如何在windows系统下对iphone进行越狱并绕过ID锁

手上有一个变砖很久的iphone，一直有ID锁，最近闲来没事，尝试了绕过ID锁，进行一番摸索，发现需要先越狱。一般情况下都是使用的越狱工具checkra1n，这个工具目前只有macOS版本的和linux版本的，win版还在开发过程中。对于没有mac电脑的伙伴而言，只能尝试黑苹果系统和linux版本的，推荐使用linux版本的，因为黑苹果系统很难安装，我在以前的电脑上尝试了一下电脑直接黑屏没有反应，最后在linux系统下越狱成功，在windows系统下进行绕过ID成功（绕过ID在任何系统下都可以进行，比较习惯于使用windows，所以在windows系统下操作）。

注意：不要使用虚拟机，貌似虚拟机不能成功越狱。

如果你有linux系统的电脑，直接在http://checkra1n.cn上下载linux版本的破解工具使用即可。如果没有linux系统的电脑，可以使用U盘安装一个带checkra1n的linux系统的镜像，不用装linux系统，插上U盘就可以使用，推荐使用这种方式。

还可以直接在电脑上装一个linux系统，我就是在电脑上安装了一个xubuntu系统。

废话不多说，直接上教程。

+U盘一个（不要小于2G）+电脑一台+工具包（简易系统ios，balenaEtcher-Portable-1.5.45）

工具在文章最后。

1.下载爱思助手，这个步骤很简单，下载安装即可

2.手机连接电脑，爱思助手会自动识别

3.点击刷机越狱

4.下载系统版本（注意，这里需要重点说明：不要下载12.4.5版本的系统，这个版本是绕不过ID锁的）

5.系统下载完成之后，直接点击立即刷机就行了

6.接下来就是等待刷机完成，整个刷机过程中请保证设备与电脑连接正常稳定，使用一根好的数据线。

现在说一说如何使用u盘安装一个带有checkra1n工具的linux镜像系统并进行越狱。

操作步骤如下：

1.电脑插入U盘

2.打开balenaEtcher-Portable-1.5.45.exe

3.选择 Select image ，选择bootra1n-x86_64-0.9.8-20200206.iso，选择你的U盘，再点Flash

4.制作完成后，U盘拔掉，重新插一次

5.重启电脑，修改启动项用U盘启动，这个根据自己的电脑自行配置，不同的电脑的配置方式不一样，我使用的thinkpad是按F12可以选择启动方式，直接选择U盘启动就行了（部分电脑需要进入BIOS修改启动项）

选择第一个，按enter进入系统，没有图形界面，是命令行操作界面。

6.进入终端后，输入anon 回车，密码 voidlinux（不显示密码） 回车

7.输入 sudo checkra1n 回车（注意！部分电脑1字无法输入，需要英文上面1键才行）

8.如下图已经启动了checkra1n，点击[ Start ]。

上述界面上，请注意黄色部分字的提示。

因为我的手机好几年没有使用，系统没有进行更新，所以提示iphone6是支持的，但是系统不支持，并且会提示支持的系统版本，这样就需要对手机系统进行更新了（更新到12.1版本以上）。

手机系统更新教程在前面第二部分。

9.如下进入recovery模式

Iphone显示显示进入如下界面

10.进入DUF模式，按照下述步骤，先点击[ Start ]，之后同时按住手机的电源键和Home键持续4s，之后松开电源键，保持按住Home键10s

11.Checkra1n提示进入了DUF模式，松手，等待完成 all done表示已经完成。进行完上述步骤之后，等待越狱完成即可，如果失败了，请按照步骤再试一次。

下面就说步骤：

1.打开爱思助手

2.点击工具箱，选择“打开SSH通道”（如果提示无法打开，就是没有越狱，请先越狱）

3.会弹出iphone手机ssh通信的ip地址，用户名与密码以及端口信息，请记住

4.打开putty工具

5.在Host Name输入127.0.0.1（IP地址），Port下输入你的端口，我的是22，点击Open，到弹出的窗口中输入如下信息

6.输入用户名：root

7.输入密码：alpine

8.依次输入下面的命令：

9.“mount -o rw,union,update /”并回车

10.“echo “” >> /.mount_rw”并回车

11.“mv /Applications/Setup.app /Applications/Setup.app.crae”并回车

12.“uicache –all”并回车

13.“killall backboardd”并回车，手机会重启，之后正常进入系统

如果使用上面的方法无法绕过，还可以使用windows下的一款工具iCloudBypass ShiftKey使用该工具也需要先越狱，打开ssh端口，原理与上面的命令类似。

通过上述方式，我的手机已经成功绕过ID锁了，美滋滋。