PwnageTool支持已越狱的低版本iOS固件设备使用自制固件的方法升级到高版本的固件，过程中不升级基带，从而达到完美越狱高版本固件的目的。
版本的 PwnageTool4.2支持iOS4.2.1全系列固件完美越狱，修复了iBooks和推送、以及Apple TV 2G的WiFi问题，这些修复也将在Cydia的更新中出现。用户可在不升级基带的情况下升级到版本的固件并完美越狱。
注意：如果已经升级了4.2.1固件，则没有必要再使用自制固件。
然而已经有了绿毒完美越狱，PwnageTool4.2自制固件完美越狱iOS4.2.1固件（Mac）教程意义何在？
没有升级过4.1固件，或者已经完美越狱了4.2.1固件但没有升级基带的有锁版，在重新恢复固件的时候，还是有升级基带的风险，因此使用自制固件非常有必要。恢复过程：使用红雪进入pwn-DFU模式->恢复自制固件。
1.桌面上创建Pwnage文件夹，放入PwnageTool 4.2及相应固件。
2.双击PwnageTool，拖动PwnageTool图标到上步的文件夹中，然后双击已拖入的PwnageTool图标运行PwnageTool。
弹出提示的时候，点击Ok。
3.从上面的菜单中点击选择Expert Mode。
4.选择相应的图标进入相应的设备，检测无误后，出现对勾。
5.软件进入Browse for IPSW页面，点击Browse for IPSW按钮。
从弹出窗口中定位到Pwnage文件夹，选择相应固件后点击Open。
6.在选择界面点击选择General后，按下下面的蓝色向右箭头。
General选择可以定制系统空间大小，检查Activate选项，如果不是官方激活过，则选择Activate项。按下下面的蓝色向右箭头。
NOTE*: 如果你的机器可以在iTunes上正常激活，请不要选择Activate选项。
Cydia设置选项可定制在iPhone内容安装的第三方软件。
点击选择Download选项，然后点击Refresh显示可以下载的软件，双击即可下载。
下载后，将要安装的软件用对勾勾上。
Custom Packages Settings列表中的软件将会预告安装到自制固件中，核实无误后按下下面的蓝色向右箭头。
7.点击Build并按下下面的蓝色向右箭头开始自制固件。
8.被问及.ipsw文件的保存地址时，可以选择桌面上的Pwnage文件夹，也可以直接将自制好的固件放在桌面，以免和Pwnage文件夹中的官方固件混淆。
自制固件的过程会持续10分钟左右。
问及管理员秘密时输入Mac系统的管理员密码，默认可能为空。
9.恢复后，会提示用USB数据线连接iPhone到电脑，之后，可进入DFU模式准备恢复自制固件。
快速进入DFU方法：按住上面的开机键（Power）和下面的圆键（Home）5秒左右，屏幕变黑后约5秒左右仅松开上方的开机键（Power），再等约5秒钟左右（Home键一直不松开）即进入DFU，此时若iTunes为开启状态，可见到恢复提示，最后可松开Home键。
10.iTunes提示恢复时，按住电脑键盘上的Alt/Option（注意是Mac系统），并点击Restore。
11.选择刚才自制好的固件，点击Choose。
12.iTunes会开始恢复iPhone，过程将持续10分钟左右，恢复完成后，iPhone会自动重启并进入已经完美越狱的iOS 4.2.1！