来了!不需要Mac,全新iPad2绕过锁定界面Windows教程篇

在之前分享的教程中,很多数都需要在Mac环境下使用。对没有Mac系统的朋友,确实很不方便。

今天分享一篇适用于个人忘记ID密码,Windows系统完美绕过iPad2激活的教程篇,不需要付费购买任何工具,全程免费。(本教程也适用于iPad3、mini1、4S)

那么,开始教程。

iPad2绕过激活Windows篇

玄烨原创首发,禁止转载!

准备篇:

必须条件:准备Arduino组合套装开发版一套,某宝有售,或者扫描右边二维码购买唯一需要花钱的地方

系统:win10系统。

工具包:

提取码:356655
4s.zip (访问密码:356655)
ipad3.zip (访问密码:356655)
mini1.zip (访问密码:356655)

所需驱动集合下载(访问密码:356655)

正式篇

1,首先需要按照下面的教程先安装Arduino调试程序以及设置好开发板,并上传相应的数据。(如果是在玄烨指定的店家购买的开发板组合套餐,默认已写好对应机型的数据,那第1步可以跳过)

假定你可以上传数据,并且能够让iPad进入Pwnedfu模式,只有这里成功,才继续后面的步骤。

2,安装Python平台,工具包自带软件,选择64位平台安装,需要注意的是:在安装路径的时候选择自定义安装,并且Path路径到C盘默认目录。

3,连接iPad2到电脑,打开爱思助手,点击查看设备详情,在下面点击在记事本中打开,复制UniqueDeviceID后面的数值,这个UDID保存好,后面需要用到

4,操作Win10系统,点开始,按住Shfit,点击重启按钮,选择疑难解答,高级选项,启动设置,点重启,选择7,禁用驱动程序强制签名,进入系统后。操作iPad,让设备进入DFU模式。打开电脑上的设备管理,更新AppleMobiledevice的驱动,选择本地驱动,工具目录内的libusbwin32bin1.2.6.0驱动,更新完成之后,会显示在libus-win32-devices下面,这才是正确安装了驱动。

5,断开iPad与电脑连接,把iPad连接到开发板,把开发板连接到电脑,LED闪烁三次之后,等到长亮起之后,断开连接。把iPad连接到电脑,显示是DFU模式,进入下一步。(如果不是,则重复这个步骤

6,打开电脑上命令提示符cmd。把下载的工具解压到C盘根目录。

7,

第一步命令:

找到C:\Python27文件夹,拖动python到cmd窗口里面,空格,把解压工具文件夹里面\ref\ipwndfu文件拖进去,空格,加上-l参数(L的小写),空格,再把iPad2里面的ipad2ibss.pwn拖进去,回车。显示done 才是第一步命令成功,否则重复第5步。

图片中是iPad3做演示,绕过iPad2的使用ipad2ibss.pwn,不要搞混淆。

第二步命令:

找到ref文件夹里面的irecoveryp文件,拖动到终端,空格,加上-f参数,空格,再把iPad2里面的ipad2ibss.pwn再次拖进去,回车。完成第二步

图片中是iPad3做演示,绕过iPad2的使用ipad2ibss.pwn,不要搞混淆。

第三步命令:

找到ref文件夹里面的irecoveryp文件,拖动到终端,空格,加上-f参数,空格,再把iPad2里面的ibec.img3拖进去,回车。完成第三步

图片中是iPad3做演示,绕过iPad2的使用ipad2ibss.pwn,不要搞混淆。

8,现在完成上面三步之后,爱思助手显示是恢复模式的设备。如果不是,那么从头开始重复

恢复模式的iPad

中继篇

现在进入数据上传步骤,为最后一步做好准备。

开始之前,先更新正确驱动,打开设备管理器,右键更新,选择本地驱动,选择iBoot驱动(如果没有这个选择,取消显示兼容硬件,左边列表找到Apple.in,然后选择iBoot)

正确的驱动位置

驱动选择正确后,可以开始后面的步骤。驱动一定要更新。否则必定失败。

1,找到ref文件夹里面的irecovery.exe文件,拖动到终端,空格,加上-s参数,回车,看见大于符号>,就是成功进入

接下来,上传三个文件,执行3条命令。

A,输入:/upload 把iPad2里面devicetree文件拖进去 ,上传完成,

输入devicetree,回车。

B,输入:/upload 把iPad2里面ramdisk文件拖进去 ,上传完成,

输入ramdisk,回车。

C,输入:/upload 把iPad2里面kernelcache文件拖进去 ,上传完成,

输入bootx,回车。

依次上传三个文件,并且执行命令

完结篇

如果上步正确无误,那爱思助手会显示一个正在连接的设备,但是连接不了,这是正常的。并且iPad屏幕上显示一个进度条Apple Tech 752

2,在win10下面的任务栏上,右键命令提示符,再打开一个命令提示符CMD。找到ref文件夹里面的iproxy.exe文件,拖进去,空格,输入2222 22 UDID,回车。(这里的UDID就是最开始保存的那串字符)

3,打开工具包里面的putty,打开之后IP地址输入127.0.0.1,端口2222,点击下面open,弹出的界面中点击是

4,登录ssh终端,用户名root,密码alpine(密码输入时候看不见),这时候已经连接到了手机的系统里面,依次输入以下命令:

mount_hfs /dev/disk0s1s1 /mnt1

rm -r /mnt1/Applications/Setup.app

reboot_bak

完成之后,iPad会重启,激活完美绕过成功。

这个方法适用于iPad2、iPad3、mini1、iPhone4S、iPhone4以上几个型号,只不过根据不同的型号,选择相应的文件。

iOS老机器技术交流群

警告:该软件仅个人用于教育和研究、测试使用,除非您是设备合法有权使用者,否则禁止在其他人设备上非法使用该工具。对于您使用此工具所做的一切,我们将不承担任何法律责任,仅出于提供信息的目的。如有违规,将立即删除所有信息。

为您推荐