本教學需要修改 iPhone 內的 ROM，請自行承擔風險
只適用 2G 及 無鎖版 3G【不適用於 3GS】

1. 確保你的 iPhone 沒有 SIM LOCK，並已升級 OS 3.0

2. 準備 iTunes 8.1.1 (必須使用 iTunes 8.1.1，如果你已安裝 iTunes 8.2，請完全移除)

3. 到”C:\Program Files\Common Files\Apple\Mobile Device Support\bin“（x64的系統到”C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin”）目錄下將把”iTunesMobileDevice.dll”這個檔案重新命名或移除，然後下載下列附件「iTunesMobileDevice.dll」並替代掉，重開電腦。

iTunesMobileDevice

4. 進行 DFU Mode 【DFU Mode 進入方法：首先 iPhone 要和電腦保持連接，然後關機。當 iPhone 關機後，按著 HOME 制不放，並且接著 POWER 制兩秒放手，仍然按著 HOME 制，iPhone 畫面仍然黑畫面，等待約 15 秒後，iTunes會提示電話已進入恢復模式。】

(成功進行 DFU Mode 畫面，當在 DFU Mode 畫面，電話序號是不能識別出來)

5. 然後接著 Shift + 回覆，並選擇 2.2.1 Firmware

Firmware 2.2.1 下載連結:

下載 iPhone 2G 2.2.1 firmware

下載 iPhone 3G 2.2.1 firmware

6. 然後 iTunes 便會進行回覆，然後你的 iPhone 就會顯示白蘋果，然後白蘋果下面會顯示運行狀態

7. 當差不多完成時候， iTunes 會彈出錯誤。(1013)
這時正常的，為確保 iPhone 已安裝 Firmware 2.2.1，請重新開始做第五步的方法。
完成兩次回覆，你又會再次見到 iTunes 顯示 1013 的錯誤 。這是正常的！
*注意：第二次回覆並不需要進入 DFU Mode

iPhone 會顯示這個畫面

8. 當完成兩次回覆，就可以進行 2.2.1 JailBreak

Windows QuickPwn

• http://miphone.ca/iphone-dev/QuickPwn225-2.zip
• http://foskarulla.com/QuickPwn-225-2.zip
• http://downloads2.touch-mania.com/QuickPwn-225-2.zip
• http://www.applei.ph/devteam/QuickPwn-225-2.zip
• http://phonenews.com/phones/gsm/apple/QuickPwn225-2.zip
• http://rabstalk.bplaced.net/mirrors/QuickPwn-225-2.zip
• http://www.evil-crew.de/QuickPwn-225-2.zip
• http://daniel14.com/QuickPwn-225-2.zip

9. 當首次開啟 QuickPwn 時，會彈出視窗

同時按著 HOME 及 POWER 制 15 秒 (你會聽到電腦有聲音，像拔出 USB 的聲音 ，然後放 HOME 制，仍按著 POWER 制)

10. 當成功時，會顯示白蘋果畫面，表示已離開回覆模式並正在進入正常模式。
但當失敗時，iPhone 會顯示以下畫面

11. iPhone 成功到正常模式後， iPhone 的畫面會顯示未激活狀態，請開啟 iTunes 激活，然後你會成功進入 2.2.1 的目錄。
而 iTunes 會顯示成功激活 iPhone

12. 你已成功降級回 2.2.1，請自行運行多一次 Quickpwn 進行 JailBreak ^^

*****已知問題*****

目前仍未有方法降級數據機韌體，所以必須確保你的 iPhone 沒有 SIM LOCK