开始之前请确定你的电脑安装有合适版本的Microsoft .NET framework 2.0简体版及iTunes8.0.2。
1.在桌面创建Pwnage文件夹并对应下载所需文件：
所需软件 | 下载地址 |
iTunes8.0.2 | 下载地址 |
QuickPwn22 | 下载地址 |
二代(3G iPhone)：iPhone1,2_2.2.0_5G77_Restore.ipsw | 下载地址 |
Microsoft .NET framework 2.0简体版 | 下载地址 |
解压QuickPwn22.zip到Pwnage文件夹。
2.连接iPhone到电脑并打开iTunes。
在左侧选择iPhone，然后按住Shift并点击Update（更新）按钮。
定位到Pwnage文件夹并选择iPhone1,2_2.2.0_5G77_Restore.ipsw，点击Open（打开）继续。
3.iTunes更新2.2固件结束后，从桌面的Pwnage文件夹里运行QuickPwn程序。
4.确保iPhone正常连接到电脑上。
5.点击Browse选择你的iPhone固件。
6.在Pwnage文件夹里选择iPhone1,2_2.2.0_5G77_Restore.ipsw并点击Open打开。
7.QuickPwn会自动确认IPSW固件的有效性，然后，点击下方的蓝色向右箭头继续。
8.你可以选择是否添加Cydia（建议添加）和Installer，也可以替换开机的苹果图标。
9.之后QuickPwn会询问你是否确认iPhone经由USB有效连接电脑，确认后点击蓝色箭头继续。
10.QuickPwn自动将iPhone转入恢复模式，一旦进入你需要先按住Home键5秒，然后按住Home和Power（顶部电源键）10秒，最后保持按下Home状态同时松开顶部Power（电源）键直到iPhone进入DFU模式。
11.QuckPwn侦测到iPhone进入DFU模式后会自动开始越狱进程。
12.越狱结束后，QuickPwn将显示你成功的消息！下面iPhone会进入BootNeuter进程，大约5分钟后将再次重启完成所有步骤。在此期间，请耐心等待！
