这里说的是默认的模式，即 Simple Mode。 一、Are you a legit iPhone user? 问的是「你是否有和苹果指定的运营商签约」。如果你是用破解机的，一定要选 No，不然还得通过 iTunes 进行合法激活。有人可能要问合法用户为什么还要用 Pwnage Tool，那是因为他们或许对定制自己的 iPhone 有兴趣，比如想用 App Store 之外的第三方软件。 二、最后问你的电话有没有被 Pwn 过时，即便 Pwn 过，也最好选 No，然后让 Pwnage Tool 帮你进入 DFU 模式。（抑或是恢复模式？请看本帖留言中的讨论。） 三、对于加了 SIM 卡锁的 iPhone 3G，Pwnage Tool 2.0 目前只能激活，不能解锁。也就是说，不能打电话发短信，其他功能没问题。我之所以说「加了 SIM 卡锁的 iPhone 3G」，是因为并非所有 iPhone 3G 都锁 SIM 卡，比如香港的行货就不锁。所以如果你的 iPhone 3G 是香港行货，应该可以放心使用 Pwnage Tool 2.0。 Pwnage Tool 2.0 下载地址（镜像），需要用到的两个 bootloader 文件 bl39.bin 和 bl46.bin 的下载地址。图文并茂按部就班的中文教程很快会有人做，本站就不增加网络上的重复信息了，请留意 weiphone.com 等论坛。 【更新】Pwnage Tool 2.0.1 版已出。根据 iPhone Dev Team 博客，变化如下： ◎ 如 bl39.bin 和 bl46.bin 两个文件在你的电脑上已经存在，2.0.1 应该可以更容易地找到它们。 ◎ 2.0.1 会自动创建 ~/Library/iTunes/Device Support 路径（如该路径原本不存在），有助于解决 1600 错误。 ◎ 之前不少人反映 Pwnage Tool 2.0 无法启动，只会在 Dock 上反复跳动。这一问题应已解决。 ◎ 程序内置的更新检测功能（Command + U）可以正常使用了。 下载地址。iPhone Dev Team 提示，如你已用 2.0 破解成功，无需使用 2.0.1 再次破解。