59.00、04.26.08、05.11.07、05.12.01、05.13.04 和 06.15.00 上安装 iPhone 4 或 iPhone 3GS 才能工作。