開発チームは、ハッカーi0n1c氏の協力を得て、iPhone iOS 4.3.1用の脱獄ツールをリリースしました。この脱獄ツールは、iPhone 4、iPhone 3GS、iPod Touch 4G、iPod Touch 3G、iPad 1、そしてApple TV（第2世代）で動作します。
このチュートリアルでは、PwnageToolを使ってiPhone 4.3.1をジェイルブレイクし、ベースバンドデータを保存する方法をご紹介します。PwnageToolはMac専用ツールで、ベースバンドデータを保存して後で確実にロック解除できる唯一の方法です。
先に進む前に、特にロック解除に依存している場合は、この投稿のすべてを必ずお読みください。
ステップ1： iPhoneダウンロードセクションからPwnageToolをダウンロードします。また、お使いのデバイスのiOSファームウェアもダウンロードします。両方のファイルをデスクトップに保存します。
ステップ 2: PwnageTool を起動し、「OK」をクリックして警告に同意します。
ステップ 3:デバイスを選択し、青い矢印をクリックして続行します。
ステップ4：「エキスパートモード」を選択します。PwnageToolは、ステップ1でダウンロードしたファームウェアを使用するか、コンピューター上のファームウェアを参照するかのオプションを提示します。デスクトップにダウンロードした場合は、PwnageToolが自動的に検出します。ファームウェアを選択し、青い矢印をクリックして続行します。
ステップ 5:「一般」を選択し、青い矢印をクリックして続行します。
ステップ6：正規のキャリア（例：米国ではAT&T）をご利用の場合は、「電話をアクティベートする」のチェックを外し、ルートパーティションを1,000MB程度に移動します。青い矢印をクリックして続行してください。
ステップ7： Cydiaの設定画面が表示されます。ここから、脱獄済みのiPhoneにプリインストールするパッケージを選択できます。これは脱獄アプリを直接インストールするのに最適な方法で、後々の時間を節約できます。このチュートリアルでは、パッケージはインストールしません。青い矢印をクリックして続行してください。
ステップ8：「カスタムパッケージ設定」画面が表示されます。「Cydiaインストーラー」が選択されていることを確認してください。青い矢印をクリックして続行してください。
ステップ 9:「ビルド」を選択し、青い矢印をクリックして続行します。
ステップ10：カスタムiPSWの保存場所を選択します。デスクトップへの保存をお勧めします。PwnageToolがカスタムファームウェアの構築を開始します。これには数分かかる場合があります。
ステップ11：完了すると、PwnageToolはDFUモードに入るためにiPhoneをコンピュータに接続するように要求します。iPhoneをコンピュータに接続するだけです。
ステップ12： PwnageToolがDFUモードへの入り方を教えてくれます。画面の指示に従ってください。電源ボタンとホームボタンを同時に10秒間押し続けます。ホームボタンを10秒間押したまま、電源ボタンを放します。iPhoneがDFUモードに入り、PwnageToolがDFUモードに正常に入ったことを通知します。
ステップ 13:この時点では、iTunes を起動するだけで、リカバリ モードの iPhone が検出されたことが通知されます。[OK] をクリックして確認します。
ステップ14： iTunesを開いたまま、MacのOption/Altキーを押しながら「復元」をクリックします。Optionキーを押したままにしてください。iTunesに復元先のファームウェアを選択するオプションが表示されます。ステップ10で作成して保存したカスタムISPWファームウェアを選択してください。
ステップ15： iTunesがカスタムIPSWを使用してiPhoneを復元します。数分かかる場合があります。完了すると、iPhoneはジェイルブレイクされ、iOS 4.3.1が実行されます。これでiPhoneのスプリングボードにCydiaがインストールされます。おめでとうございます。iPhoneのジェイルブレイクが完了しました。
