第一步:
安裝Winpwn2.0.0.2
第二步:
執行 WinPwn，然後按下"Browse .ipsw"
第三步:
載入剛剛下載的2.0韌體 (iPhone1,1_2.0_5A347_Restore.ipsw)然後按下"open"
第四步:
WinPwn 將會確認韌體的完整性.然後按下"IPSW Builder"
第五步:
按下"IPSW Builder"後，將會看到下面的畫面，在Applications分類中，勾選cydia。如果你不是At&T的用戶，請勾選YouTube Fix
第六步:
選取Custom Images分類，如果想建立自己的的開機畫面，請選取自己的圖片，如果不想修改，請跳過這個步驟。
第七步:
選取Custom Payload分類，在這裡可以選取自己想安裝的軟體，直接從電腦安裝。如果沒有，可以跳過這一步驟。
第八步:
選取"Advanced tab"，勾選"Activate Phone"。
按下左下角"Build .ipsw"然後選取想儲存的資料位置
第九步:
然後按下右下角的"save"或是"儲存"。
第十步:
儲存成功後將會出現下列訊息。
第十一步:
回到Winpwn主畫面,按下"iPwner"，然後選取剛剛才做好的韌體。(custom-iPhone1,1_2.0_5A347_Restore.ipsw)
第十二步:
系統會出現"your iTunes has been Pwned!"。如果第一次不成功，請在按下"iPwner"一次即可。
第十三步:
將你的iPhone轉變到
DFU模式，然後使用iTune回復系統。
第十四步:
iTunes將會提醒進入recovery(回復)模式.
按住鍵盤上的"Shift"然後同時按下iTune上的"回復"。
選取剛剛製作完成的韌體:custom-iPhone1,1_2.0_5A347_Restore.ipsw
當系統完成後，你的iphone就同時擁有Installer和AppStore!!
