本教程适用A4无锁设备，有锁机请绕道或者自己想办法保基带升级。本次苹果在发布IOS6.0.1不久后，便关闭了IOS6.0的验证，使得不少用户与6.0失去缘份，其实针对I4的IOS6.0与6.0.1基本没有区别，苹果只针对I5做了修改并发布了6.0.1。

红雪Redsn0w 0.9.15b2依旧可以越狱该版本固件，但是仅支持A4芯片，而且是不完美越狱，以下为详细不完美越狱教程。

本教程大致可分为如下几个步骤：

1、将设备升级到iOS 6.0.1固件（有锁用户请慎重）

2、通过红雪载入iOS 6.0固件；

3、越狱设备

4、通过红雪引导设备

5、安装appsync补丁，解决破解软件游戏无法安装问题

6、安装破解软件游戏

一、注意事项：

1.1、本越狱方法的前提是升级固件到iOS 6.0.1，苹果已经关闭了5.1.1验证，目前版本的红雪5.X降级功能将不能正常工作，也就是说A5芯片的iOS 6设备用户都无法降级。另外估计很快苹果也将关闭iOS 6.0的验证，所以建议A5芯片用户不要更新到最新固件，否则无法越狱，静待iOS 6完美越狱工具放出。当A4设备进入DFU模式时，“Just Boot”不完美引导启动已经可以自动了！旧版Bootrom的3GS可以完美越狱6.0 ！任何版本的3GS或iPhone 4都可以完美激活6.0等等....详细请点击（新版红雪发布 可平刷和降级）

1.2、本教程是不完美越狱，适用于A4设备，比如iPhone 4、iTouch 4，另外也支持iPhone 3GS！

二、准备事项：

iOS 6.0.1不完美越狱前请先进行如下操作：

2.1、将iTunes更新到最新版本，点击下载最新版iTunes。

2.2、使用iTunes和91助手备份重要文件

2.3、使用小雨伞、新版红雪备份SHSH文件，以便日后降级用。点击查看SHSH文件备份教程。

2.4、下载最新版红雪redsn0w_win_0.9.15b3（win版），点击下载；

下载最新版红雪redsn0w_mac_0.9.15b3（Mac版），点击下载；

三、越狱步骤

3.1.1、将iTunes更新到最新版本

3.1.2、通过iTunes和91手机助手备份iPhone

打开iTunes，右键点击iTunes上的设备，选择备份。iTunes会自动帮你备份iPhone上的数据。

已经越狱过的机器，建议再通过91手机助手备份一次，因为iPhone里面的自定义铃声、主题、壁纸等文件，iTunes无法备份，需要通过91手机助手进行更新。点击查看详细教程。

3.1.3、备份iPhone的SHSH文件

使用小雨伞、新版91手机助手或者新版红雪备份SHSH文件，以便日后降级用。第一次备份shsh文件的用户建议点击查看详细的SHSH文件备份教程。

3.1.4、弄清楚固件更新可能用到的两个按钮：home键和power键

3.1.5、通过iTunes固件更新（此种升级方式最纯净，但是，也意味着你的手机数据将会丢失，请一定要备份哦）

本方法适用于越狱过的机子，但是会导致用户数据丢失，所以在刷固件前一定要备份iPhone！另外，本教程适用无锁设备，有锁设备请绕道或者保基带升级

点击进入官方固件下载页面，下载iOS 6.0.1官方固件，然后将苹果设备进入DFU模式：

1、按住顶部的power键3秒；

2、不要松开power键同时按住home键10秒；

3、松开power键继续按住home键30秒，iTunes会自动检测到出于恢复模式的iPhone（点击查看进入DFU模式详细教程）

然后Mac用户按住键盘的Alt键，Windows用户按住键盘的Shift键，同时点击iTunes的“恢复”，选择之前下载的iOS 6.0.1固件，升级到iOS 6.0.1。(出现未知错误1602，说明是hosts问题，把C:\WINDOWS\system32\drivers\etc下所有的文件ctrl+A，剪切到其它地方，以备不时之需，这个步骤完成后，基本可以解决1602错误……；出现3002/3200错误，说明苹果服务器正忙，请稍后再试。其他错误请点击查看解决方法)

顺利更新到iOS 6.0.1

建议不要通过OTA方式升级固件（即在iPhone--通用--关于本机中直接更新固件），在后期会出问题。

不要通过这种方式更新固件，容易出问题

3.2、打开红雪redsn0w，点击“Extras”按钮。

部分用户打开redsn0w_win_0.9.15b3遇到如下图所示的错误提示，出现这个错误是因为红雪目录缺少必要的组件，解决方法是进入C:\Program Files\Common Files\Apple\Apple Application Support，找到SQLite3.dll，再粘贴到红雪redsn0w_win_0.9.15b3目录内，完成上述步骤，就可以正常打开红雪了。

3.3、将iPhone连接上电脑，点击“select IPSW”。

3.4、选择你的该设备的iOS 6固件（注意：不是iOS 6.0.1固件）（如果是通过iTunes下载的固件，固件文件路径一般为C:\Users\你的用户名\AppData\Roaming\Apple Computer\iTunes\iPad Software Updates，在Mac上选择用iTunes自动更新的用户可以查找/Library/iTunes/iPhone Software Updates/路径）

