PwnageTool 4.3 giver et ubundet jailbreak til iPhone 3GS, iPhone 4 GSM, iPod Touch 4G, iPod touch 3G, iPad og Apple TV 2, der alle kører iOS 4.3.1.

Denne vejledning er rettet mod jailbreaking af iOS 4.3.1 på iPhone 4 og iPhone 3GS, fordi PwnageTool er i stand til at bevare basebånd til iPhone-operatøroplåsninger. Hvis du blot leder efter et jailbreak og ikke behøver at bruge en oplåsning, finder du jailbreaking iOS 4.3.1 at bruge redsn0w er nemmere.

Sådan jailbreaker du iOS 4.3.1 ved hjælp af PwnageTool

PwnageTool 4.3 giver dig mulighed for at jailbreake iOS 4.3.1, mens du bevarer ulåst iPhone-basebånd. Denne vejledning antager, at du ikke har opgraderet iPhone til iOS 4.3.1 endnu:

1. Start PwnageTool 4.3
2. Vælg knappen "Eksperttilstand" øverst
3. Vælg "iPhone" fra PwnageTool-menuen
4. Klik på knappen Næste, gennemse og vælg den iOS 4.3.1-firmware, du downloadede tidligere, klik på Næste igen
5. Klik på "Generelt"
6. Vigtigt for oplåsere: Marker "Aktiver telefonen", hvis du er afhængig af iPhone-oplåsning, dette er ikke nødvendigt for officielt mobilselskab
7. For nu, ignorer Cydia-pakkeinstallationerne og klik på næste
…
8. Gem denne brugerdefinerede IPSW-fil på dit skrivebord eller et andet sted, hvor du nemt kan finde den. Det er det, du vil gendanne til for at jailbreake din iPhone
9. Når den brugerdefinerede IPSW er bygget, bliver du bedt om at tilslutte din iPhone til computeren for at gå i DFU-tilstand
10. Tilslut din iPhone og følg instruktionerne for DFU-tilstand: Hold Power + Home nede i 10 sekunder, slip strømmen, men fortsæt med at holde Home nede i 10 sekunder. PwnageTool giver dig besked, når den har fundet din iPhone i DFU-tilstand
11. Start nu iTunes
12. iTunes giver dig besked om, at den har registreret en iPhone i gendannelsestilstand. Mulighed, klik på knappen "Gendan" i iTunes for at få vist firmwaregendannelsesindstillingen
13. Vælg den brugerdefinerede IPSW-fil, som du oprettede med PwnageTool
14. iTunes vil nu gendanne iPhone til PwnageTool jailbroken IPSW-firmware, dette kan tage et par minutter

Når iTunes er færdig, starter iPhonen op i en jailbroken iOS 4.3.1. Du kan bekræfte, at jailbreaket virkede ved at se Cydia-ikonet på din iOS-startskærm.

Hvis du gennemførte jailbreaket korrekt, vil dit basebånd også være blevet bevaret, så du kan låse op for iPhone 4 eller 3GS, der kører iOS 4.3.1 ved hjælp af ultrasn0w 1.2.1. Installation af ultrasn0w-bæreroplåsning er enkel, men du skal have iPhone 4 eller iPhone 3GS på basebånd 01.59.00, 04.26.08, 05.11.07, 05.12.01, 05.13.04 og 06.15.00 for at fungere.