【IT168技术】尽管苹果才刚刚发布iOS 4.3.1没多久，已有人证实，利用PwnageTool工具可成功越狱iPhone、iPad和iPod touch四代的4.3.1固件。需要注意的是，PwnageTool的越狱为半完美越狱，用户每次重启设备都需要启动到越狱状态。
越狱前，需准备的工具和程序包括：PwnageTool 4.2，iOS 4.3.1固件，iTunes 10.2.1，Mac OS X，PwnageTool bundle for iOS 4.3.1，Universal Ramdisk Fixer和tetheredboot utility。
注意，这种方法不包括iOS 4.3.1新基带的解锁，解锁用户请不要尝试。iPad 2的越狱用户也应远离iOS 4.3.1更新。在恢复过程中，设备基带不会升级。此工具暂时不支持iPhone 3GS和旧款iPod touch。
教程：
1.下载PwnageTool bundle(包括Universal Ramdisk Fixer)，解压。将后缀名为.bundle的文件移动到电脑桌面。
2.下载PwnageTool 4.2，复制到 /Applications文件夹。点击右键，选择“show package contents(显示程序包内容)” 
3.找到Contents/Resources/FirmwareBundles/文件夹，把第一步的.bundle文件粘贴到这个文件夹。
4.为iOS 4.3.1自制固件创建自制Ramdisk。下载Universal Ramdisk Fixer(第一步已经包含在PwnageTool bundle包了)，安装即可。一定要安装Universal Ramdisk Fixer，因为目前版本的Ramdisk已被损坏，Universal Ramdisk Fixer已经做出修复。
5.自制iOS 4.3.1固件。下载iOS 4.3.1固件，移动固件到电脑桌面。
6.从“Expert mode模式”启动PwnageTool，选择你的设备
7.如下图，找到你设备的4.3.1固件
8.现在选择“build”开始自制4.3.1固件
9.这时，PwnageTool已经为你的设备自制了已越狱的.ipsw文件
10.现在通过PwnageTool进入DFU模式
- 按住电源和Home键10秒钟
- 松开电源键，但不要松开Home键，再持续10秒
- 这时你的设备已进入DFU模式
11.用iTunes恢复iOS 4.3.1自制固件。
打开iTunes，点击你的设备。这时，按住键盘的alt键(Mac)或者shift键(Windows)，再点击“Restore恢复”。(不要点击“update更新”或者“check for update检查更新”。)然后松开键盘的键。
iTunes会提示你选择4.3.1自制固件的文件夹，你找到刚刚自制的.ipsw文件，点击“open打开”即可。
12.现在就等iTunes自动安装4.3.1自制固件到你的设备，要耐心，不要乱点击，让iTunes处理这些过程。当iTunes屏幕显示完成后，你的设备已成功越狱iOS 4.3.1。
13.在半完美模式下启动设备。这一步需要用到tetheredboot utility。下载tetheredboot utility.zip，解压。
14.现在我们需要从自制的iOS 4.3.1固件提取两个文件：kernelcache.release.n90和iBSS.n90ap.RELEASE.dfu。怎么提取呢?首先把刚才自制的.ipsw文件另外复制一个，更改文件后缀名为.zip，然后解压这个.zip文件。
这时就能从解压后的/Firmware/dfu/文件夹找到kernelcache.release.n90和iBSS.n90ap.RELEASE.dfu这两个文件。
将这两个文件和tetheredboot utility放到电脑桌面新建文件夹“tetheredboot”。
15.关闭你的iOS设备，在OS X系统打开Terminal程序，运行以下指令：
sudo –s
输入你的管理员密码，然后输入：
/Users/TaimurAsad/Downloads/tetheredboot/tetheredboot /Users/TaimurAsad/(接下)
Downloads/tetheredboot/iBSS.n90ap.RELEASE.dfu /Users/TaimurAsad/(接下)
Downloads/tetheredboot/kernelcache.release.n90(排版原因这3段操作无需换行)
当然，你需要替换“TaimurAsad”为你电脑目录的名称。
现在，按回车键。
你将看到Terminal窗口正在运行一些代码，现在根据以下步骤进入DFU模式：
-按住电源和Home键10秒
-松开电源键，但继续按住Home键10秒
-你的设备就已经进入DFU模式了
现在等待你的设备启动。Terminal此时显示“Exiting libpois0n”的信息。很快，你的iPhone、iPad或iPod Touch就能启动到半完美的越狱模式了。