3.5、固件验证通过后，redsnow会跳出如下提示，点击确定。这就说明你的设备能够不完美越狱。

3.6、然后回到红雪主页面，点击jailbreak，红雪会自动跳动滚动条，耐心等待。

3.7、然后软件进入如下页面，其中含有若干选项，您必须确定“安装SSH”（ Install SSH）已被选中，才能进入下一步（iPod touch用户要选择第一个Install cydia）。然后点击下一步。

连接iPhone 4时的截图

连接iPod touch 4时候的截图，图中install cydia一定要勾起来

3.8、接着红雪会提示将设备进入到DFU模式，当看到红雪出现如下页面时，将iPhone关机，然后点击进入下一步

3.9、接着就进入到新手最害怕的DFU模式，其实不必紧张，按照redsnow的提示一步步进行即可，如果失败了重新来过就是了。

3.10、如果进入DFU模式失败了，会出现这个提示框，从步骤3.3重新来过即可，或者将设备重启，红雪重启，断开设备和电脑的连接后，再重头开始越狱教程。

3.11 进入DFU成功后，红雪正在自动完成越狱，这个时候iPhone先白屏，然后跳动一堆代码，这个等待过程会有点长。

完成上述步骤后，红雪会提示你需要引导（如下图），这时候iPhone可以进入桌面，但是iPhone上是没有cydia的，接下来我们就需要通过引导模式，一步步将cydia弄出来。引导这一步对于不完美越狱而言非常重要，以后你的手机每次关机重启后都要经过这个引导启动，如果不引导就重启或正常开机，你的手机越狱状态就会消失。所有通过越狱才安装上的游戏软件都无法使用，所以不完美越狱用户不要轻易关机或者重启。

四、引导步骤

4.1 如果这时候红雪还没有关闭，就回到红雪刚刚开启的页面，选择“extras”---“Just boot”。如果红雪不小心关闭了也没有关系，重新打开，然后点击select IPSW载入固件后，选择extras。然后点击“Just boot”。

注意：很多用户是不小心重启，然后在引导过程中没有载入固件，或者载入的是iOS 6.0.1固件，导致在引导过程中出现missing key...（如上图）的错误，所以在引导前请确认红雪已经载入了iOS 6.0固件！！！！然后再引导。

接下来又看到熟悉的界面了，是不是和前面的步骤很像呢？没错，将设备关机，点击next进入下一步

在引导完成后，iPhone上出现一个被咬了一口的菠萝，等待进程自动完成，红雪上将会出现“done”字样，iPhone将进入锁屏状态，这说明你的引导成功了。至此，A4设备不完美越狱完成了！！

注意：如果在引导过程中，出错了，没有引导成功，那么将红雪关闭，断开设备和电脑的连接，由于此时设备还出在DFU模式，所以同时按住home和顶部的poweer键10秒，等到设备出现白苹果自动重启后，再次连接电脑，再次尝试引导！如果还是不行，那么建议重启电脑，然后进入带网络的安全模式，再次根据教程一步步来。多试几次，总会成功的。

另外引导完成后，打开设备上的cydia，cydia会自动进行加载，这个过程不要去人为打断，加载完成后设备自动注销，然后才是真正的越狱成功！

五、安装appsync补丁，解决iOS 6.0.1无法安装破解游戏软件问题

AppSync是国外黑客开发的一款绕过苹果安装IPA程序验证的补丁程序，如果您的设备没有安装AppSync，您只能安装正版的应用软件，即您只能安装使用您自己的AppStore帐号购买的软件。本教程展示如何在Cydia里面添加源并安装IPA破解补丁AppSync以便您可以通过91手机助手来安装破解IPA应用程序。

在Cydia中添加补丁AppSync

在进行以下操作时，请确认您的iPhone/iPod Touch/iPad可以通过WiFi连接到互联网，并且确认您的iPhone/iPod Touch/iPad已经越狱并安装了Cydia环境。

以下为详细步骤：

步骤一：开启Cydia，点击Cydia界面上的“管理(Manage)”按钮，切换到管理界面

步骤二：选择Manage界面上的“源(Sources)”进入源管理界面，并点击右上角的“编辑(Edit)”按钮进入源编辑状态，然后点击“添加(Add)”按钮添加新的Cydia源。

步骤三：在添加源对话框中输入91源地址http://apt.91.com，并按下“添加源(Add Source)”按钮，添加完后会对源进行验证，源添加成功后，点击界面右上角的“Done”完成按钮退出源编辑模式

二、AppSync补丁安装步骤

第一步：回到Cydia首页，点击下方导航栏的【搜索】

第二步：在输入框输入“appsync”

第三步：选择appsync for iOS 5.0+

第四步：点击右上角【安装】，然后再点击右上角的【确认】

第六步：安装过程请勿操作，静待进程加载完成

第七步：待出现【重启SpringBoard】时，点击它，AppSync就安装好了，安装好后的AppSync右上角会有个勾

恭喜安装AppSync成功!

一旦完成AppSync补丁安装后，你就可以通过iTunes或91手机助手来安装破解的IPA程序。

另外越狱后，必装的两个插件补丁除了AppSync外还有afc2：

afc2（afc2add和afc2是同一个服务补丁）：作用是直接通过USB连线浏览设备上的文件系统，并以root权限更改删除文件。而且还能修补某些越狱工具越狱后不能连接91助手的问题。（点击查看如何安装afc2补丁）