使用爱思助手绕过 iOS 激活锁教程

如果遗忘 iOS 设备的 Apple ID 密码，在重新激活时可以按照以下步骤绕过 Apple ID，实现免激活直接进入系统。

（文末有绕过 iOS 激活锁的第二种方法）

适用设备：iPhone 5S ~ iPhone X

系统版本：iOS 12.3 及以上

注：所有操作需要在 macOS 上执行，Windows 电脑可以安装黑苹果系统，然后在黑苹果系统中执行。

准备工作：

1.Mac 端安装并运行最新版爱思助手；

2.将 iPhone 用数据线成功连接至 Mac，然后手动操作 iPhone 进入 DFU 模式；

3.确保 Mac 已经设置开机密码，并牢记密码。

操作步骤：

步骤一：越狱

在爱思助手上依次打开“刷机越狱 – 一键越狱”然后点击“Checkra1n 越狱”；

随后会加载 checkra1n 工具，依次点击“Start – Next”按钮；

之后 checkra1n 会根据已连接的设备提示进入 DFU 模式的方法，点击“Start”按钮后，根据 checkra1n 提示的“2 和 3”步骤操作即可；

进入 DFU 模式后软件自动执行越狱步骤，无需其他操作；

越狱完成后，爱思助手会显示“操作结束”；

步骤二：打开 SSH 通道

接下来点击工具箱中的“打开SSH通道”功能：

步骤三：在终端内执行脚本

操作完成后找到并打开 Mac 自带的“终端”工具：

在终端内输入命令“sudo ssh root@127.0.0.1 -p 1025”（注意：该行中的“1025”为步骤二中显示的“端口”号，请根据实际显示输入）并回车

在“Password”后（下图②处）输入 Mac 的开机密码并回车

在③处输入“yes”并回车

在④处输入“alpine”并回车：

接着依次输入：

“mount -o rw,union,update /”并回车

“echo "" >> /.mount_rw”并回车

“mv /Applications/Setup.app /Applications/Setup.app.crae”并回车

“uicache –all”并回车

“killall backboardd”并回车：

此时 iPhone 将自动进入注销界面，随后自动开机并进入系统：

注意事项：

1.绕过激活锁不代表退出已登录的 Apple ID，如果重新刷机或者抹除设备需要重新激活。

2.绕过激活锁后无法通话、使用移动网络，但是 WiFi 功能可以正常使用。