暴力解决苹果id

去年冬天我帮一个朋友处理他母亲的暴力旧iPhone，屏幕锁着，解决Apple ID是苹果前男友的邮箱，密码早就不记得了。暴力老太太急着要用手机看孙子视频，解决去苹果店问，苹果店员说必须提供购买凭证才能解锁。暴力购买凭证？解决这手机是六年前别人送的，发票早没了。苹果朋友急得差点把手机砸了。暴力

我接过手机看了看。解决iPhone 7，苹果系统停在iOS 13。暴力这种老机器有个好处——checkm8漏洞通杀A5到A11芯片。解决换句话说，苹果从iPhone 4s到iPhone X，只要用对工具，就能绕过Apple ID锁。这不是什么秘密，越狱社区早把这东西玩烂了。我用的是Palera1n，在Linux虚拟机里跑了一条命令，二十分钟后手机重启，激活锁没了。老太太拿到手机的时候愣了半天，问怎么弄的。我说就是刷了个系统。她不懂，但很高兴。

这件事让我想聊聊“暴力解决Apple ID”这个说法。暴力不是指拿锤子砸手机，而是绕过苹果那套验证机制。苹果的激活锁设计得确实狠——手机丢了，别人捡到就是块砖。但反过来，合法用户忘了密码、换了邮箱、买的是二手货，照样被锁死。苹果的客服流程要求你提供原始购买凭证，可现实里大量iPhone是礼物、是二手交易、是公司发的，凭证根本拿不出来。这时候“暴力”就成了唯一出路。

技术上的暴力分几个层次。最轻的是用iRemovalPro这类工具，本质上是利用苹果服务器验证的漏洞做欺骗激活。这招对较新系统有效，但苹果封得快，今天能用明天可能就挂。再重一点的是checkm8硬件漏洞，直接刷自定义固件跳过激活界面。这招稳定，但只支持A11及以下芯片，iPhone XS往后就没戏了。最暴力的当属换字库——把存储芯片拆下来用编程器改写序列号，再焊回去。这需要热风枪和焊接技术，普通人搞不定，但华强北的师傅十分钟能搞定一台。

我试过iRemovalPro，成功率大概七成。失败的那三成里，有一半是手机本身有隐藏ID——就是卖家没告诉你这机器还绑着别人的账号。这种机器买的时候便宜，用的时候要命。我见过一个大学生在闲鱼花八百块买了台iPhone 11，卖家说“ID已退”，结果拿到手发现是隐藏ID，还原系统后直接变砖。他找卖家，对方拉黑了他。他找苹果，苹果说拿发票来。他哪有发票？最后他找了个维修店，花三百块换了字库，手机能用了，但不能升级系统，不能恢复出厂，像个定时炸弹。

苹果不是不知道这些漏洞。每次iOS更新都在堵，但硬件漏洞堵不住。checkm8是2019年发现的，到现在还能用，因为它是芯片设计层面的缺陷，苹果只能在新芯片里修。所以二手市场里iPhone X及以下机型特别受欢迎——能绕ID，能当游戏机，能当备用机。iPhone XS之后的机器，一旦被锁，基本只能换主板。换主板多少钱？差不多够买台新的了。

有人觉得绕ID是偷手机的人用的。不全是。我认识一个做二手回收的，他收机器第一件事就是查激活锁。有锁的机器他要么退回去，要么压价到三折。他说真正偷来的手机反而少，因为小偷也知道有锁卖不上价。大部分锁机是用户自己忘了解锁，或者买了合约机没还清贷款，或者像开头那个老太太一样，是别人送的礼物。这些人不是小偷，他们只是被苹果的规则卡住了。

苹果的规则合理吗？从防盗角度讲，合理。从用户角度讲，有时候太死板。我帮人绕过四五次ID锁，每次都是真实用户，每次都有正当理由。但苹果不会听这些理由，它只认发票。所以“暴力解决”不是破坏，是绕开一个不近人情的系统。当然，这话说出来有点自我安慰的意思。毕竟绕过激活锁在法律上处于灰色地带，在道德上也有争议。可当你看着一个老太太因为拿不出六年前的发票就用不了自己的手机，你会觉得这规则本身就有问题。

最后说一句：如果你要买二手iPhone，到手第一件事就是还原所有设置，看会不会跳激活锁。会跳的，再便宜也别买。至于已经锁了的，找维修店问checkm8能不能用，能就用，不能用就认栽。别信网上那些“百分百解锁”的广告，大部分是骗钱。暴力解决有边界，不是所有机器都能救。