redsn0w(红雪)是一款著名的iPhone越狱工具，由著名黑客团队iPhone Dev-Team发布。该版本目前只支持A4处理器的iOS设备们，可以帮助iOS 6非完美越狱。同时它还能够帮助用户恢复到没有被苹果签署的固件版等。
Jailbreak - 直接越狱，等于跳过原来选择固件的过程，进入的是等待DFU模式的界面。
Extras - 额外功能，点击Extras：
Just boot - 当你不完美越狱而需要重启设备时，选择此选项引导开机，而不安装cydia。
Pwned DFU - 类似PwnageTool的功能，进入特殊的DFU模式，让你的设备可以恢复自制固件。
Rrcovery fix - fixrecovery的功能，修复某些恢复固件时出现的错误。
SHSH blobs - 备份SHSH Blobs
Select IPSW - 手动选择一个固件。
Preferences - 高级设置
2.处在旧的bootrom 3GS 用户在没有blob的情况下，现在可以通过红雪创建自定义固件；
3.对5.0和5.0.1的iBooks进行了修复；
4.支持8G版本的iPhone 4；
5.允许用户建立一个没有基带更新的自定义固件；
6.APTickets 能支持iOS 5.X (至少在apple封锁之前是支持的)，与一些关键的blobs类似，APTickets是提交cydia之前的密码认证。cydia服务器也将支持 APTickets的认证反馈，现在由于APTickets的限制，用户在使用（stitched） 自定义5.X固件时，要求开启pwned DFU模式
1、下载设备对应的iOS IPSW文件。
2、下载redsn0w 最新版本，解压 。
3、启动redsn0w软件，选择extra - select ipsw，选择你的固件。点击back。
5、点击“jailbreak”，选择“Install Cydia”，单击“Next”。
4、确保设备关机并已经插入电脑，然后点击“Next”。
6、根据屏幕指示，先按住电源键3秒，随后按住Home键（同时不松开电源键），大约十秒钟之后，松开电源键，继续按住Home键保持约15秒，直到安装过程开始。
7、进行完以上操作时，redsn0w将完成剩余的工作。完成后，iPhone(iPod touch,ipad)将自动重启。
1、连接设备到电脑，打开红雪，点击【jailbreak】，开始越狱
2、耐心等待进度条走完，无需任何操作。
3、进度条走完后，会出现“Jailbreak succeeded”弹窗提示，表明越狱已成功。随后设备会自动重启，出现cydia图标后，设备还会自动注销刷新一次，越狱完成!
日常使用Redsn0w破解iPod Touch2步骤
下载iRecovery 和patchedFW.ipsw ,并解压缩，打开已经解压的iRecovery目录安装librickrb.exe，一直点next完成安装。
打开iTunes，把你的iPod Touch进入DFU恢复模式(DFU恢复模式是黑屏恢复模式，打开Itunes是为了监测Touch状态，任何提示不予理会)如下操作：
按住顶部电源键power + 屏幕下方home键10秒，10秒后，立刻放开power键，但不要放开home键。
当你的iTunes提示你已经进入恢复模式，而你的Touch屏幕无任何显示，则表示你已经正确进入DFU模式。如果你看见Touch屏幕显示苹果商标或插头图标那就没正确进入，关机重新操作，直到成功为止
正确进入DFU恢复模式后，你需要打开命令行窗口，在“开始”中打开“运行”输入CMD，确定。
然后再进入iRecovery_SVN文件夹如下图，复制地址栏目中的地址
在提示符界面，输入cd，然后输入一个空格。
点鼠标右键，并把刚才复制地址栏的地址粘贴到命令行中，回车。
这样就从命令行进入了iRecovery_SVN文件夹
然后输入
irecovery -f iBSS211.dfu
运行完毕最后显示如下
当你看见显示Closing USB connetion．．．，就说明运行成功，需要重新拔插一次你的iPod Touch数据线。
重新拔插一次你的iPod Touch数据线后(iPod屏幕应该变成白色)，继续输入到刚才的窗口：
irecovery -sarm7_stopmw 0x9000000 0xe59f3014mw 0x9000004 0xe3a02a02mw 0x9000008 0xe1c320b0mw 0x900000c 0xe3e02000mw 0x9000010 0xe2833c9dmw 0x9000014 0xe58326c0mw 0x9000018 0xeafffffemw 0x900001c 0x2200f300arm7_goarm7_stop/exit
以上命令可以完整复制到窗口运行，无须单条输入。运行完毕最后显示如下
