在之前分享的教程中，很多数都需要在Mac环境下使用。对没有Mac系统的朋友，确实很不方便。

今天分享一篇适用于个人忘记ID密码，Windows系统完美绕过iPad2激活的教程篇，不需要付费购买任何工具，全程免费。（本教程也适用于iPad3、mini1、4S）

那么，开始教程。

iPad2绕过激活Windows篇

玄烨原创首发，禁止转载！

准备篇：

必须条件：准备Arduino组合套装开发版一套，某宝有售，或者扫描右边二维码购买（唯一需要花钱的地方）

系统：win10系统。

工具包：

iPad2提取码:356655
4s.zip （访问密码：356655）
ipad3.zip （访问密码：356655）
mini1.zip （访问密码：356655）

所需驱动集合下载（访问密码：356655）

正式篇

1，首先需要按照下面的教程先安装Arduino调试程序以及设置好开发板，并上传相应的数据。(如果是在玄烨指定的店家购买的开发板组合套餐，默认已写好对应机型的数据，那第1步可以跳过)

假定你可以上传数据，并且能够让iPad进入Pwnedfu模式，只有这里成功，才继续后面的步骤。

2，安装Python平台，工具包自带软件，选择64位平台安装，需要注意的是：在安装路径的时候选择自定义安装，并且Path路径到C盘默认目录。

3，连接iPad2到电脑，打开爱思助手，点击查看设备详情，在下面点击在记事本中打开，复制UniqueDeviceID后面的数值，这个UDID保存好，后面需要用到。

4，操作Win10系统，点开始，按住Shfit，点击重启按钮，选择疑难解答，高级选项，启动设置，点重启，选择7，禁用驱动程序强制签名，进入系统后。操作iPad，让设备进入DFU模式。打开电脑上的设备管理，更新AppleMobiledevice的驱动，选择本地驱动，工具目录内的libusbwin32bin1.2.6.0驱动，更新完成之后，会显示在libus-win32-devices下面，这才是正确安装了驱动。

5，断开iPad与电脑连接，把iPad连接到开发板，把开发板连接到电脑，LED闪烁三次之后，等到长亮起之后，断开连接。把iPad连接到电脑，显示是DFU模式，进入下一步。（如果不是，则重复这个步骤）

6，打开电脑上命令提示符cmd。把下载的工具解压到C盘根目录。

7，

第一步命令：

找到C:\Python27文件夹，拖动python到cmd窗口里面，空格，把解压工具文件夹里面\ref\ipwndfu文件拖进去，空格，加上-l参数(L的小写)，空格，再把iPad2里面的ipad2ibss.pwn拖进去，回车。显示done 才是第一步命令成功，否则重复第5步。

第二步命令：

找到ref文件夹里面的irecoveryp文件，拖动到终端，空格，加上-f参数，空格，再把iPad2里面的ipad2ibss.pwn再次拖进去，回车。完成第二步

第三步命令：

找到ref文件夹里面的irecoveryp文件，拖动到终端，空格，加上-f参数，空格，再把iPad2里面的ibec.img3拖进去，回车。完成第三步

8，现在完成上面三步之后，爱思助手显示是恢复模式的设备。如果不是，那么从头开始重复

中继篇

现在进入数据上传步骤，为最后一步做好准备。

开始之前，先更新正确驱动，打开设备管理器，右键更新，选择本地驱动，选择iBoot驱动（如果没有这个选择，取消显示兼容硬件，左边列表找到Apple.in，然后选择iBoot）

驱动选择正确后，可以开始后面的步骤。驱动一定要更新。否则必定失败。

1，找到ref文件夹里面的irecovery.exe文件，拖动到终端，空格，加上-s参数，回车，看见大于符号>，就是成功进入。

接下来，上传三个文件，执行3条命令。

A，输入：/upload 把iPad2里面devicetree文件拖进去 ，上传完成，

输入devicetree，回车。

B，输入：/upload 把iPad2里面ramdisk文件拖进去 ，上传完成，

输入ramdisk，回车。

C，输入：/upload 把iPad2里面kernelcache文件拖进去 ，上传完成，

输入bootx，回车。

完结篇

如果上步正确无误，那爱思助手会显示一个正在连接的设备，但是连接不了，这是正常的。并且iPad屏幕上显示一个进度条Apple Tech 752

2，在win10下面的任务栏上，右键命令提示符，再打开一个命令提示符CMD。找到ref文件夹里面的iproxy.exe文件,拖进去，空格，输入2222 22 UDID，回车。（这里的UDID就是最开始保存的那串字符）

3，打开工具包里面的putty，打开之后IP地址输入127.0.0.1，端口2222，点击下面open，弹出的界面中点击是

4，登录ssh终端，用户名root,密码alpine（密码输入时候看不见），这时候已经连接到了手机的系统里面，依次输入以下命令：

mount_hfs /dev/disk0s1s1 /mnt1

rm -r /mnt1/Applications/Setup.app

reboot_bak

完成之后，iPad会重启，激活完美绕过成功。

这个方法适用于iPad2、iPad3、mini1、iPhone4S、iPhone4以上几个型号，只不过根据不同的型号，选择相应的文件。

iOS老机器技术交流群

警告：该软件仅个人用于教育和研究、测试使用，除非您是设备合法有权使用者，否则禁止在其他人设备上非法使用该工具。对于您使用此工具所做的一切，我们将不承担任何法律责任，仅出于提供信息的目的。如有违规，将立即删除所有信息。