大家好，又見面了，我是你們的朋友風(fēng)君子。如果您正在找激活碼,請點擊查看最新教程,關(guān)注關(guān)注公眾號 “全棧程序員社區(qū)” 獲取激活教程,可能之前舊版本教程已經(jīng)失效.最新Idea2022.1教程親測有效,一鍵激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟無欺

ipad air1 12.5.5 checkra1n 越獄+繞過ID

我的IPAD AIR1是一臺妖機(jī)，硬盤擴(kuò)容過，序列號改過。

? 有一天我想安裝duet display（付費軟件） 把IPAD作為PC的副顯示器， 然后在能的淘寶上買了個賬號，登錄之后，安裝之后，忘記退ID了，然后我還給抹除了設(shè)置，重啟之后出現(xiàn)ID鎖，心塞然后開始繞ID之路經(jīng)過兩天的研究終于搞定。

第一步是 checkra1n 越獄

看了B站之后無數(shù)視頻之后，開始干活，從github 下載

https://github.com/asineth0/checkn1x/releases

checkn1x為 使用alpinelinux內(nèi)核啟動checkra1n 的ISO版本，

checkn1x-1.0.1 到checkn1x-1.1.7所有版本，對應(yīng)版本

checkra1n 0.9.8 到 checkra1n 0.12.4版本，然后通過制作成U盤，使用該U盤啟動，經(jīng)過一輪測試，大概一整晚時間，各種各樣的報錯，

A7的CPU當(dāng)出現(xiàn) Right before tigger (this is the real bug setup)的時候，等待10秒左右，快速插拔

lightning接口，等待2秒左右，居然進(jìn)入到恢復(fù)頁面，一整晚都是這樣。沒有進(jìn)展

順便說一說https://checkra.in/ 官方是明確說明 0.12.x 版本明確不支持 A7設(shè)備 使用linux版本越獄。

第二天使用首先嘗試使用VMware Workstation Pro 使用黑蘋果 越獄，報 -31的錯，沒法支持虛擬機(jī)

第二天第二次嘗試ubuntu-14.04.5-desktop-amd64 制作到U盤，然后同樣拷貝checkra1n 0.9.8 到 checkra1n 0.12.4版本

還是不行，后來使用 啟動參數(shù) -p 啟動。激動萬分，checkra1n圖標(biāo)出現(xiàn)， 進(jìn)入到pingoOS界面。

然后關(guān)機(jī)ipad 重新越獄，終于出來了，但是 checkra1n界面報錯，主要是報USB error 等

到了晚上既然是USB報錯，不會是驅(qū)動兼容性不好？于是更換為ubuntu-20.04.2.0-desktop-amd64 重新制作啟動U盤，

使用 一個版本，一個版本的測試過去，這次使用-v 可以看到跑碼的過程，但是但是 checkra1n界面報錯要么報USB的錯誤，要么

進(jìn)度條跑完了，沒有alldone的顯示

?

換到了0.12.4版本的時候，奇跡居然出現(xiàn)了，第一次測試的，報usb 錯誤，但是進(jìn)度條跑完會顯示alldone 越獄成功，第二次

成功測試，沒有報錯，顯示alldon 區(qū)別在于出現(xiàn) Right before tigger (this is the real bug setup)的時候等待時長，15秒左右不會報錯，

第二部繞ID

繼續(xù)看B站視頻，搜索blog 然后網(wǎng)上下載的所有工具，要么收費，要么失效，要么和我的IOS版本不匹配

以下是我下載過的繞過ID軟件

iFRPFILE AIO v2.8.5 服務(wù)器已不可用

FRPFILE iCloud Bypass tool v2.1 然后之后home鍵失效， 重啟越獄沒有了

iActivationPRO+V2.0.4 激活報錯

anonyserver_icloud_bypass_v5_release 失效

checkm8.info_software_3.2.6_win.zip 收費

---

在百度、bing、google上能搜索到的繞過ID我試過了，沒有一個可以用的，

然后再B站看了如下視頻之后，給我了啟動，既然可以使用腳本和命令繞過，我為啥不行， 使用xapenny UP主的腳本，染過之后，同樣home失效

https://www.bilibili.com/video/BV1oJ411d7vr?spm_id_from=333.880.my_history.page.click

在github中搜索 icloud bypass

https://github.com/

找個排名靠前的https://github.com/avltree9798/icloud-bypass/blob/master/icloud-unlock.py

經(jīng)過整理得到幾條命令

print("Mounting filesystem as read/write")
ssh.exec_command("mount -o rw,union,update /")
print("Cleaning mount_rw file")
ssh.exec_command('echo "" > /.mount_rw')
print("Hiding Setup.app")
ssh.exec_command("mv /Application/Setup.app /Application/Setup.app.backup")  #12.5.5 的目錄是/Applications/Setup.app注意多了一個s
print("Clearing UI cache")
ssh.exec_command("uicache --all")
print("Clearing iCloud user")
ssh.exec_command("rm -rf /var/mobile/Library/Accounts/*")
print("Respringing device")
ssh.exec_command("killall backboardd")
print("Finishing exploit script")
print("Restarting your device")
ssh.exec_command("reboot")
iproxy.terminate()
iproxy.kill()