重新拔插一次你的iPod Touch数据线后，继续输入到刚才的窗口：
irecovery -f iBSS221.dfu
运行完毕最后显示如下
打开iTunes，将提示你有在恢复模式的iPod，按住键盘shift点iTunes界面上的恢复，找到下载好的patchedFW.ipsw 并恢复。
这里需要强调的是，当你恢复完毕后iPod Touch屏幕将无任何显示，即使电脑检测到iPod Touch也无法识别，这时需要你摸黑操作，只能自己多尝试几次，进入DFU模式，才能让电脑和iTunes识别，进行下一步骤。
最后：当你再次进入DFU模式，iPod Touch屏幕无显示，iTunes提示识别出恢复模式的设备后。我们继续最后的步骤，打开命令行输入窗口，在提示符界面，再次从命令行窗口进入iRecovery_SVN文件夹。
然后按下面的格式精确输入以下代码，并每行回车
在此过程中不需要关闭在重新开命令行窗口，只需要在一个窗口完成。
iRecovery -f iBSS211.dfu
运行完毕，需要重新拔插一次你的iPod Touch数据线(iPod屏幕应该变成白色)。
iRecovery -sarm7_stopmw 0x9000000 0xe59f3014mw 0x9000004 0xe3a02a02mw 0x9000008 0xe1c320b0mw 0x900000c 0xe3e02000mw 0x9000010 0xe2833c9dmw 0x9000014 0xe58326c0mw 0x9000018 0xeafffffemw 0x900001c 0x2200f300arm7_goarm7_stop/exit
运行完毕，需要重新拔插一次你的iPod Touch数据线。
iRecovery -f iBSS221.dfu
运行完毕，需要重新拔插一次你的iPod Touch数据线。
iRecovery -sgo/exit
iPhone4 6.13 完美越狱教程
打开红雪(Redsn0w)，点击“Extras（其他）”【Win7系统请右键使用管理员身份运行】：
选择“Select IPSW（选择IPSW固件）”，并浏览到之前下载的iOS6.0固件（请注意，不是6.1.3固件）
打开之后，红雪会识别并弹出提示，点击OK
点击“back（返回）”回到红雪主界面，点击“Jailbreak（越狱）”
此时将设备接入电脑，然后按住电源键，滑动出现的滑块来关机，最后点击“Next（下一步）”：
根据提示进入DFU模式：关机时，按住电源键3秒;不松开电源键，同时按住home键10秒;松开电源键，继续按住home键15秒;
成功进入DFU模式之后，红雪会自动载入越狱所需数据，请耐心等待
出现越狱相关选项，直接点击“Next（下一步）”：
红雪会自动应用越狱的过程，只需等待重启即可
期间，设备上会出现硬盘图标、一串代码和一个大菠萝：
最后红雪会提示你越狱成功，但是需要按照它来引导设备启动：
弹出此对话框证明越狱成功，点击OK关闭
再次打开红雪，重复上面的步骤选择6.0的固件，识别之后依次点击“Extras（其它）”、“Just boot（引导启动）”。然后按照屏幕提示进行操作即可完成引导启动
进入桌面上的Cydia程序，点选最下面的“变更”，之后点选左上角的“刷新”，更新数据
等待数据更新完毕之后，搜索“p0sixspwn”，之后安装即可，自此不完美越狱升级为完美越狱了
1.判断iOS设备与电脑连接的 USB 接口是否为 USB 3.0，若是，则需要更换成 USB 2.0 才能正常使用。
2.如果您的电脑使用的是 Windows 系统，请以管理员的身份运行红雪工具，右键点击红雪图标—>【运行方式】—>选择以管理员身份运行。
3.在红雪提示进入DFU 模式时，最后一步需要按住 HOME 键 15 秒，试着多按一会儿，一直到红雪提示 Exploiting with limera1n 过程完成，即不再显示这段话为止。
问:redsn0w红雪越狱工具支持机型有哪些？
答：-iPhone 4
-iPhone 3GS
-iPod touch 3G（non-8GB model）
-iPod touch 4G
-iPad
一（yes）、利用limera1n漏洞--通过dfu ram盘的方式越狱（ram盘的方式更适用于那些装有很多媒体内容的设备）
二（no）、或者用备份/恢复方式使用rocky-racoon漏洞来越狱。
修复了iphone 3gs上的ibooksb bug
已经完美越狱的用户可以跳过。
【基本介绍】
redsn0w主界面：Jailbreak - 直接越狱，等于跳过原来选择固件的过程，进入的是等待DFU模式的界面。
Extras - 额外功能，点击Extras：
Just boot - 当你不完美越狱而需要重启设备时，选择此选项引导开机，而不安装cydia。
