文件和執(zhí)行的命令來自這里https://github.com/adrianjagielak/icloud-12.5.1-bypass

把mobileactivationd_12_5_1_patched這個(gè)文件下載下來

作者在iPhone5s上測(cè)試, 應(yīng)該適用于任何后期的iOS12 (作者猜是12.4+)

首次bypass:

先用checkra1n越獄

完成后進(jìn)入 "選擇Wi-Fi網(wǎng)絡(luò)" 界面, 但不要連接到網(wǎng)絡(luò)

在Win下打開愛思助手→工具箱→更多工具→打開SSH通道

點(diǎn) "SCP 客戶端" , 此時(shí)會(huì)連接失敗(因?yàn)槟J(rèn)用了錯(cuò)誤的協(xié)議), 可以去手動(dòng)連接

(打開SSH通道的窗口先不要關(guān)閉)

桌面愛思助手圖標(biāo)(或開始菜單快捷方式以及任務(wù)管理器都可以)右鍵打開文件所在的位置

然后打開cache文件夾→scptool文件夾→雙擊運(yùn)行WinSCP.exe

文件協(xié)議SCP、主機(jī)名127.0.0.1、端口號(hào)22、用戶名root、密碼alpine

登錄后把mobileactivationd_12_5_1_patched這個(gè)文件拖到WinSCP右邊窗口

回到愛思助手, 點(diǎn) "SSH 客戶端" , (假如窗口已關(guān)閉那就關(guān)閉SSH通道重新打開)

在PuTTY輸入下面的命令

掛載文件系統(tǒng)為讀寫

mount -o rw,union,update /

卸下原來的mobileactivationd

launchctl unload /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist

刪除原來的mobileactivationd文件

rm /usr/libexec/mobileactivationd

運(yùn)行uicache(需要等待一段時(shí)間)

uicache --all

復(fù)制修補(bǔ)的mobileactivationd文件

cp mobileactivationd_12_5_1_patched /usr/libexec/mobileactivationd

把文件權(quán)限設(shè)為755

chmod 755 /usr/libexec/mobileactivationd

加載修補(bǔ)了的mobileactivationd

launchctl load /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist

點(diǎn)擊設(shè)備上的 "連接到iTunes" 以完成bypass然后享受解鎖完成的iOS設(shè)備

還卡在設(shè)置向?qū)У脑? 愛思助手→工具箱→常用工具→批量激活→勾選 "跳過設(shè)置向?qū)?#34; →開始

以后重啟了之后bypass:

先用checkra1n越獄

完成后在Win下打開愛思助手→工具箱→更多工具→打開SSH通道→SSH客戶端

在PuTTY輸入下面的命令

掛載文件系統(tǒng)為讀寫

mount -o rw,union,update /

卸下原來的mobileactivationd

launchctl unload /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist

刪除原來的mobileactivationd文件

rm /usr/libexec/mobileactivationd

運(yùn)行uicache(需要等待一段時(shí)間)

uicache --all

復(fù)制修補(bǔ)的mobileactivationd文件

cp mobileactivationd_12_5_1_patched /usr/libexec/mobileactivationd

把文件權(quán)限設(shè)為755

chmod 755 /usr/libexec/mobileactivationd

加載修補(bǔ)了的mobileactivationd

launchctl load /System/Library/LaunchDaemons/com.apple.mobileactivationd.plist

注銷

killall backboardd

享受解鎖完成的iOS設(shè)備