作者：Wuxi (欢迎来我的博客： http://iCoder.me/)
============
本教程介绍在Mac系统下如何越狱和解锁iOS 4，适用于iPhone 3G/3GS和iPod touch 2G（我仅在我的iPhone 3G上试过）。如果你是Win系统请找别的教程。
特别感谢iPhone Dev-Team的Hacker们为自由事业作出的贡献！
同时感谢RedmondPie网站[1]提供了非常详细的教程，喜欢看E文的同学可以直接去这个网站。
一、越狱iOS 4
iPhone Dev-Team在他们的博客里宣布更新了PwnageTool 4.01[2]，可以定制和越狱iOS 4官方版（非之前的4.0GM版）。不管你是已经越狱解锁过的iphone还是没有甚至没有激活的iphone(我的3G就是处于未激活状态），通过PwnageTool 4.01定制完的iOS 4都能越狱。
Step 1
下载并安装最新的iTunes.
Step 2
下载iOS 4正式版，下载地址：
苹果官网的正式版iOS 4下载地址：
iPhone 3G iOS 4下载地址 http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone4/061-7436.20100621.58Yt4/iPhone1,2_4.0_8A293_Restore.ipsw
iPhone 3GS iOS 4下载地址 http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone4/061-7437.20100621.5urG8/iPhone2,1_4.0_8A293_Restore.ipsw
iPhone 4 iOS 4下载地址 http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone4/061-7380.20100621,Vfgb5/iPhone3,1_4.0_8A293_Restore.ipsw
iPod Touch 2代 iOS 4下载地址 http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone4/061-7435.20100621.tr49t/iPod2,1_4.0_8A293_Restore.ipsw
iPod Touch 3代 iOS 4下载地址 http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone4/061-7381.20100621.AzSP9/iPod3,1_4.0_8A293_Restore.ipsw
Step 3
然后下载PwnageTool 4.01，下载地址： http://torrents.thepiratebay.org/5645662/PwnageTool_4.01.dmg.5645662.TPB.torrent 这个是一个BT种子文件，然后通过BT下载PwnageTool 4.01程序。
Step 4
运行PwnageTool 4.01定制越狱的iOS 4：
1. 选择左上角的”Simple mode”，然后选择你的设备，如iPhone 3G(S)。然后点右下角的蓝色“下一步”按钮。
图1
2. PwnageTool 4.01提问：”Do you have an iPhone 3G(S) contract that would active normally through iTunes?” 时，如果你的iphone是水货需要解锁选择”No”，如果是联通行货选择”Yes”. 然后点下一步。
图2
3. 等待PwnageTool创建定制的iOS 4（时间比较长，耐心等待）。
图3
PwnageTool创建完成后会出现下图的的画面。
图4
4. 上面过程完成后，就可以关闭PwnageTool了。（进入DFU模式的方法在后面介绍）
Step 5
将iphone与Mac链接，等待iTunes识别出iPhone。
然后按照下面操作进入DFU模式：
1. 同时按下iPhone的Home和 电源键，保持10秒；
2. 在不释放Home键的情况下松开 电源键，再保持10秒。
这时iTunes会提示进入恢复模式（DFU）了。
Step 6
注意：按住Mac左边的”alt/option”键，然后选”Restore”（恢复），这时会弹出一个文件选择框，然后选刚才我们定制好的iOS 4恢复文件。等待iTunes恢复（安装）iOS 4.
=====================
上面这些是用PwnageTool越狱的过程，下面介绍如何解锁。
二、解锁iOS 4
Step 7
首先在iphone里设置好wifi。
Step 8
1. 在iPhone里运行Cydia程序，在Cydia下面选择”Manage”，然后选择”Sources”菜单。
图5
2. 按右上角的”Edit”
3. 按左上角的”Add”
4. 输入 http://repo666.ultrasn0w.com 注意，这里是数字0不是字母o. 然后点”Add Source”. 按照提示，完成操作点”Done”.
5. 选择”repo666.ultrasn0w.com”，进入以后选”ultrasn0w”，然后点Install开始安装。
————
注意：如果安装过程中错现关于”apt.saurik.com”的错误，解决办法：
在wifi中这是代理：（这个方法我试过有效）
119.70.40.101
8080
或者（这个方法没试过）
解决办法：
所幸的是，apt.saurik.com提供了另一个可以替代cache.saurik.com的源：apt.saurik.com/cydia
只要修改一下apt的source list即可解决问题。
打开iphone的/etc/apt/souces.list.d/saurik.list
编辑：
deb http://apt.saurik.com/ tangelo-3.7 main
改为：
deb http://apt.saurik.com/cydia/ tangelo-3.7 main
————
Step 9
安装完成后会出现下图，然后点”Reboot Device”重启机器，解锁就完成了！
图8
放入你的SIM卡打个电话试试把！
Enjoy!
References
[1] RedmondPie: http://www.redmondpie.com/
[2] PwnageTool 4.01 Release Info (需要翻。墙访问): http://blog.iphone-dev.org/post/726179754/foursome-news