Pwned DFU - 类似PwnageTool的功能，进入特殊的DFU模式，让你的设备可以恢复自制固件。
Rrcovery fix - fixrecovery的功能，修复某些恢复固件时出现的错误。
SHSH blobs - 备份SHSH Blobs
Select IPSW - 手动选择一个固件。
Preferences - 高级设置
【redsn0w功能介绍】
1.原生支持iOS 5.0.1，不需要在选择iOS 5.0的固件进行验证；2.处在旧的bootrom 3GS 用户在没有blob的情况下，现在可以通过红雪创建自定义固件；
3.对5.0和5.0.1的iBooks进行了修复；
4.支持8G版本的iPhone 4；
5.允许用户建立一个没有基带更新的自定义固件；
6.APTickets 能支持iOS 5.X (至少在apple封锁之前是支持的)，与一些关键的blobs类似，APTickets是提交cydia之前的密码认证。cydia服务器也将支持 APTickets的认证反馈，现在由于APTickets的限制，用户在使用（stitched） 自定义5.X固件时，要求开启pwned DFU模式
【redsn0w安装方法】
redsn0w越狱步骤：1、下载设备对应的iOS IPSW文件。
2、下载redsn0w 最新版本，解压 。
3、启动redsn0w软件，选择extra - select ipsw，选择你的固件。点击back。
5、点击“jailbreak”，选择“Install Cydia”，单击“Next”。
4、确保设备关机并已经插入电脑，然后点击“Next”。
6、根据屏幕指示，先按住电源键3秒，随后按住Home键（同时不松开电源键），大约十秒钟之后，松开电源键，继续按住Home键保持约15秒，直到安装过程开始。
7、进行完以上操作时，redsn0w将完成剩余的工作。完成后，iPhone(iPod touch,ipad)将自动重启。
【使用方法】
苹果手机越狱教程1、连接设备到电脑，打开红雪，点击【jailbreak】，开始越狱
2、耐心等待进度条走完，无需任何操作。
3、进度条走完后，会出现“Jailbreak succeeded”弹窗提示，表明越狱已成功。随后设备会自动重启，出现cydia图标后，设备还会自动注销刷新一次，越狱完成!
日常使用Redsn0w破解iPod Touch2步骤
下载iRecovery 和patchedFW.ipsw ,并解压缩，打开已经解压的iRecovery目录安装librickrb.exe，一直点next完成安装。
打开iTunes，把你的iPod Touch进入DFU恢复模式(DFU恢复模式是黑屏恢复模式，打开Itunes是为了监测Touch状态，任何提示不予理会)如下操作：
按住顶部电源键power + 屏幕下方home键10秒，10秒后，立刻放开power键，但不要放开home键。
当你的iTunes提示你已经进入恢复模式，而你的Touch屏幕无任何显示，则表示你已经正确进入DFU模式。如果你看见Touch屏幕显示苹果商标或插头图标那就没正确进入，关机重新操作，直到成功为止
正确进入DFU恢复模式后，你需要打开命令行窗口，在“开始”中打开“运行”输入CMD，确定。
然后再进入iRecovery_SVN文件夹如下图，复制地址栏目中的地址
在提示符界面，输入cd，然后输入一个空格。
点鼠标右键，并把刚才复制地址栏的地址粘贴到命令行中，回车。
这样就从命令行进入了iRecovery_SVN文件夹
然后输入
irecovery -f iBSS211.dfu
运行完毕最后显示如下
当你看见显示Closing USB connetion．．．，就说明运行成功，需要重新拔插一次你的iPod Touch数据线。
重新拔插一次你的iPod Touch数据线后(iPod屏幕应该变成白色)，继续输入到刚才的窗口：
irecovery -sarm7_stopmw 0x9000000 0xe59f3014mw 0x9000004 0xe3a02a02mw 0x9000008 0xe1c320b0mw 0x900000c 0xe3e02000mw 0x9000010 0xe2833c9dmw 0x9000014 0xe58326c0mw 0x9000018 0xeafffffemw 0x900001c 0x2200f300arm7_goarm7_stop/exit
以上命令可以完整复制到窗口运行，无须单条输入。运行完毕最后显示如下
重新拔插一次你的iPod Touch数据线后，继续输入到刚才的窗口：
irecovery -f iBSS221.dfu
运行完毕最后显示如下
打开iTunes，将提示你有在恢复模式的iPod，按住键盘shift点iTunes界面上的恢复，找到下载好的patchedFW.ipsw 并恢复。
