此方法仅适用于无法记住自己手中的ID账号和密码的手机。请将手机归还给以非法方式获得手机的所有者。前言
我有一部 iPhone 已经砖了很长时间，并且一直有一个 ID 锁。我最近有空。我尝试绕过ID锁，经过一番摸索，发现需要先越狱。一般情况下使用越狱工具checkra1n。这个工具目前只有macOS版和linux版，win版还在开发中。没有mac电脑的朋友只能尝试黑苹果系统和linux版本。推荐使用linux版本，因为黑苹果系统非常难安装。linux系统下越狱成功，windows系统下绕过ID成功（任意系统下都可以进行绕过ID，我比较习惯用windows，
注意：不要用虚拟机，好像虚拟机不能越狱成功。
如果你有linux系统的电脑，可以直接在checkra1n.cn上下载linux版的破解工具并使用。如果你没有linux系统的电脑，可以用U盘用checkra1n安装一个linux系统的镜像。你不需要安装linux系统。插上U盘就可以使用了。推荐使用此方法。
也可以直接在电脑上安装linux系统，我只是在电脑上安装了xubuntu系统。
废话不多说，直接上教程吧。
手机系统更新工具
+一个U盘（不少于2G）
+ 一台电脑
+ Toolkit (easy system ios, balenaEtcher-Portable-1.5.45)
工具在文末。
对于被ID锁锁定的手机，不能直接用手机更新系统，必须借助其他工具。手机更新推荐使用爱思助手，可以下载最新系统，一键更新。手机系统更新步骤
1.下载爱思助手，这一步很简单，下载安装即可
2.手机连接电脑，爱思助手会自动识别
3.点击闪越越狱
4.下载系统版本（注意这里需要注意：不要下载12.4.5版本的系统，这个版本无法绕过ID锁）
5、系统下载完成后，点击立即刷机即可。
6.下一步就是等待刷机完成。在整个刷机过程中，请确保设备与电脑的连接正常稳定，并使用良好的数据线。
越狱越狱是必经步骤，使用checkra1n进行越狱U盘安装系统越狱
下面我们来说说如何使用U盘安装带有checkra1n工具的linux镜像系统并进行越狱。
操作步骤如下：
1.将U盘插入电脑
2.打开balenaEtcher-Portable-1.5.45.exe
3.选择Select image，选择bootra1n-x86_64-0.9.8-20200206.iso，选择你的U盘，然后点击Flash
4.制作完成后拔掉U盘重新插入
5.重启电脑，修改启动项用U盘启动，这个根据自己的电脑配置，不同的电脑有不同的配置方式，我用的thinkpad是按F12选择启动方式，选择U盘启动（部分电脑需要进入BIOS修改启动项）
选择第一个，回车进入系统，没有图形界面，是命令行界面。
6.进入终端后，输入anon回车，密码voidlinux（密码不显示）回车
7.输入sudo checkra1n回车（注意！有些电脑不能输入1个字符，需要1个英文以上的key）
8、如下图，checkra1n已经启动，点击【启动】。
在上面的界面上，请注意黄色部分的提示。
因为我的手机几年没用了，系统也没更新，提示支持iphone6，但是系统不支持，会提示支持的系统版本，所以手机系统需要更新（更新到12.1或以上版本）。
手机系统更新教程在上面的第二部分。
9.进入recovery模式如下
iphone显示屏显示并进入如下界面
10.进入DUF模式，按照以下步骤，先点击【开始】苹果系统，然后同时按住手机电源键和Home键4s，然后松开电源键，长按Home键10s
11. Checkra1n提示进入DUF模式，松手等待全部done完成，表示已经完成。完成以上步骤后，等待越狱完成。如果失败，请按照步骤重试。
绕过ID锁 因为手头的手机还有ID锁，所以即使越狱完成，仍然无法进入系统。这需要一种特殊的方法来绕过。下一个方法也在网上搜了下，不过一般都是用MAC os系统做的苹果系统，但其实任何系统下都可以做，需要用到ssh工具，我这里选择putty。绕过 ID 锁定步骤
以下是步骤：
1.打开爱思助手
2.点击工具箱，选择“打开SSH通道”（如果提示打不开，说明没有越狱，请先越狱）
3、会弹出iphone ssh通信的ip地址、用户名密码和端口信息，请记住
4.打开腻子工具
5.在Host Name中输入127.0.0.1（IP地址），在Port下输入你的端口，我的是22，点击Open，在弹窗中输入如下信息
6.输入用户名：root
7.输入密码：alpine
8.依次输入以下命令：
9."mount -o rw, union, update /"回车
10."echo"">> /.mount_rw"然后回车
11.“mv /Applications/Setup.app /Applications/Setup.app.crae”并回车
12."uicache --all"然后回车
13.“killall backboardd”回车，手机会重启，然后正常进入系统
使用工具绕过
如果以上方法都无法绕过，也可以使用Windows下的工具iCloudBypass ShiftKey
要使用此工具，您还需要越狱并打开 ssh 端口。原理与上面的命令类似。
通过以上方法，我的手机成功绕过了ID锁，非常棒。
由于程序附件的限制，发送链接并不容易。需要的话问我