由肌肉男带领的iOS越狱团队iPhone Dev-Team动作总是很快，在苹果正式发布iOS6仅一天之后，便放出了iOS6 GM版越狱工具红雪RedSn0w 0.9.13dev4，不过目前仅支持iOS6不完美越狱。已经升级到iOS6 GM版，并且想给设备越狱的用户可以参考本篇越狱教程来操作。
iOS6越狱工具下载：RedSn0w 0.9.13dev4（Windows） RedSn0w 0.9.13dev4（Mac）
备份资料、个人设置和SHSH
无论你的设备是iPhone、iPad还是iPod Touch，在越狱之前，都建议大家先对设备中的重要文件、通讯录、设置等内容进行备份。
备份时只需要将你的iPhone、iPad或iPod Touch用数据线与电脑连接，然后运行iTunes，在左侧导航栏中的设备名称处单击鼠标右键，选择“备份”即可。用iTunes可以备份的内容包括联系人、短信、系统设置、游戏存档等可见内容。
备份资料
备份SHSH则是为降级做准备的，备份SHSH的原理和具体方法可参阅：如何使用TinyUmbrella备份SHSH文件
另外需要说明的是，iOS6 GM版也就是iOS6的最终测试版，如果测试没有问题，就会将其作为正式版推送给所有用户。因此严格意义上来说，iOS6 GM版还不是正式版。
将固件升级至iOS6 GM版
给iOS设备升级固件有两种方法，不过iOS6 GM版并不是向所有用户推送的版本，因此无法通过iOS5的OTA方式无线升级，必须先下载与设备对应的固件，然后通过iTunes进行升级。
手动下载固件，再通过iTunes升级到iOS6 GM版
如果iTunes下载速度较慢，也可以通过其它渠道将设备对应的iOS5.0.1固件下载到电脑中，然后再打开iTunes的设备信息页，按住键盘上的shift键，点击iTunes中的“更新”按钮，在弹出的对话框中选择下载好的固件包进行升级。
接下来设备会自动开始更新固件，耐心等待直到设备自动重启之后，固件升级就完成了。
[5][6]在红雪RedSn0w 0.9.13dev4中加载固件
完成以上所有准备工作后，将下载好的红雪Redsn0w 0.9.10b1.zip解压缩，双击其中的“RedSn0w.exe”文件启动越狱程序，此时已经打开的iTunes会自动关闭。
双击redsn0w.exe
如果是在Win7或Win8系统下，需要用鼠标右键点击redsn0w.exe，然后选择“以管理员身份运行”。
在Win7和Win8系统下需要以管理员身份运行
点击界面上的“其他”按钮，进入设置界面。
进入设置界面
[5][6]在设置界面点击“IPSW选择”按钮加载iOS6 GM版固件文件。
加载IPSW固件包
选择对应固件文件
看到“识别成功”的提示后，点击“确定”关闭提示并回到RedSn0w主界面。
固件识别成功
回到主界面后，点击“越狱”按钮。
点击越狱按钮
[5][6]选择安装SSH
由于Cydia目前还不支持iOS6，所以给iOS6 GM版越狱也无法安装Cydia，只能选择Install SSH（安装SSH）。
勾选安装SSH
接下来RedSn0w会提示我们将设备用数据线连接到电脑，并关闭电源，准备进入DFU模式。
进入DFU模式前的提示信息
在实际越狱过程中我们发现，即使在开机状态下，按照后面的提示操作同样可以进入DFU模式并完成越狱。即便未成功进入DFU模式也没关系，只要按照提示重新操作就可以。
[5][6]手动进入DFU模式并开始越狱
手动进入DFU模式需要通过组合铵键来实现，对新手来说可能有些困难，不要心急，严格按照提示中的顺序和时间进行操作，多试几次就可以成功。
按组合键进入DFU模式
组合按键步骤：
（1）按住power键（电源开关键）3秒；
（2）保持按住power键不要松开，同时按住home键（主屏键）10秒；
（3）松开power键，保持按住home键不要松开。
如果组合键操作不当没能进入DFU模式，红雪会弹出DFU模式失败的提示。越狱新手初次操作时掌握不好时间，都有可能会不成功，只要按照提示多试几次就可以了。
顺利进入DFU模式后，红雪会自动开始越狱，这时我们就可以松开home键等待其完成操作了。
自动开始越狱
当红雪中显示“完成”时，表示电脑端的越狱操作已经全部完成，可以将红雪关闭了。
越狱完成
小提示：
这里有一个小技巧分享给大家，如果你是在开机状态下进行的组合按键操作，不用看红雪中的提示也能成功进入DFU模式。
第一步同样是按住power键，直到屏幕上出现关机提示。
关机提示
此时不要松开power键，并同时按住home键，待屏幕全黑之后，松开power键，继续按着home键，直到红雪开始越狱。
[5][6]等待越狱自动完成
开始越狱后，设备可能会有一阵短暂的黑屏，接下来是长串的代码滚屏。
越狱过程中的代码滚屏
最后是红雪的经典LOGO：奔跑的菠萝，这个过程持续的时间会稍微长一些，通常在3-5分钟左右。
越狱过程中的奔跑菠萝LOGO
整个过程我们不需要做任何操作，耐心等待其自动完成即可。但是如果设备在某一个界面停留超过5分钟，期间没有任何变化，则有可能是越狱不成功，不用紧张，按以上的步骤重新操作一遍就可以了。
至此，iOS6 GM版就越狱完成了。最后小编提醒大家，越狱有风险，下手需谨慎！尤其是还在保修期内的国行iPhone、iPad或iPod iTouch，越狱后将不再享受质保服务！
[5][6]