PwnageTool 4.3 gir et ubundet jailbreak for iPhone 3GS, iPhone 4 GSM, iPod Touch 4G, iPod touch 3G, iPad og Apple TV 2, som alle kjører iOS 4.3.1.

Denne veiledningen er rettet mot jailbreaking av iOS 4.3.1 på iPhone 4 og iPhone 3GS fordi PwnageTool er i stand til å bevare basebånd for iPhone-bæreopplåsninger. Hvis du bare leter etter et jailbreak og ikke trenger å bruke en opplåsing, finner du jailbreaking iOS 4.3.1 å bruke redsn0w er enklere.

Hvordan jailbreak iOS 4.3.1 med PwnageTool

PwnageTool 4.3 lar deg jailbreak iOS 4.3.1 mens du beholder ulåst iPhone-basebånd. Denne veiledningen forutsetter at du ikke har oppgradert iPhone til iOS 4.3.1 ennå:

1. Launch PwnageTool 4.3
2. Velg "Ekspertmodus"-knappen øverst
3. Velg «iPhone» fra PwnageTool-menyen
4. Klikk Neste-knappen, bla gjennom og velg iOS 4.3.1-fastvaren du lastet ned tidligere, klikk Neste igjen
5. Klikk på «Generelt»
6. Viktig for opplåsere: Merk av for «Aktiver telefonen» hvis du stoler på iPhone-opplåsing, dette er ikke nødvendig for offisiell operatørbruk
7. For nå, ignorer Cydia-pakkeinstallasjonene og klikk neste
…
8. Lagre denne tilpassede IPSW-filen på skrivebordet ditt eller et annet sted du enkelt kan finne den. Dette er det du vil gjenopprette for å jailbreake iPhone-en din
9. Etter at den tilpassede IPSW-en er bygget, vil du bli bedt om å koble iPhone til datamaskinen for å gå inn i DFU-modus
10. Koble til iPhone og følg instruksjonene for DFU-modus: Hold Power + Home i 10 sekunder, slipp strømmen, men fortsett å holde Home i 10 sekunder. PwnageTool vil varsle deg når den har oppdaget din iPhone i DFU-modus
11. Start iTunes
12. iTunes vil varsle deg om at den har oppdaget en iPhone i gjenopprettingsmodus. Alternativ, klikk på "Gjenopprett"-knappen i iTunes for å få opp fastvaregjenopprettings alternativet
13. Velg den tilpassede IPSW-filen du opprettet med PwnageTool
14. iTunes vil nå gjenopprette iPhone til PwnageTool jailbroken IPSW-fastvaren, dette kan ta noen minutter

Når iTunes er ferdig, vil iPhone starte opp i en jailbroken iOS 4.3.1. Du kan bekrefte at jailbreaket fungerte ved å se Cydia-ikonet på iOS-startskjermen.

Hvis du fullførte jailbreaket riktig, vil basebåndet ditt også ha blitt bevart slik at du kan låse opp iPhone 4 eller 3GS som kjører iOS 4.3.1 ved hjelp av ultrasn0w 1.2.1. Det er enkelt å installere ultrasn0w-bæreropplåsingen, men du må ha iPhone 4 eller iPhone 3GS på baseband 01.59.00, 04.26.08, 05.11.07, 05.12.01, 05.13.04 og 06.15.00 for å fungere.