本教材适合2.0,2.0.1,2.0.2 iphone 3g 手机网上教程也一大堆了,或许有比我更详细 的,希望能帮到更多徘徊在越狱边缘 的朋友,鼓起你 的勇气,越狱你 的iphone,让我们 的iphone更精彩！
个人认为越狱是没有风险 的,越狱不管什么版本都可以,越狱不需要刷自定义固件,这是最安全 的,只是增加cydia或installer,我越狱过香香港版,新加波,加拿大都没有问题！越狱是为了安装第三方软件并不是解网络锁,大家要分清楚,如果有朋友越狱后出现没有信号,请重新恢复官方固件（不需要进入duf模式）,大家可以放心越狱,越狱要注意第八步,在按完y后（第七步）,可以不对iphone操作,让秒数会走完,只要不按键是不会影响iphone,大家在这个过程可以先熟悉步骤（我 的第一次也是这样,熟悉了好几回,呵呵~~~）.
步骤如下：
1,iphone开机插入数据线连接电脑.（iTunes可开可不开）
2,下载quickpwn2.10版本（应网友要求放上下载地址http://www.rayfile.com/files/c7ef5897-7aeb-11dd-b3b1-0014221b798a/,不能运行 的朋友可能是没有安装.Net Framework2.0）,当然还有iphone 3g 的官方固件（你机机是什么版本就下什么版吧,有朋友说固件要跟quickpwn一个目录）.
3,双击运行quickpwn,弹出第一个界面是三部iphone画面,我们当然是选择iphone 3g,选择后显示绿色勾勾,点击箭头下一步.
4,再次弹出一个选择固件 的界面,这回下载 的官方固件派上用场了,点击“browse”选择你 的固件,再次出现绿色勾勾,点击箭头下一步.
5,这回越狱 的重头戏来了,在这里选择你要安装就 的软件,我们当然是选择add cydia和add installer,至于那个菠萝我们就不要了,如果你不想开机是菠萝 的话,选择完毕点击箭头下一步.
6,出现一些“鸡肠”和一个“go”按钮,点击go按钮,软件开始检测固件.
7,当界面出现“press enter when you have turned off your iphone/ipod..."请关闭你 的iphone,iphone关闭后按回车,出现一个please answer (y/n): 的提示,直接按y回车.
8,非常重要 的步骤,当按完y后屏幕开始读秒,有5秒 的倒数时间,当出现5秒倒数时按住你 的iphone开机键,开机.
9,在次出现一个5秒倒数,按住home键等待秒数读完（不要松开）.
10,5秒读完,在次出现一个10秒倒数,倒数开始按住iphone开机键,但要继续按住home键,等待秒数读完,松开iphone开机键.
11,10秒读完,在出现一个30秒
的倒数,此时你只要按住home就ok了,当30秒读完（有些会在7秒~26秒之间就会出现百分比,如果从新跳回go状态,有可能是没有按好,请重复第六
步）此时松开home等待越狱完成,屏幕会出现一个咬了一口 的菠萝,过程大概8分钟左右,越狱完成手机会自动重启.
注明：
第一个5秒倒数是按开机键开机（无需按住开机键,iphone开机即可松开）.第二个5秒倒数是按住home键（不要松开）.第三个10秒倒数是按住开机键直到10倒数完毕松开开机键,不要松开home键.最后一个30秒是按住home键就好了.
补充说明：在越狱期间除了第一个倒数5秒开机会出现白apple外,其他都是处于黑屏或者白屏状态,如中途出现一个“usb连接iTunes” 的图标,说明没有成功,重新返回第六步继续.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
安装 破 解 ipa文件办法当然是在越狱成功后才执行 的（小提示：先在itunes商店下载一个免费 的软件同步到iphone,在进行下面操作）
1,首先在iphone中运行cydia（要有wifi哦）,进去后点击查找输入openssh并安装,安装完毕要重新启动iphone.
（用91手机助手不需要进入cydia安装openssh,直接进入91助手文件管理就可以了,用91可以跳过第二步）
2,下载WinSCP运行连接iphone,输入iphone 的ip地址（确定iphone已经连接到wifi,ip地址可以在手机wifi出查看,好像有个no wifi版本 的,俺们公司有wifi所以一直没有测试no wifi版）
3,MobileInstallation解压,连接iphone后,到/System/Library/PrivateFrameworks/MobileInstallation.framework/文件夹中将MobileInstallation覆盖替换原有同名文档（覆盖前请 备 份 原文件）,之后用WinSCP对该文件设置775权限（点击文件,鼠标右键选择属性）,并重新启动iphone就可以用iTunes同步ipa文档了.
安装 破 解 app文件办法当然也是在越狱成功后才执行 的.
1,下载app文件,传送到到
/Applications文件下,
权限设置为775
2,建立Documents数据夹于 /private/var/Mobile ,权限设置为775,再建立Documents文件夹于 /Applications,权限设置为775.
3,重启iphone完成
附上MobileInstallation和winscp文件：http://www.rayfile.com/files/74321f78-7b2b-11dd-bcd4-0019d11a795f/
在附上一个ipa封装 的游戏bt下载,有240个(包含大家最喜欢 的“猴球”游戏哦）,下载后可以通过iTunes同步安装,自己选择喜欢 的把,iphone玩游戏还是挺实在 的.
用91手机助手安装软件不能显示图标 的请用文件管理器删除iphone目录下private/var/mobile/library/Caches/com.apple.mobile.installation.plist文件,重新启动iphone.