自Pwnage Tool 3.1推出，表示iPhone OS 3.1已經可Jailbreak。不過這個Jailbreak工具暫時只支援iPhone 2G、3G及第一代iPod Touch，如閣下使用iPhone 3GS、第二及第三代iPod Touch的話，就唯有等待。此外這個Pwnage Tool 3.1只提供Mac OS的版本選擇，暫未有Windows版本。有關Pwnage Tool的介紹，可參看The Smartphone Expert另一文章。

加里以iPhone 2G作示範，至於iPhone 3G及第一代iPod Touch的實際Jailbreak方法跟iPhone 2G完全相同。

事前準備：
1. Pwnage Tool
2. 官方iPhone OS 3.1的IPSW檔案（可在Google找到下載連結）
3. iTunes 9.0

首先開啟Pwnage Tool選取Expert Mode，再選擇iPhone的型號，如示範的iPhone 2G。Simple Mode及Expert Mode的分別在於Expert Mode有較多的個人化選擇。

下一步Pwnage Tool會自動搜尋iPhone OS 3.1的IPSW檔案，並會在畫面中顯示，選擇後按Next。

之後會出現自定Firmware的選項畫面，首先按General後按Next。

此時會出現Genreral Settings，裡面可啟動iPhone及升級Baseband，以及設定Root Partition體積，只要用預設的選項內容便可。

接著是Bootneuter Settings，裡面的功能主要是用於解鎖iPhone之用，同樣只要用預設的選項內容便可。

下一步的Cydia Settings，可手動加入Cydia的軟件安裝來源及預設安裝的套件。

Custom package settings用於在建立自定Firmware時一併安裝的元件，裡面有Cydia及Icy選擇。

最後一步的Custom logos settings，目的是選擇開機及修覆時出現的顯示圖片，裡面可自行選擇圖片，又或者使用原廠IPSW檔的圖片也可。

完成後會回到自定Firmware的選項畫面，今次按Build及Next繼續。

接著是儲存自定IPSW檔案，預設檔案名稱會加入“Custom”作識別。

選擇後便會開始製作自定的IPSW檔案，過程中需要加輸入Mac OS帳戶密碼。

完成製作自定IPSW檔案，畫面會顯示之前是否曾被Pwn，按No便可。

之後根據畫面的指示把iPhone進入DFU模式，首先把iPhone透過USB線連接電腦及關機。

之後同時按下開關及Home按鈕10秒，後放開開關鍵，但Home按鈕仍繼續按住。

成功把iPhone進入DFU模式的話，畫面會有相關的提示。

此時開啟iTunes，iTunes會表示iPhone在回復模式，按OK繼續。

在iTunes按鍵盤上Option + Restore後，選取自定的IPSW檔案還原便可。

至於回復自定IPSW檔案的過程跟平時沒分別，完成後便成功Jailbreak了！