键入蓝底关注不误闯↗

什么是 icloudpass?

icloudpass是删去或减低转换成对 iOS 电子系统的影响的过程。根据电子系统机型和 iOS 版，iCloud Caspase能借由从根硬盘中删她们能借由SSH修改 iOS 电子系统的根硬盘。最著名的平台，利用这个恶意软件如checkra1n, ipwndfu,  checkm8-a5 (arduino)。

是什么其其原因导至转换成切入？

具体来说，当 iOS 电子系统没有效的转换成历史纪录并锁上"追踪我的 iPhone" （FMI） 时，就会再次出现转换成切入。有多种形式能导至转换成切入。第三个也是最常见的是恢复或删去已锁上"追踪我的 iPhone"的 iOS 电子系统（通常选用 iTunes 或 爱思继任者）。转换成历史纪录是 Setup.app驱动力，它是防止加设屏幕再次出现（只要它存在），当您在不存留使用者统计数字的情况下转换成 iOS 电子设备时，一切都被除去，主要就主要就包括转换成历史纪录。倘若没转换成历史纪录，iOS 将默认加载加设继任者（Setup.app）。

转换成历史纪录需要1不合法地传达加设屏幕，2能选用 iOS 电子系统中最重要的部分（蜘蛛网统计数字、响铃、通知、FaceTime、iMessage、Siri、iCloud 等）。历史事实证明，获得转换成历史纪录的唯一形式是来自 Apple（是的，没错，Apple 控制您选用电子系统的能力）。恢复后，大部分iOS电子系统都企图借由相连到Albert（苹果公司转换成服务器的中文名称）来使自己选用。接著，Albert将下决心是否希望您能选用您的电子系统。他的下决心完全如前所述三个历史事实 -是否找寻我的 iphone 被锁上。选用电子系统的独有URL，他做出选择。倘若FMI是锁上的，他说，你不如果借由，并释放出三个HTML页面，就是她们都认得转换成锁界面。倘若FMI停用了，他会说:她们能成为朋友，祝你有美好的一天。接著他会还给你一张谜样的券，上面写着:首先说Setup.app。其次说你的电子系统(主要就主要就包括智能手机本身)的大部分基本特征，它能开始组织工作。

第三个最常见其其原因:Ramanathapuram转换成丢失盈利模式或Ramanathapuram删去。当其他人选用苹果公司ID发送信息你的iOS电子系统时，加装继任者(Setup.app)，苹果公司会确默认电子系统启用追踪我的iPhone。这允许她们用苹果公司ID在其他地方发送信息到iCloud.com中文网站(或另三个iOS电子系统上追踪我的)即时和Ramanathapuram锁上你的FMI，并借由说FMI 锁上过的电子系统输入"丢失盈利模式"或重置其大部分统计数字（丢失盈利模式和Ramanathapuram重置之间的差别是丢失盈利模式存留您的统计数字，而Ramanathapuram重置显然不会。丢失的盈利模式还允许您加设自定消息）当两种形式被拒绝执行，即使没转换成历史纪录，并且找寻我的iPhone被锁上，苹果公司服务器会说，你不如果借由，丢下你三个转换成切入页面。除非你认得id和公钥。

第三个，最罕见，最奇怪的转换成锁的其其原因是什么。没错，转换成锁能完全乱数再次出现，没具体的其其原因。倘若您拥有 iOS 电子系统的时间足够长，突然有一天你看到苹果公司的标志和Hello屏幕。接著，您翻转弹出或按下页面锁上，并立刻找寻转换成锁屏幕。倘若你已经输入了你的苹果公司ID和公钥，页面可能会注销10秒钟，接著立刻崩溃到主屏幕。接著发觉已经忘记ID和公钥了。

