checkra1n绕过id激活锁工具

checkra1n绕过id激活锁工具只要按照步骤来，就能使你的苹果手机或是系统绕开本机的id验证，直接进入开机，同时也能够正常的安装软件，以及解除某些不同区域版本机器的限制，例如美版机器解锁后，就可以使用国内的电信电话卡了！

checkra1n绕过id教程

通过Checkra1n工具 绕过ID激活锁 让你吃灰的ID苹果机起死回生

2016年的时候我买过一部iPhone6，带ID锁的，是故意买的这种ID机器，就是为了验证一下U2B上的解锁视频。当时也是出于兴趣、好奇等因素。结果大家可想而知。后来也在淘宝找人破解过，结果一样失败。然后小6就一直在吃灰、睡觉。

前几天在HOST看帖子的时候发现有人说可以绕过ID锁了。让很多苹果手机起死回生。然后经过大量的研究，测试发现结果失败，但是最终我是成功了。我说说我的过程：

由于软件没有WIN版本，首先想到的就是VM安装MAC。经过测试这种办法行不通，破解过程中显示错误代码-31。

推特上面大家的反应也是一样。结果就是VM下的MAC不能用于这个方法。原因就不说了。

然后继续逛推特，发现黑苹果可以搞定。然后你懂的我就安装黑苹果，过程想必大家也清楚，坎坎坷坷，基本上花了大半天时间才搞定。后面有时间我会写一下黑苹果的安装。

黑苹果安装完成后就迫不及待的去按照教程实操，结果问题又来了，遇到错误代码-20。

下面开始说说破解过程（暂时就叫破解吧）：

条件：

适用设备：iPhone 5S ~ iPhone X （Ipad 也可以）

系统版本：iOS 9 ~ iOS 12

注：所有操作需要在 macOS 上执行。

文字说明过程：

手机进入DFU恢复模式，至于怎么进入这个模式大家百度一下，或者说电脑安装爱思助手，然后爱思助手软件页面可以一键进入。

打开你的MAC（黑苹果），然后打开越狱工具Checkra1n.

点击软件的Statrt,然后大家看一下视频操作，我的6是同时按住HOME+POWER（电源键） ，软件上会有倒计时，等软件上第二步倒计时完毕松开电源键，继续保持HOME被按下的状态，直到软件上第三步快走完的时候，软件上显示成功。这个时候可以都松开了。手机会自动跑代码。当然好多错误代码也是现在这个时候出现的。比如说-20代码（解决办法就是更换Checkra1n版本，我自己用的0.9.1）。

打开我们下载的工具包（一会有地址），在MAC安装python3.8。安装过程略过。然后右击tcprelay.py用刚才安装的Python打开，会弹出2个框框。（字多的框框称为框1，字少的称为框2。框1只用一次，剩下的过程都在框2中进行）

框1输入代码：./tcprelay.py -t 44:2222       （这里的2222端口可以改变的，由于我破解了好几次，我才发现第二次再破解的时候，第一次用过的端口不能再用，需要你更改新端口）

框2输入代码：ssh root@localhost -p 2222

框2输入代码：mount -o rw,union,update

框2输入代码：echo “” >> /.mount_rw

框2输入代码：mv /Applications/Setup.app /Applications/Setup.app.crae

框2输入代码：uicache –all  （过程稍微有点长，大概一分钟左右）

框2输入代码：killall backboardd

代码这块基本不会出现错误，步骤11执行完毕之后你会看到iPhone的桌面。这个时候是最激动的时候。到此基本上破解过程就完毕了。

虽然破解过程完事了，但是还有后续的问题。

插卡有信号，但是不能打电话，不能用手机卡上网。

设置里面APP STORE地方登录不了自己的APPLE ID。

想彻底退出ID锁，目前来说基本不可能的。

如何安装APP

那么如何安装APP呢，你电脑用爱思助手，显示你的设备未激活，所以不能安装爱思助手APP。更别说其他的了。后来我狂论坛才知道，直接可以用APP商店安装。直接点开商店，然后点击右上角的人头，登录 你的APP ID。然后过程稍微长点，差不多一分多到2分钟会登录成功。现在可以在商店下载APP了，下载这块跟你激活的手机没有区别了。

注意事项

1.绕过激活锁不代表退出已登录的 Apple ID，如果重新刷机或者抹除设备需要重新激活。

2.绕过激活锁后无法通话、使用移动网络，但是 WiFi 功能可以正常使用。

更新内容

突出变化

添加设备上的警报以指示checkra1n的安全模式处于活动状态

从同一主机添加对iBridge SSH的支持

对原始HomePod的部分支持（仅CLI，经过测试可与audioOS 13和14一起使用）

Bug修复

修复了无论用户是否要求，都会导致在iOS 14.2上进入安全模式的问题

安全模式不再加载第三方LaunchDaemon

NVRAM现在也在iOS 14.2上解锁

修复了在新的tvOS安装中越狱AppleTV失败的问题

捆绑的dd二进制文件现在具有访问块设备所需的权利

修复了早期启动二进制文件中的多个内存泄漏

更改一些GUI内部组件，这些内部组件应减少利用失败和GUI打ic的机会

已知的问题

14.3和更高版本上的A10 / A10X设备以及bridgeOS 5.1和更高版本上的T2设备将在到达PongoOS之前崩溃并重新启动

在运行iOS 14的A10 / A10X设备上，启动有时可能会挂在pongoOS中。在这种情况下，请重新启动设备，然后重试。

A7设备当前不适用于Linux版本

该漏洞可能无法在某些设备上可靠地运行，例如Raspberry Pi Zero和Raspberry Pi 3

使用CLI模式时的Linux GUI构建不支持高级Apple TV 4k突破板上的DFU模式自动声明

bridgeOS：

一旦启动macOS，它将接管USB连接并禁止通信

一些用户报告说，将中文设置为唯一系统语言时，checkra1n崩溃。未知是否有其他语言受到影响。