以下是利用WinPwn解锁iPhone手机的详细指导。此外，此教程还指导你如何创建用户包以及如何定制自己的开机图片。
2008年5月8日：该教程已经更新至WinPwn测试版本，因此不再需要通过Installer.app安装BootNeuter。
第1步：
从Rapidshare下载WinPwn至桌面。
第2步：
从Prodigy60, MegaUpload下载iTunes DLLs至桌面。
第3步：
从这里下载.Net 2.0。
第4步：
双击桌面上已下载的.Net2.0并安装该程序。如果你的电脑系统上已经安装了该程序，此处无需重新安装（即你的机器是Vista系统）。
第5部：
解压缩刚刚下载到桌面上的WinPwn zip包（winpwn_0.99.2.19.zip）。双击解压缩的exe文件夹（winpwn_0.99.2.19.exe）。
WinPwn将打开一个安装帮助提示窗口。点击“下一步”开始安装。
选择是否建立桌面快捷键后，点击“下一步”继续安装。
进入目标文件夹安装WinPwn到.to.ie.c:program files。点击“下一步”继续安装。
一旦安装完成，点击“完成”按钮。
第6步：
解压缩事先已经下载下来的itunesdll.zip包到你安装了WinPwn的文件夹内。这里我们解压缩到c:program fileswinpwn。
第7步：
下载你想要Pwn的固件。点击此处你可以找到已发布的所有固件文件。
第8步：
双击桌面上的WinPwn图标运行WinPwn。
第9步：
点击Browse.ipsw按钮。
第10步：
选择你想要Pwn的固件并点击“打开”按钮。
第11步：
WinPwn将会检测你的固件是否有效。将iPhone手机与电脑连接。现在点击窗口左边的iPwner按钮。
第12步：
WinPwn将尝试将你的iPhone手机放置到恢复模式下。如果iPhone没有成功进入恢复模式，你需要手动操作使其进入恢复模式。同时按住Sleep/Wake键和Home键直到iPhone重启并出现苹果的图标。如果苹果图标出现，松开Sleep/Wake键，继续按住Home键不放直至你看到iTunes图标出现，屏幕上出现Dock连接器出现在屏幕上。
第13步：
如果你的iPhone手机成功Pwn，你将会看到成功Pwn的窗口提示。此时暂且等待直到iPhone重启。
第14步：
此时WinPwn将提示你的iPhone手机已经成功Pwn了。现在点击左边的IPSW Builder图标。
第15步：
IPSW Builder将打开Application tab。你可以点击“添加新源”按钮并键入源的地址添加你自己的源。
使用右边的分类列表来选择你想要安装到iPhone上的程序包。双击程序包名字将其添加到安装列表内。注意将有窗口提示你安装该程序包你需要具有多大的内存空间。
第16步：
点击选择Cutom Images tab。然后再点击选择Use Custom Pictures查询列表。
你可以点击开机图标和重启图标来定制你自己的图片。此外，还可以使用Search online按钮来搜索其他人制作的图片。
注意：这些文件必须符合限制的规格：24bit PNGs，不能大于100KB，必须具有alpha层，RGB或Greyscale，大小不能大于320*480。
提示：如果你想用一个固定的图片作为你的背景。只需在photoshop中创建一个比原始图片略微大一些的新的透明图片。将原始图片复制到新建的透明图片内，并确保你能够在边缘看到有一些透明的边缘存在。从文件菜单下选择保存做Web使用。此处需确保留有透明边缘的图片为PNG24。
第17步：
点击选择Advanced tab。从窗口上选择Checkboxes然后选择你想要运行的下一步任务。如果你想解锁你的iPhone手机，你需要检查：激活手机，可能的baseban更新，Neuter Bootloader和解锁baseband。
这里你需要使得IPSW Builder使其能够与3.9和4.6Bootloader文件兼容。从这里下载Bootloaders压缩文件至桌面。双击并解压缩。
点击Bootloader 3.9文件……并从桌面上找到Bootloader 3.9图片并选择BL_39.bar文件。
点击Bootloader 4.6文件……并从桌面上找到Bootloader 4.6图片并选择BL_46.bar文件。
第18步：
点击Build.ipsw按键。
选择一个位置保存定制的固件并点击保存按钮。
第19步：
当ipsw文件成功建立时，将出现一个对话框。点击“OK”按钮。
第20步：
打开iTunes并从程序下运行iTunes。
第21步：
从左面列表里选择iPhone手机。按住Shift键并点击Restore按钮。
第22步：
选择刚刚创建的custom firmware 文件（iPhone1,1_1.1.4_4A102_Custom_Restore.ipsw）并点击打开按钮。
第23步：
iTunes将自动将固件恢复至。
第24步：
一旦iTunes恢复完成后，iPhone将重启并自动运行BootNeuter。BootNeuter将闪存Bootloader和baseband。不要试图打断该过程。一旦BootNeuter运行完成，其将重启iPhone手机，同时也意味着Pwnage 过程也顺利完成了。
normal style="MARGIN: 0cm 0cm 0pt; tab-stops: 189.0pt">
normal style="MARGIN: 0cm 0cm 0pt; tab-stops: 189.0pt">
normal style="MARGIN: 0cm 0cm 0pt; tab-stops: 189.0pt">
normal style="MARGIN: 0cm 0cm 0pt; tab-stops: 189.0pt">