A5-A11 SoC的iOS设备绕过激活锁进入设备

A5-A11 SoC的iOS设备绕过激活锁进入设备

破解环境: 一台安装MAC OS 的电脑(不限于苹果电脑),一台A5-A11(对应iPhone 4S到iPhone X), checkra1n越狱工具

  • 破解步骤
    1. 先将设备进入dfu模式 具体操作方法如下 :
      1. 适用:iPhone 8/8 Plus、iPhone X 系列 :
        1. 保持设备处于开机或恢复模式下,插入数据线。
        2. 按一次设备的“音量加键”松开、再按一次“音量减键”松开,然后按住“开机键”不要松开。
        3. 直到设备屏幕熄灭时松开一下“开机键”,然后立即同时按住“开机键”和“音量减键”5秒左右松开“开机键”,但不要松开“音量减键”,直到软件连接状态提示“DFU模式”后再将”音量减键”松开。
      2. 适用: 之前的各类iOS设备
        • 然后将黑屏的手机用USB线连接电脑,同时按住开机键和Home键10秒(最好拿捏地比较准确)然后在第十秒松开电源键(别弄错了)保持按住Home键。
    2. 在端口44上使用SSH
      1. 执行命令:rm /Library/Preferences/com.apple.networkextension.plist
      2. 执行命令:killall CommCenter
      3. 执行命令(内容为: 同时重命名
        Applications文件夹内的setup.app,并注销系统 ):mv /Applications/Setup.app/Setup /Applications/Setup.app/Setup.bak
        touch /Application/Setup.app/Setup
        uicache --all
        killall backboardd
        killall -9 SpringBoard

短暂等待后就可以进入系统了!

破解总结:这次绕过系统验证原理十分简单,但都是基于在DFU模式的越狱基础上的,任何设备都可以很简单的进入DFU模式,在DFU模式下建立Root权限并利用SSH对setup.app进行删除,让系统找不到输入ID锁的激活设置,最后注销系统软重启即可。

发表评论

电子邮件地址不会被公开。 必填项已用*标注