步骤 1
在桌面上建立一个名为Pwnage的文件夹， 然后下载自制固件破解工具Pwnage 2.0.2，下载地址 下载1 或 下载2，下载2.0.1 iPod固件iPod touch 2.0.1 5B108： 下载，完成后把下载好的文件都放在这个Pwnage文件夹内。
步骤 2
点击运行PwnageTool 2.0.2.，看到下面提示点ok。
步骤 3
选择专家模式(Expert Mode)在菜单上。
步骤 4
在这个界面上选择iPod touch，然后点击蓝色继续箭头。
[5][6] 步骤 5
点击 "Browse for IPSW" 按钮选择固件。如果你把按照上述说明把文件放在同一文件夹内，程序自动会找到固件，否则只能自己指定位置。
点击已经选择的IPSW固件文件，点击下一步蓝色按钮 。
步骤 6
你将看见7个选项，选择General 选项。
General选项允许你改变分区大小，拉动滚动条，选择你需要的大小例如1G，勾选 Disable partition wipe-out选项，然后继续下一步。
Bootneuter设置在破解iPod touch时候是灰色的，这里不需要设置，继续下一步 。
[5][6] Cydia 设置菜单允许你创建自定义安装包，这样你不需要在后面再安装了。
点击Download packages选项， 再点刷新Refresh按钮，显示所有可用安装包，双击安装包会自动下载，并显示在Select Packages内。
勾选你要安装的内容。
进入 Custom Packages Settings 菜单显示你将打包到自定义固件文件IPSW中的内容，全部勾选后，点击下一步。
自定义开机关机画面，这个一般人可不选择。
[5][6] 步骤 7
现在开始pwnage进程，点击 Build 按钮开始创建自定义固件。
步骤 8
选择自定义固件保存位置。可以保存到前面建立的Pwnage文件夹内。
建立固件的过程可能需要10分钟左右。
在这过程中，会有对话框要你输入管理员密码，输入你电脑进入密码，如果没有则直接点ok。
[5][6] 等iPod自制固件建立完毕，出现这个对话框，点yes。
这个画面要求你关闭iPod，并用数据线连接iPod和电脑。
步骤 9
下面我们需要将iPod touch调至DFU模式并用iTunes进行恢复。如何转到DFU模式呢？请继续向下看！
打开iTunes。
现在请先将iPod touch关机，然后同时按住顶部开关机键和home键，持续到第7秒的时候，请立即松开开关键，并继续保持按住home键。
这个时候iTunes会自动提示你进行恢复模式(itouch会一直保持黑屏状态)。说明进入了DFU模式。
[5][6] 如果进入失败，会出现下面的提示，你需要重复上述进入DFU模式的步骤 9。
如果进入DFU模式成功会出现下面提示。
在iTunes上也会提示你iPod已经进入恢复模式(你的电脑可能显示是中文)。
步骤 10
在iTunes中，按住苹果电脑上键盘上的Alt/Option键，点iTunes上的恢复按钮。
步骤 11
选择前面我们自制的固件 (iPod1,1_2.0.1_5B108_Custom_Restore.ipsw)，选中后点打开 Open 。
步骤 12
iTunes将把你的iPod touch恢复成自制固件系统，需要约10分钟。
步骤 13
一旦恢复完成iPod touch将自动重新启动，进入界面你可以在iPod 上看见Cydia图标。说明破解成功你可以随意装软件了。[5][6]