通過愛思助手打開ssh 通道之后，手工執(zhí)行下面命令 ，得到的結(jié)果和FRPFILE iCloud Bypass tool v2.1一樣，home鍵失效，只能重新刷機(jī)，重新越獄

mount    -o rw,union,update

echo "" > /.mount_rw

mv     /Applications/Setup.app /Applications/Setup.app.backup

uicache --all

rm   -rf /var/mobile/Library/Accounts/*

killall   backboardd

后來意識到需要專門找針對12.5.X的ios 版本然后腳本于是找到了https://github.com/adrianjagielak/icloud-12.5.1-bypass

核心代碼如下

echo '(1/7) Mounting filesystem as read-write'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null root@localhost -p 2222 mount -o rw,union,update / > /dev/null 2>&1

echo '(2/7) Unloading original mobileactivationd'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null root@localhost -p 2222 launchctl unload /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist > /dev/null 2>&1

sleep 2

echo '(3/7) Removing original mobileactivationd'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null root@localhost -p 2222 rm /usr/libexec/mobileactivationd > /dev/null 2>&1

echo '(4/7) Running uicache (this can take a few seconds)'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null root@localhost -p 2222 uicache --all > /dev/null 2>&1

sleep 2

echo '(5/7) Copying patched mobileactivationd'
sshpass -p 'alpine' scp -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null -P 2222 mobileactivationd_12_5_1_patched root@localhost:/usr/libexec/mobileactivationd > /dev/null 2>&1

echo '(6/7) Changing patched mobileactivationd access permissions'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null root@localhost -p 2222 chmod 755 /usr/libexec/mobileactivationd > /dev/null 2>&1

echo '(7/7) Loading patched mobileactivationd'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null root@localhost -p 2222 launchctl load /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist > /dev/null 2>&1

手工執(zhí)行

mount -o rw,union,update

unload /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist

rm  /usr/libexec/mobileactivationd

 uicache  --all

手工上傳 mobileactivationd_12_5_1_patched 文件/usr/libexec/目錄并改名為mobileactivationd

chmod  755 /usr/libexec/mobileactivationd

launchctl load  /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist

killall   backboardd

然后重新越獄一次，ok 完美繞過

總結(jié)

使用到的軟件或工具

ubuntu-20.04.2.0-desktop-amd64.iso ubuntu系統(tǒng)光盤

UltraISO 把系統(tǒng)光盤寫入到U盤

checkra1n 0.12.4 越獄工具

i4tools_v1.0.055.deb 愛思檢查是否激活，打開ssh通道 等

icloud-12.5.1-bypass.zip 繞過ID腳本

步驟

ubuntu 安裝32位環(huán)境
sudo dpkg –add-architecture i386
sudo apt-get update
sudo apt-get install zlib1g:i386 libstdc++6:i386 libc6:i386

1、使用UltraISO把ubuntu-20.04.2.0-desktop-amd64.iso寫入U盤， 詳情請百度

2、把剩下的工具拷貝到U盤的根目錄

3、使用U盤啟動電腦，選擇 try ubuntu,進(jìn)入系統(tǒng)

4、使用Ctrl+alt+T,打開終端

5、 切換到cdrom目錄下 命令： cd /cdrom

6、使用root權(quán)限運行 checkra1n 命令： sudo ./checkra1n

7、 設(shè)置options 選擇ver 開始越獄 詳情百度 。 記得

8、 當(dāng)出現(xiàn) Right before tigger (this is the real bug setup)的時候，等待10秒左右，快速插拔

9、出現(xiàn)alldone后越獄完成，ipad 重啟進(jìn)入系統(tǒng)，注意這個時候還是ID鎖

10、雙擊cdrom目錄下的i4tools_v1.0.055.deb 安裝愛思助手，然后都在頂部菜單點擊工具箱—> 找到打開ssh通道，注意記下 用戶名、秘密、端口號

11、把 icloud-12.5.1-bypass.zip 解壓到Download目錄下

12、在終端下執(zhí)行 ssh root@127.0.0.1 -p 2222 (2222是愛思顯示的端口號)

13、然后在ipad 的shell 窗口下執(zhí)行下列命令

mount -o rw,union,update /

launchctl unload /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist

rm  -f /usr/libexec/mobileactivationd

 uicache  --all

14、ubuntu另外開一個終端執(zhí)行

scp   -P  2222     Download/mobileactivationd_12_5_1_patched  root@127.0.0.1:/usr/libexec/mobileactivationd    注意P為大寫

15、再次切換回ipad 的shell 窗口執(zhí)行

chmod  755 /usr/libexec/mobileactivationd

launchctl load  /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist

killall   backboardd

16、使用愛思助手跳過設(shè)備設(shè)置向?qū)?br />

17、 ubuntu另外開一個終端執(zhí)行 sudo ./cdrom/checkra1n 重新越獄一次。

然后正常進(jìn)入系統(tǒng)進(jìn)行設(shè)置，使用此方法， 除了不能登錄icloud 外 其他可以正常使用
如果需要使用icloud 可以參考，前提是你要用一部可以正常使用icloud并且iOS版本差異不大的設(shè)備
https://www.bilibili.com/video/BV1oJ411d7vr?spm_id_from=333.880.my_history.page.click

正常進(jìn)入系統(tǒng)后 點擊checnkra1n 安裝 cydia 在愛思助手 一鍵越獄的 越獄插件中有很多經(jīng)典插件可用，根據(jù)提示添加軟件源即可

總結(jié)

以上是生活随笔為你收集整理的checkra1n越狱ipadmini2_checkra1n不能跳过激活的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。