这里需要强调的是，当你恢复完毕后iPod Touch屏幕将无任何显示，即使电脑检测到iPod Touch也无法识别，这时需要你摸黑操作，只能自己多尝试几次，进入DFU模式，才能让电脑和iTunes识别，进行下一步骤。
最后：当你再次进入DFU模式，iPod Touch屏幕无显示，iTunes提示识别出恢复模式的设备后。我们继续最后的步骤，打开命令行输入窗口，在提示符界面，再次从命令行窗口进入iRecovery_SVN文件夹。
然后按下面的格式精确输入以下代码，并每行回车
在此过程中不需要关闭在重新开命令行窗口，只需要在一个窗口完成。
iRecovery -f iBSS211.dfu
运行完毕，需要重新拔插一次你的iPod Touch数据线(iPod屏幕应该变成白色)。
iRecovery -sarm7_stopmw 0x9000000 0xe59f3014mw 0x9000004 0xe3a02a02mw 0x9000008 0xe1c320b0mw 0x900000c 0xe3e02000mw 0x9000010 0xe2833c9dmw 0x9000014 0xe58326c0mw 0x9000018 0xeafffffemw 0x900001c 0x2200f300arm7_goarm7_stop/exit
运行完毕，需要重新拔插一次你的iPod Touch数据线。
iRecovery -f iBSS221.dfu
运行完毕，需要重新拔插一次你的iPod Touch数据线。
iRecovery -sgo/exit
iPhone4 6.13 完美越狱教程
打开红雪(Redsn0w)，点击“Extras（其他）”【Win7系统请右键使用管理员身份运行】：
选择“Select IPSW（选择IPSW固件）”，并浏览到之前下载的iOS6.0固件（请注意，不是6.1.3固件）
打开之后，红雪会识别并弹出提示，点击OK
点击“back（返回）”回到红雪主界面，点击“Jailbreak（越狱）”
此时将设备接入电脑，然后按住电源键，滑动出现的滑块来关机，最后点击“Next（下一步）”：
根据提示进入DFU模式：关机时，按住电源键3秒;不松开电源键，同时按住home键10秒;松开电源键，继续按住home键15秒;
成功进入DFU模式之后，红雪会自动载入越狱所需数据，请耐心等待
出现越狱相关选项，直接点击“Next（下一步）”：
红雪会自动应用越狱的过程，只需等待重启即可
期间，设备上会出现硬盘图标、一串代码和一个大菠萝：
最后红雪会提示你越狱成功，但是需要按照它来引导设备启动：
弹出此对话框证明越狱成功，点击OK关闭
再次打开红雪，重复上面的步骤选择6.0的固件，识别之后依次点击“Extras（其它）”、“Just boot（引导启动）”。然后按照屏幕提示进行操作即可完成引导启动
进入桌面上的Cydia程序，点选最下面的“变更”，之后点选左上角的“刷新”，更新数据
等待数据更新完毕之后，搜索“p0sixspwn”，之后安装即可，自此不完美越狱升级为完美越狱了
【软件评测】
小编在这为大家推荐的红雪越狱工具是为ios系统打造的一款完美越狱工具，大家都知道很多软件在原本的ios系统上是无法运行的，都需要越狱才可以正常使用。那么越狱软件哪个好呢，不妨试试小编带来的这款红雪越狱工具，为您带来更多的便捷，还有使用教程可以参考。安装之后所有软件即可无忧使用了。喜欢的朋友可以将红雪下载体验。【redsn0w常见问题】
问:在使用红雪工具进行越狱操作过程中，出现以下错误提示Exploit failed，如何解决?1.判断iOS设备与电脑连接的 USB 接口是否为 USB 3.0，若是，则需要更换成 USB 2.0 才能正常使用。
2.如果您的电脑使用的是 Windows 系统，请以管理员的身份运行红雪工具，右键点击红雪图标—>【运行方式】—>选择以管理员身份运行。
3.在红雪提示进入DFU 模式时，最后一步需要按住 HOME 键 15 秒，试着多按一会儿，一直到红雪提示 Exploiting with limera1n 过程完成，即不再显示这段话为止。
问:redsn0w红雪越狱工具支持机型有哪些？
答：-iPhone 4
-iPhone 3GS
-iPod touch 3G（non-8GB model）
-iPod touch 4G
-iPad
【更新日志】
修复少量漏洞，为a4 cpu设备(iphone4等)提供越狱选项：（在点击jailbreak越狱时，红雪会跳出下面的选择框，让用户选择）一（yes）、利用limera1n漏洞--通过dfu ram盘的方式越狱（ram盘的方式更适用于那些装有很多媒体内容的设备）
二（no）、或者用备份/恢复方式使用rocky-racoon漏洞来越狱。
修复了iphone 3gs上的ibooksb bug
已经完美越狱的用户可以跳过。