icloudpass如何组织工作？

iOS 13

可选用软件：Sliver Mac, Sliver Windows

目标电子系统：iPhone 6s - iPhone X, pre-A11 iPads, iPod Touch 7

目标版：iOS 13.3 - 13.7

组织工作原理：mobileactivationd转换成二进制文件重命名，并替换为拆解/修整副本，大部分未转换成的实例都更改为转换成。这会诱使 iOS 电子系统认为它有有效的转换成历史记录，以便跳过setup.app，但实际上没应用过，因此大部分需要转换成历史纪录才能正常组织工作的电子系统功能都无法选用。大部分不需要转换成历史纪录的应用都是完全可选用的，主要就主要就包括 Safari、音乐、相机、照片等。但是，由于修整的二进制文件无法与 Apple 签名一起签名，此Caspase在重新启动后不会持久。

iOS 12

可选用软件：Sliver Mac, Sliver Windows

目标电子设备：iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Mini 2, 3, iPad Air 1, iPod Touch 6

目标版：iOS 12.4.5 - 12.5.1

组织工作原理：mobileactivationd转换成二进制文件重命名，并替换为拆解/修整副本，大部分未转换成的实例都更改为转换成。对于 iOS 12，还需要采取其他步骤，以确保电子系统接受未签名的二进制文件，主要就主要就包括 uicache。这会诱使 iOS 电子系统认为它有有效的转换成历史纪录，以便跳过加设继任者，但实际上没应用过，因此大部分需要转换成历史纪录才能正常组织工作的电子系统功能都无法选用。大部分不需要转换成历史纪录的应用都是完全可选用的，主要就主要就包括 Safari、音乐、相机、照片等。但是，由于修整的二进制文件不能与正宗的 Apple 签名一起编码，此Caspase在重新启动后不会持久。

iOS 12 / iOS 13 Setup.app 重命名

可选用软件：iCloudBypassCA

目标电子系统：iPhone 5s - iPhone X, pre-A11 iPads, iPod Touch 6, 7.

目标版：iOS 12.0 - 12.4.4, iOS 13.0 - 13.2.3

组织工作原理：Setup.app 更名为"Setup.app.bak以删去加设继任者的存在。还采取了其他步骤，以确保 Setup.app 完全无法识别，主要就主要就包括uicache和重新启动backboardd。由于电子系统不认得 Setup.app 存在，因此即使在重新启动后，此修改也是持久的。大部分不需要转化成历史纪录的应用程序都能选用，主要就主要就包括 Safari、音乐、相机、照片等。苹果公司借由iOS 13.3的发布来识别和修整这种形式，它引入了一种新的全系统检测 Setup.app，当 Setup.app 无法识别时，iOS电子系统会进入恐慌、注销状态。

iOS 12/13/14 仅公钥切入或禁用界面

可选用软件：Sliver Mac, Sliver Windows, F3arra1n

目标电子系统：iPhone 5s - iPhone X, pre-A11 iPads, iPod Touch 6, 7.

目标版：iOS 12.0 - 12.5.1, iOS 13.x.x, iOS 14.0 - 14.2

组织工作原理：公钥切入或禁用电子系统几乎总是有一组有效的工厂转换成历史纪录（除非它以前被绕开）。拒绝执行公钥Caspase时，这些历史纪录将提取并保存到桌面上的文件夹（具体activation_record.plist、data_ark.plist、com.apple.commcenter.device_specific_nobackup.plist 和 IC-Info.sisv 在 FairPlay 文件夹中）。接著将系统二进制文件插入根硬盘中的 /bin 目录，并给出三个参数，指示电子系统无论 FMI（追踪我的 iPhone）是锁上还是停用，都要强制重置自己。重置完成后，主要就主要就包括公钥在内的大部份使用者统计数字都已消失，但电子系统需要一组有效的转换成历史纪录才能借由加设继任者（Setup.app）并转换成电话、消息、FaceTime、iCloud 等。通常，Albert（苹果公司转换成服务器）会提供这些历史纪录，但由于"追踪我的 iPhone"已锁上，Albert 拒绝生成新的activation_record.plist，而是显示转换成切入页面。但是，这不是问题，即使她们保存到桌面的大部分转化成历史纪录都能重新应用到硬盘中。在加装转换成历史纪录之前，将它上传到使用者媒体（下载）文件夹，并更改权限/标志，以便电子系统在移动到其正确位置时能加载和接受它。良好的公钥Caspase将加设权限/标志，以便重新启动后大部分转换成历史纪录都签名并保持持久性，并且借由加设公钥保持不变。

iOS 12/13/14 GSM 带信号的绕开

可选用软件：Checkm8.info, iRemoval PRO, SoNiCk14, F3arra1n等

目标电子系统：iPhone 7 - iPhone X (仅限GSM带信号，国行都是带MEID)

