ios7.1.2跳过sim激活攻略

ios7.1.2跳过sim激活攻略

ios7.1.2跳过sim激活攻略是什么呢？下面是为大家整理的ios7.1.2跳过sim激活攻略，希望以下的文章教程能够帮助到大家！欢迎大家的收藏！

一.越狱机器备份Lockdown，用pp，爱思，itool等连接电脑进越狱系统var--root--library--看到lockdowm文件夹，对着lockdowm文件夹，右键——导出(导出到你想要存放的电脑位置)。

ps：对于妖姬来说有了备份的Lockdown，只要基带没被升级，你又有shs爆浆面包h的话就可以肆无忌惮升级降级了。有锁机的话估计也差不多，配合原卡激活或者卡贴，我手上没有有锁机，这个就不能研究了。

二、.升级或者平刷妖姬。(非国行的小4升7好像很多都很卡，国行妖姬小4，升7，没有感觉到很卡那种，感觉还好)

1，*对应的ios。(用爱思助手查询自己的小4的shsh，知道自己是要下iphone4，3，1还是iphone4，3，2 的ios。你还可以顺便查询和保存shsh)

2，拆机打开后盖和屏蔽罩可以看到我们需要短接的元件，妖姬或者有锁机升级7系统保基带就是短接这个元件。这就是我自己短接的，烙铁焊那个小元件的2头然后接2条线出来再接，这样是最保证可以连接到的了，当然还有的机油用镊子，或者其他钉书钉自制工具。

3，短接成功后我们验证一下，开机出现无sim卡，就说明短接成功了。

4，验证短接成功后开始刷机。在刚才开机验证我们短接成功后插上数据线，进入duf模式，打开itunes，shift+恢复，刷入你要的ios，(目前这里在今天也只能刷7.1.1)。

相关推荐：

完美跳过ID进系统

安装前：

在操作前我们的电脑上必须安装以下2款软件：

(2-1)、你的电脑要装有Microsoft Framework 3.5以上版本—&我的春夏秋冬mdash;安装路径默认c盘

(2-2)、好兄弟歌词*中的软件需要安装JAVA支持，因此也要安装好。j全民国家安全教育日av——安装路径默认c盘

(2-3)、以上软件要根据你的电脑选择32位或64位安装对应版本。

3，全部工具下好了就开始操作吧，解压“跃id工具”。

翻译一下大神的步骤：手机现在是开机状态，插上数据线，进duf，打开解压的“跃id工具”，用jav打开“SSH”这个文件(或直接双击“ssh”)，对话框出现，不要关闭。

4，继续操作：打开“跃id工具”--WinSCP

填上：主机名称：127.0.0.1，港口：2022，登录：root，密码：alpine(中文翻译过来的我给的winscp是英企业社会工作文的，参照下你也懂的)输入完毕后点“登录”，登陆后操作点击。

输入命令：mount.sh执行后会出现两行英文，都有“xxxxxxx on xxxxxxxx”就说明成功root，出现“xxxxxx not xxxxx”说明不能成功进入root。(*5分45秒左右的步骤)

5，出现“on”字样并关闭输入“mount.sh的小黑窗口”后打开手机root的mnt1--Applications找到Setup.app删除它(英文是删除)也就是*中6分15秒左右的操作。这一步骤操作完就可以跳过激活了。但是*的步骤还没走完，我猜想后面的操作应该是弄手机可以进icloud吧。出现“xxxxxx not xxxxx”说明不能成功进入root，检查有没学习态度有按照要求安装一些必要的软件，比如java等，再从头开始。

6，删除Setup.app后(由于工具里有好几个文件，其中有“cdma gsm”对应的应该是三网机器，“cdma”对应应该是电信，“gsm”对应的应该是移动联通两网的机器。我们找自己对应的文件配合*操作，拿我的妖姬国行8Giphone4做例子，我选的是G***这个文地球的资源件夹的.文件去覆盖。)找到电脑中 “跃ID工具--G***--mnt1--Applications”把Preferences.app文件拖入手机root的mnt1--Applications文件夹里，也就是*中8分钟左右的操作。

7，把电脑中的跃ID工具--G***--mnt2--root--Library--Lockdown里的3个文件拖入手机root的mnt2 ootLibraryLockdown文件夹里。也就是*8分55秒左右的操作。

8，把电脑中的跃ID工具里的整个Lockdown文件夹拖到手机root的mnt2 ootLibrary(这一步拖过去的文件出现错误的话就把手机root的mnt2 ootLibrary里的整个Lockdown文件删掉再把电脑中”跃ID工具“的Lockdown文件拖进去手机里。没有错误后就完成了，这一步完后*中下一步骤基本可以无视了{*中10分30秒左右{。因为我下那个机油的“跃ID工具”已经替换过Preferences.app这个文件了)。

9，跳过替换Preferences.app这步后把电脑“跃ID工具"里的root文件拖到mnt2里。*中12分钟左右的操作。

10，最后还有一步，把电脑中的跃ID工具里的整个Lockdown文件夹拖到手机root的mnt2 ootLibrary(这一步拖过去的文件出现错误的话就把手机root的mnt2 ootLibrary里的整个Lockdown文件删掉再把电脑中”跃ID工具“的Lockdown文件拖进去手机里。这一步重复了第八步，*的操作是这样的，我也不知道为什么，这一步应该可以放我们之前备份自己手机的Lockdown文件到英雄联盟人工客服里面应该就可以了激活出信号了我没试过这样做。)

11，这时候你只需要按住home+power出现白色苹果(开机)后松手，然后手机出现恢复模式，用爱思助手或者工具里的小雨伞“Tiny Umbrella”踢出恢复模式，自动开机进去后是没有信号的。也越狱不了，因为盘古不认未激活的机器，但是wifi可用。我们将手机插上数据线再次进入duf模式，进root把mnt2 ootLibraryLockdown文件夹里的全部文件删除，用刚才我们备份你手机的Lockdown文件拖到手机mnt2 oo停车场规划tLibrary里。完成后按住home+power出现白色苹果(开机)后松手，之后踢出恢复模式。自动开机，你会惊喜发现你手机被激活出信号了。