本教程適用於macos
此方法繞過iCloud不能正常登陸賬號和登陸AppStore
如果遺忘 iOS 設備的 Apple ID 密碼，在重新激活時可以按照以下步驟繞過 Apple ID，實現免激活直接進入系統。
適用設備：iPhone 5S ~ iPhone X
系統版本：iOS 12.3 及以上
注：所有操作需要在 macOS 上執行，Windows 電腦可以安裝黑蘋果系統，然後在黑蘋果系統中執行。
準備工作
1.Mac 端安裝並運行最新版某某助手；
2.將 iPhone 用數據線成功連接至 Mac，然後手動操作 iPhone 進入 DFU 模式；
3.確保 Mac 已經設置開機密碼，並牢記密碼。
步驟一：越獄
在某某助手上依次打開“刷機越獄 - 一鍵越獄”然後點擊“Checkra1n 越獄”；
隨後會加載 checkra1n 工具，依次點擊“Start - Next”按鈕；
之後 checkra1n 會根據已連接的設備提示進入 DFU 模式的方法，點擊“Start”按鈕後，根據 checkra1n 提示的“2 和 3”步驟操作即可；
進入 DFU 模式後軟件自動執行越獄步驟，無需其他操作；
越獄完成後，某某助手會顯示“操作結束”；
步驟二：打開 SSH 通道
接下來點擊工具箱中的“打開SSH通道”功能：
步驟三：在終端內執行腳本
操作完成後找到並打開 Mac 自帶的“終端”工具：
在終端內輸入命令“sudo ssh [email protected] -p 1025”（注意：該行中的“1025”為步驟二中顯示的“端口”號，請根據實際顯示輸入）並回車
在“Password”後（下圖②處）輸入 Mac 的開機密碼並回車
在③處輸入“yes”並回車
在④處輸入“alpine”並回車：
接著依次輸入：
“mount -o rw,union,update /”並回車
“echo "" >> /.mount_rw”並回車
“mv /Applications/Setup.app /Applications/Setup.app.crae”並回車
“uicache --all”並回車
“killall backboardd”並回車：
此時 iPhone 將自動進入註銷界面，隨後自動開機並進入系統：
注意事項
1.繞過激活鎖不代表退出已登錄的 Apple ID，如果重新刷機或者抹除設備需要重新激活。
2.繞過激活鎖後無法通話、使用移動網絡，但是 WiFi 功能可以正常使用。
閱讀更多 iOS越獄 的文章
