1. 红雪越狱
下载红雪redsn0w_win_0.9.13dev4
完成以上所有准备工作后，将下载好的redsn0w_win_0.9.13dev4.zip解压缩，双击其中的“RedSn0w.exe”文件启动越狱程序，此时已经打开的iTunes会自动关闭。
双击redsn0w.exe如果是在Win7或Win8系统下，需要用鼠标右键点击redsn0w.exe，然后选择“以管理员身份运行”。
在Win7和Win8系统下需要以管理员身份运行点击界面上的“其他”按钮，进入设置界面。
进入设置界面在设置界面点击“IPSW选择”按钮加载iOS6固件文件。
加载IPSW固件包看到“识别成功”的提示后，点击“确定”关闭提示并回到RedSn0w主界面。
固件识别成功回到主界面后，点击“越狱”按钮。
点击越狱按钮
2. 引导启动
打开红雪，点击界面上的“其他”按钮，进入设置界面。
进入设置界面
在设置界面点击“IPSW选择”按钮加载iOS6固件文件。
点击“Just boot”按钮，进行引导启动。
3. 安装Cydia
使用Terminal终端（MAC）或者PuTTY通过SSH进入设备后（需要SSH教程的看这里，感谢锋友clior）
输入命令：
wget -q -O /tmp/cyinstall.sh http://wyndrepo.googlecode.com/files/cyinstall.sh && chmod 755 /tmp/cyinstall.sh && /tmp/cyinstall.sh
4. 安装第三方输入法-讯飞输入法
将mobilesubstrate_0.9.3995_iphoneos-arm.deb和iFlyInput_iPhone.deb拷贝到/var/root/Media/Cydia/AutoIntall目录下，重新引导启动手机。
或者
用iFunbox或者91助手把.deb文件放到/private/var/root，执行命令（name改成对应的文件名）：
dpkg -i name.deb
安装提示没有错误后，重新注销或者重新引导设备。即可。
参考：http://bbs.weiphone.com/read-htm-tid-4906166.html
by sschu