下面的教程教大家怎样使用PwnageTool来进行iPhone 3G 3.0固件越狱(Mac)，实际上是一个自制固件的制作过程，本软件只能在苹果系统下运行。
准备：电脑、数据线、iPhone 3G、iTunes 8.2(或者已经安装到电脑上)、iPhone 3G 3.0固件、PwnageTool 3.0。
第一步：在桌面上建立“Pwnage”文件夹，把 PwnageTool 3.0和准备好的3.0固件存放在里面。
运行PwnageTool
点OK
下面这一排模式：
第一个是Simple Mode(简单模式)：这是简单模式，按照默认配置自动制作固件；
第二个是Expert Mode(专家模式)：一般教程使用这个模式，制作时的选择面比较广泛，可根据爱好选择搭配；
第三个是Log(日志)：这是制作自制固件的日志内容！
第四个是DFU(DFU模式)：帮您进入引导机器进入DFU恢复模式
我们选择Expert Mode(专家模式)
请根据实际选择合适的机型，左边为iPhone，中间为iPod Touch，右边为iPhone 3G，我们选择iPhone 3G。
如果在同目录下Pwnagetool3.0会自动找到适当的固件，否则点“Browse for IPSW”选择，手动点击蓝色箭头下一步继续。
Pwnagetool的Expert Mode(专家模式)的定制界面，按从左到右自上而下顺序介绍它们的功能：
(1)常规 (2)bootneuter-2G软解专用 (3)Cydia安装包 (4)自定义安装包 (5)自选LOGO (6)建立固件
一般定制开始是从General(常规)选项开始定制的，最好把 (3)Cydia安装包也选上，上图没选，选择后按蓝色箭头继续。
上图为港版无锁机器选择方式
General选项中的内容，选择完成后按蓝色箭头继续
(1)激活机器【此项有锁版请选择，可以激活机器，无锁版请不要选择，安装自制固件后使用iTunes激活】
(2)升级基带【基带升级，暂时untralsn0w仍未发布，所以为了保住基带，有锁版(例如美版)请别选择，无锁版(例如港板)可以选择升级基带】
(3)关闭WIPE-OUT功能（此功能已经设置为默认关闭）
(4)设置系统区的容量【系统区容量是指文件系统中/ 目录的容量大小，并不是内存容量，按需选择】
注意：请各位根据例子和自身需要，自行定义常规选项。
iPhone 3G这里默认关闭，按蓝色箭头继续
选择自定义安装软件包，这些软件其实就是以前在Cydia或者Icy中按照的DEB包，上面的文字分别是：选择安装包（Select packages），下载安装包（Download packages），管理源（Manage sources）可以在管理源中添加自己认为有需要的Cydia源，然后在下载安装包中，选择对应地址，按刷新（Refresh）刷出需要安装包，然后点击名字下载，之后在选择源中选择。选择了安装包如下图所示，最好选择OpenSSH和OpenSSL，其他更具需要选择，完成后选择蓝色箭头继续。
安装DEB安装助理，因为installer已经退出了历史舞台，现在换成了ICY，ICY和CYDIA是其实是一样的，但是ICY在内存占用方面做得比较好，请按需选择。并且注意右下角那个XX MB容量，代表安装后系统区的剩余容量。可以都安装，选择完毕后，按蓝色箭头继续。
自定义开机logo和恢复模式logo，可以自己选择图片，图片的规格为PNG文件，分辨率为320x480，大小控制在100kb以内，然后按browse...选择图片路径！如果不喜欢用自己的图片，可以把Boot logo和Recovery logo前面的勾去掉。完成后按蓝色箭头继续。
上面所有设置结束之后将会回到了Pwnagetool的Expert Mode（专家模式）的定制界面，请您可以再进入每个细项检查您制作的固件是否是正确的、适合的，如果确定，请点击Build，然后按蓝色箭头，进入固件制作界面。
程序会询问自制固件的名字，这里名字可以由自己起名的。
在制作到一半的时候，有的电脑会出现上面对话框，如果有电脑系统密码请输入，否则直接点ok
经过这激动而又乏味的过程后，程序提醒您的机器“是否是一台已经越狱过的机器，例如有个菠萝的LOGO”，如果是或者要给其他机器使用的话，请按YES，退出程序，如果不是，想马上安装，请按NO。
按NO之后，进入DFU模式引导状态，先关闭机器。
然后按住HOME和电源键按钮10秒钟，然后松开Power，继续按HOME按钮10秒钟。
如果成功则如下图所示(如果不成功出现红色提示，选择YES重新进入)，您的DFU模式进入成功，关闭PwnageTool，并在iTunes进行自制固件恢复。
此时，MAC OS系统的iTunes会自动弹出(有可能出现错误1)，请不用紧张，点击确定，并进入iTunes恢复界面。
按键盘上的OPTION键然后点界面上的恢复（Restore）来选择刚才制作的固件进行恢复。
如果你要在其他机器上使用你制作的固件，请确保那台iPhone 3G机器已经越狱(3.0固件可以直接刷)，否则会出错16xx。
至此越狱固件制作完成。
