第1步： 下载WinPwn并保存至桌面。
第2步： 从此处下载.Net2.0程序
第3步： 双击桌面上已下载的.Net 2.0固件(dotnetfx.exe)，并安装该固件。如果它已经位于你的电脑操作系统内的话(即Vista系统)，就不需要再安装了。
第4步： 双击并运行你已经下载到桌面上的WinPwn程序（winpwn_0.99.1.8BETA_Setup.exe）. WinPwn将开启一个安装帮助。双击下一步按钮开始安装。 选择是否建立桌面快捷键，然后点击下一步。进入目的地文件夹安装Winpwn到 c:\program files.点击下一步继续。一旦安装成功后，点击完成按钮。
第5步： 解压已下载的itunesdll.zip到安装WinPwn 的文件夹。在我上述的操作中，为C:\program files\winpwn
第6步： 现在你要Pwn的固件。你可以从这里找到已发布的2.0固件链接。
第7步： 双击桌面上的WinPwn图标运行该程序。
第8步： 点击Browse.ipsw键。
第9步： 选择你要Pwn的固件点击打开按钮。
第10步： 如果固件版本有效，WinPwn可以检测到该固件。将iPhone连接上电脑。然后双击页面左边的iPwner按钮。
第11步： WinPwn将尝试使你的iPhone手机进入恢复模式。如果没有iPhone没有成功进入恢复模式，你不得不手动进行上述操作。同时按住开关机键和Home键直到iPhone重新启动，出现苹果图标。此时，松开开关机键，并按住Home键不放直到你看到iTunes图标，屏幕上出现连接显示。
第12步： 此时电脑将提示你你的iPhone手机正在Pwn。等待一段时间直到你的iPhone重新启动。
第13步： WinPwn将通知你你的iPhone已经Pwn了。现在点击桌面左边的IPSW Builder图标。
第14步： 从程序列表下选择你想要安装的程序包。注意：测试版的WinPwn只能安装Installer.app。
第15步： 通常我们从高级列表里启动解锁功能选择。但是因为目前我们使用的是测试版的WinPwn，所以我们只能以后经由installer.app利用BootNeuter进行解锁。
第16步： 点击Build.ipsw按钮。
第17步： 选择一个为止保存定制的固件，点击保存按钮。
第18步： 此时会弹出一个对话框提示你已经成功建立了你的ipsw文件。点击OK按钮。
第19步： 打开iTunes并运行它。
第20步“ 从左侧列表中选择iPhone。按住Shift键并点击恢复按钮。
第21步： 选择我们刚刚建立的定制的固件（Custom-iPhone1,1_1.1.4_4A102_Restore.ipsw），点击打开按钮。
第22步： iTunes将恢复到新版本的定制固件。
第23步： 一旦iTune恢复完成，你的iPhone将重启。想要解锁你的iPhone手机，请按以下步骤进行操作;
第24步： 在installer安装BSD SubSystem
第25步： 加入iClarified的安装源列表http://installer.iClarified.com
第26步： 然后从主界面处找到Installer，点击进入其界面。
第27步： 点击选择屏幕下方的Install列表。
第28步： 点击并从类别中选择iClarified.
第29步： 从列表中选择BootNeuter.
第30步： 点击屏幕右上方的install按钮。
第31步： 点击出现的红色安装按钮。
第32步： 点击确定按钮。
第33步： 一旦安装完成，iPhone将退回至类别目录界面。按Home键返回到主界面下。此时你可以看到BootNeuter图标。点击该图标进入其界面。
第34步： 现在你可以Neuter你的bootloader，解锁baseband，降级或升级你的bootloader到3.9BL或4.6BL，并fakeblank你的bootloader了。如果你的是3.9BL，你需要选择3.9BL解锁和Neuter. 如果你的是4.6BL，你需要选择4.6BL解锁和Neuter，Fakeblank。
一旦你做出了正确的选择，点击右上方的Flash按钮即可。 此处，我们要特别感谢cmw, asap18, bgm, Bugout, bushing, chris, dinopio, drudge, Fred_, ghost_000, gray, kroo, MuscleNerd, NerveGas, netkas, np101137, planetbeing, pr3d4t0r, pumpkin, pytey, roxfan, sam, Turbo, w___, wizdaz, Zf, Sam 和其他成员。他们为了让我们能够早日享用WinPwn工具，而付出了无限的努力。