参考了BUS的文章，PWN过程不一样。
第一到第四步是安装WinPwn，略。
第5步：
解压已下载的itunesdll.zip到安装WinPwn 的文件夹。在我上述的操作中，为C:\program files\winpwn
第6步：
现在你要Pwn的固件。你可以从这里找到已发布的2.0固件链接。
第7步：
双击桌面上的WinPwn图标运行该程序。
第8步：
点击Browse.ipsw键。
第10步：
如果固件版本有效，WinPwn可以检测到该固件。将iPhone连接上电脑。然后双击页面左边的iPwner按钮。
第11步：
WinPwn将尝试使你的iPhone手机进入恢复模式。如果没有iPhone没有成功进入恢复模式，你不得不手动进行上述操作。同时按住开关机键和Home键直到iPhone重新启动，出现苹果图标。此时，松开开关机键，并按住Home键不放直到你看到iTunes图标，屏幕上出现连接显示。
第12步：
此时电脑将提示你你的iPhone手机正在Pwn。等待一段时间直到你的iPhone重新启动。
第13步：
WinPwn将通知你你的iPhone已经Pwn了。现在点击桌面左边的IPSW Builder图标。
第14步：
从程序列表下选择你想要安装的程序包。注意：测试版的WinPwn只能安装Installer.app。
第15步：
通常我们从高级列表里启动解锁功能选择。但是因为目前我们使用的是测试版的WinPwn，所以我们只能以后经由installer.app利用BootNeuter进行解锁。
第16步：
点击Build.ipsw按钮。
第17步：
选择一个为止保存定制的固件，点击保存按钮。
第18步：
此时会弹出一个对话框提示你已经成功建立了你的ipsw文件。点击OK按钮。
第19步：
打开iTunes并运行它。
第20步“
从左侧列表中选择iPhone。按住Shift键并点击恢复按钮。
第21步：
选择我们刚刚建立的定制的固件（Custom-iPhone1,1_1.1.4_4A102_Restore.ipsw），点击打开按钮。
第22步：
iTunes将恢复到新版本的定制固件。
