苹果6锁强制跳过 苹果6s跳过激活锁教程

2020年5月2日，新的开始，发布第二篇文章

本文仅供学术交流使用。

原理：该方法通过利用硬件芯片的漏洞，进行和欺骗，从而绕过设备的ID验证。理论上，所有版本的iOS都可以绕过此限制。

支持设备：iOS 12.3及以上版本，适用机型包括iPhone 5s至iPhone X（具体以Checkra1n工具支持的版本为准，Checkra1n），理论上iPad也可以操作。

一、准备工作

下载系统镜像文件：你可以从微信公众号“搞机之家”下载，或者访问GitHub获取bootra1n.iso文件（下载地址：/foxlet/bootra1n）。

下载写入工具：访问balena.io/etcher下载Etcher工具。

绕ID工具（V4版本）：确保你使用的是最新版的ID绕过工具。

注意事项：目前此越狱工具仅支持macOS和Linux系统，不支持Windows系统。如果你有Mac或者黑苹果，直接下载越狱工具和绕ID工具就可以操作，其他平台暂不支持。

二、制作启动盘

下载并安装Etcher工具，运行后将bootra1n.ISO镜像文件写入U盘。

打开Etcher，点击“选择镜像”按钮，找到并选择下载好的bootra1n.ISO文件，然后选择U盘作为目标设备，点击“写入”按钮开始制作启动盘。

三、执行越狱操作

若选择使用bootra1n.iso文件，可参考GitHub上的bootra1n项目获取详细步骤，以下为简要操作流程：

重启电脑并进入U盘启动界面，选择U盘作为启动盘。

启动后会进入基于Linux系统的Checkra1n界面，执行Checkra1n越狱工具。

按照提示选择“Start Next”开始操作，手机会跳转至恢复模式。根据提示进入DFU模式，按住设备的Home键和电源键，待系统提示后松开电源键，继续按住Home键，直到设备进入DFU模式（这里以iPhone 6s为例，其他机型操作类似）。

越狱过程中，电脑屏幕会出现进度条，手机屏幕上会显示越狱相关的进度。如果出现错误（如-xx错误），尝试更换数据线、更换U端口或更换电脑，必要时重新刷机。

当电脑端显示“All done”时，说明越狱已经成功。

四、绕过ID锁

启动ID绕过工具，点击“START BYPASS”按钮，工具将自动开始绕过ID锁。

等待工具提示完成操作后，手机会进入主屏幕，表示绕过成功。如果跳转到系统设置页面，可能需要多次点击“bypass”按钮才能完全绕过。

五、应用下载

使用爱思助手或者通过App Store登录Apple ID后即可下载应用。下载速度可能会有所不同，请耐心等待。

六、注意事项

成功越狱并绕过ID锁的设备目前只能作为“游戏机”使用，虽然能识别SIM卡并显示信号，但无法进行通话和上网。

这种越狱方式并不完美，Siri功能无法正常使用，且每次关机或重启后，需要重新进行越狱和ID绕过操作。

对于某些人声称可以通过绕过ID锁后实现打电话和上网的情况，实际上，这通常需要在设备未刷机的状态下提前备份激活信息。目前的技术手段无法完全解决此问题。

相关资源

iOS降级：iOS 13.4和12.4.6版本仍然可以进行越狱操作。

搞机之家：最新iOS 13.4.1越狱教程【图文版】。

昆仑镜科技：关于2020年4月1日发布的iOS 13.3及13.4.5激活锁绕过方法和设备数据获取方案说明。

Checkra1n：更多详细信息请访问Checkra1n官方说明。