眾所周知，自從蘋(píng)果發(fā)布IOS6系統開(kāi)始，引入了查找我的iphone(ipad,imac)功能，當時(shí)這個(gè)功能發(fā)布后，還僅限于利用另外一臺IOS設備可以定位另一臺綁定了同一個(gè)ID賬號的IOS設備，刷機后手機可以正常激活，但是從IOS7系統開(kāi)始，當綁定了查找我的IPHONE功能的手機刷機或者抹掉后，重新激活就需要輸入綁定這個(gè)設備的原賬號和密碼才可以激活。

從這時(shí)候開(kāi)始，無(wú)數的IOS設備因為各種原因無(wú)法使用了。綁定了ID的IOS設備主要有iphone和ipad。

Iphone的激活原理是主CPU和基帶CPU是一整套，兩者有加密的匹配數據，有一個(gè)損壞就會(huì )導致手機報廢，另外基帶CPU的信息包括imei存儲在叫做eeprom(俗稱(chēng)基帶碼片)的ic上，另外iphone的NANO(俗稱(chēng)硬盤(pán))存儲了對應這個(gè)imei信息的手機序列號，當iphone激活的時(shí)候，這臺iphone會(huì )向蘋(píng)果的遠程服務(wù)器發(fā)送這個(gè)手機的imei信息和序列號信息，當服務(wù)器識別到這個(gè)iphone的imei和序列號是匹配這臺手機的時(shí)候，系統會(huì )根據這個(gè)imei信息調取服務(wù)器上對應這個(gè)imei信息的激活策略信息，發(fā)送給需要激活的iphone，然后這個(gè)iphone就可以正常激活使用了，同時(shí)，如果這臺iphone的imei已經(jīng)綁定了一個(gè)appleid的話(huà)，服務(wù)器會(huì )讓你輸入對應這個(gè)imei的id用戶(hù)名和密碼，如果你忘記了用戶(hù)名或者密碼，好了，這臺手機永遠無(wú)法激活! 想要讓這個(gè)iphone還可以正常使用的話(huà)，那么只能更換主CPU,基帶CPU，基帶碼片，硬盤(pán)，俗稱(chēng)四件套，我們一般叫做套件，更換的過(guò)程會(huì )非常繁瑣和復雜。

而ipad的id密碼如果忘記的話(huà)，那就比iphone要簡(jiǎn)單很多，因為iPad只有兩種，一種是插卡版，一種是WIFI版。插卡版的破解方法非常簡(jiǎn)單，但是破解完成后只能當做WIFI 版使用，插卡功能就廢了。插卡版破解的原理是更改它的硬件識別電路，電路名稱(chēng)為board id ,本文介紹的是WIFI 版的破解方法。

WiFi 版的Ipad因為沒(méi)有基帶CPU，所以它只有序列號。序列號存儲于NANO(俗稱(chēng)硬盤(pán))中，如果這個(gè)IPAD原來(lái)的序列號綁定了ID，你又忘了用戶(hù)名或者密碼無(wú)法激活的話(huà)，我們只需要更改一個(gè)沒(méi)有綁定ID的序列號重新激活就好了。

我們拿一臺ipad mini4來(lái)給大家演示一下:

這臺mini4假如忘記了ID密碼，那么勢必會(huì )處于激活界面無(wú)法激活，如圖所示:

我們要做的就是拆下他的硬盤(pán)，修改成一個(gè)沒(méi)有綁定ID的序列號就可以了。

首先是拆機，拆機的時(shí)候盡量用工具給整個(gè)屏幕加熱一會(huì )，然后把屏幕拆掉，盡量不要把原廠(chǎng)膠動(dòng)壞，否則我們自己更換的雙面膠無(wú)論如何都達不到原廠(chǎng)膠的密封效果。

然后我們把屏蔽罩拆開(kāi)，拿下屏幕，把主板放到夾機板上，用熱風(fēng)槍拆下原裝的NANO。

IPAD主板

然后我們把NANO放到編程器上，修改早已從某些渠道買(mǎi)到的沒(méi)有綁定ID的序列號，當然，需要注意的是更改序列號后還要順便更改對應這個(gè)序列號的藍牙和WIFI的MAC地址，因為從IOS11系統開(kāi)始，激活的時(shí)候服務(wù)器端又加入了核對藍牙和WIFI的MAC地址是不是屬于這個(gè)序列號的新政策。

更改完成后，我們把NANO重新值錫，裝回到主板上。

然后，把主板裝回去，把所有的屏蔽罩全部裝好，擦拭干凈，再裝回屏幕，由于有原廠(chǎng)膠，所以不需要重新粘貼雙面膠，只需要把屏幕裝好后，用工具把整個(gè)屏幕加熱一會(huì )，就會(huì )完美貼合，你想打開(kāi)都很難!

然后，為了完美，我們重新刷機!

然后直接激活就好了!

從此，這臺IPAD就可以正常使用，也可以繼續綁定ID賬號了!本文只用于講解ipad id的破解過(guò)程。