目标版：iOS 13.x.x, iOS 14.x.x

组织工作原理：现在你可能明白， Albert拒绝为锁上"追踪我的 iphone" 的电子系统生成转换成历史纪录。但请考虑此转换成历史纪录也特定于每个 iOS 电子系统的独有URL（如序列号、IMEI、UDID、ECID 等）。换句话说，倘若为电子系统的特定唯一URL创建转换成历史纪录，该电子系统将接受它并完全正常组织工作。这是三个普遍的想法，黑客曾经想出三个非常聪明的形式，直接从Albert获取任何iOS电子系统的转化成历史纪录。虽然在现实中GSM信号Caspase是三个非常复杂和复杂的形式，整体概念是相当简单和能理解的。这一切都始于另三个 iOS电子系统。首先， 另三个 iphone "追踪我的 iphone"停用并越狱， 以便其根硬盘能修改。接下来，获取已锁上"追踪我的 iphone"的转换成锁电子系统（序列号、IMEI、UDID 等）的独有URL并分配给第三个已停用 iPhone 的 iOS 电子系统。换句话说，"追踪我的 iPhone 关"电子系统的独有URL暂时被"追踪我的 iPhone 开"电子系统的独有URL所替换。现在，这里是最好的部分。Albert（albert.apple.com，苹果公司转换成服务器）不会注意到或关心"追踪我的 iPhone 关"的第二台电子系统已更改了一组唯一URL。在正常情况下，Albert 可能会注意到，但在转换成过程中再次出现的 SSL 过程会被修改（人们也称此为挂钩或固定），以确保 Albert 无视了 IMEI、序列号、UDID 等来自转换成切入电子系统，该电子系统已锁上"追踪我的 iPhone"。现在，她们处于绝对完美的状态。接下来是三个转换成请求（也就是当它说它可能需要几分钟来转换成你的iPhone时再次出现的过程）从电子系统上启动了追踪我的iPhone停用。由于 Albert 没任何线索表明唯一URL是不同的，因此它会根据它看到的独有URL生成一组全然有效的转换成历史纪录，这当然是转换成切入电子系统中"追踪我的 iPhone 开"的独有URL。此时，新生成的转换成历史纪录取自"追踪我的 iPhone 停用"电子系统，其中最重要的部分（通配符票证）以activation_record.plist（就像公钥绕开）的形式应用于转换成切入电子系统的硬盘。由于activation_record.plist 是由 Albert 为转换成切入电子系统的唯一URL创建的（唯一能创建转换成历史纪录的过程），因此一切都是完美的，并且电子系统能接受转换成历史纪录（也称为基带票证），就像正常转换成再次出现时接受它一样（基本上确实如此）。Apple 之所以没修整此形式，是即使要在 Albert 中实施三个流程，检查每个被转换成电子系统的唯一URL的真实性，将需要完成服务器返工，并花费巨额资金。苹果公司选择不把资源投入到拒绝执行这样的任务上。除非她们改变主意，否则GSM信号Caspase可能永远存在于兼容checkra1n的iOS电子系统中。但是，现在大多数 iOS 电子系统都具有 MEID（比如国产），这就像是额外的安全层，阻止电子系统接受非真实生成的转换成历史记录。不过，这只会增加三个额外的步骤，黑客已经找寻了一种形式来哈希/签署历史纪录来绕开它，所以她们可能会很快看到 MEID 电子系统的形式。倘若真的浮出水面，苹果公司可能会再次选择不修复它。

以上转载并翻译外网 https://www.appletech752.com/有兴趣的能去学习一下。

遇到问题请在对应文章下面留言询问。