我也没有Mac机，所以也很期待windows版的pwnage。昨晚闲来无事，下载了pwnage for mac来研究。发现里面包含了BootNeuter.app（知道pwnage的都应该知道BootNeuter吧），于是提取出来，放在未pwned的iphone里用着先。

方法很简单，下载附件中的BootNeuter.zip 文件，解压出来BootNeuter.app，上传到iphone的/Applications，并将BootNeuter.app属性设为0755，然后用puty执行以下命令

引用:

chmod u+s /Applications/BootNeuter.app/BootNeuter
chown root:wheel /Applications/BootNeuter.app/BootNeuter

重启iphone 之后就可以使用BootNeuter了，如图设置。可以真正保持BL4.6,MODEM 04.04.05，1.1.4固件。完美了。

-------------------------------------------------------


如上图设置后点右上角的flash，等待几分钟，期间不要有任何动作。然后会如下图提示成功flashed



完成flash后重启 iphone（一定要），全部搞定了。用bbinfo查看BL和MODEM版本号，如下图。




转自我的小站http://www.babyiphone.cn/index.php/116.html


---------------------------------------
建议先看看这篇介绍BootNeuter的翻译稿http://www.weiphone.com/viewthread.php?tid=92282&highlight=pwnage

－－－－－－－－－－－－－－－－－－－
对比较多人问的问题在此做个回答

1、需要那两个bl文件吗？
答：不需要，已经放在文件内。

2、改完可以把这个软件删除吗？
答：完全可以删除,将上传的BootNeuter.app直接删除即可。

3、BootNeuter可以升级BL是不是仅限于用iplus或weiplus破解降级BL的情况？用ziphone降级的是否可以？1.1.4，bl4.6，Modem 04.02.13是否可以直接用BootNeuter，flash modem到04.04.05？
答：不管之前是任何破解方式，只要你想升降BL和BB，都可以用此软件搞定。

4、1.1.4升级BL后，还有没有信号？定位还能不能用？
答：信号正常，定位问题在我这测试是不行。不知道其它机友怎样。

-------------------------------------------------------
更新：ioicn已经有源可以直接通过installer安装，不用再麻烦用puty了。
源地址：http://app.ioicn.com.cn

[ 本帖最后由 梅川内cool 于 2008-4-8 12:29 编辑 ]

如果是1.1.3，这么做会不会要重新破解?

刚刚输入REBOOT

lz试过吗？

引用:

原帖由 joeount 于 2008-4-4 10:10 发表
如果是1.1.3，这么做会不会要重新破解?

不会重新破解，不会丢失任何东西，

新手一定要看看,都是精华

BootNeuter 进入卡死。。直接退出。。。！！！！

引用:

原帖由 hotsjf 于 2008-4-4 10:11 发表
lz试过吗？

本人亲测

引用:

原帖由 zzrray 于 2008-4-4 10:13 发表
BootNeuter 进入卡死。。直接退出。。。！！！！

请将BootNeuter.app属性设为0755

记得把整个BootNeuter appliaction目录都设置成0755，然后再运行那2条命令。。。