Serko
Gaining Experience
- 30 август 2018
- 135
- 308
Здраво, бидејќи гледам дека вакви теми слабо има на форумов, сакав да направам тема и да помогнам на доста луѓе што имаат ваков проблем со ајфон.
Најпрво сакам да кажам дека темава ја отварам највеќе за entertainment и research purposes и за луѓе што се заинтересирани во овој оддел, а не за клошари што имаат украдено или најдено ајфон и ќе го искористат овој пост како abuse, иако претходно веќе знам дека во нашава Македонија највеќе ќе е затоа.
Но после се, сепак ќе има и луѓе што стварно ќе им послужи туторијалов.
Да почнеме,
Во 2019 беше откриен BootROM exploit (CheckM8) за сите верзии на iOS, односно сите ајфон модели што имаат процесор од A5 до А11 така што им дозволува на корисниците да користат unsigned code уште од самиот старт и самото подигање на телефонот. Овој exploit неможе да биде patched од страна на Apple бидејќи е hardware bug.
Со самиот release на овој exploit почнаа да се појавуваат алатки и сервиси кои овозможуваат целосен пристап до системските датотеки на iOS така што им овозможи на доста луѓе да направат bypass na iCloud активација, но сепак повеќето од тие алатки и сервиси се наплаќаа со доста високи цени.
Но, пред некоја недела искочи алатка која се вика iBoy Ramdisk која што има опција за бесплатно да го активирате вашиот ајфон без да плаќате огромни суми на такви сервиси.
Алатката iBoy Ramdisk има две главни опции, а тие се:
- iCloud activation bypass (Бајпас на iCloud на модели од 6s до X без сигнал и без услуги на СИМ, само на Wi-Fi)
- Passcode bypass (Целосен бајпас на Passcode на модели од 6s до X со сигнал со услуги на СИМ картица и сите опции од телефонот)
ПРЕД ДА ПОЧНЕТЕ СО БИЛО КАКВА РАБОТА НА iBoy Ramdisk МОРА ПРВО ДА ГО РЕГИСТРИРАТЕ ВАШИОТ УРЕД ТАКА ШТО ЌЕ ГО УКЛУЧИТЕ ПРОГРАМОТ ЌЕ ГО КОПИРАТЕ ВАШИОТ ECID И ЌЕ КЛИКНЕТЕ НА REGISTER ECID.
(iCloud Bypass) Се што треба да направите е следново:
1) Треба да симнете 3U Tools за да ве исвести дали вашиот уред е влезен во DFU Mode и да ги инсталирате потребните Apple Mobile Device Drivers(3uTools | The best all-in-one tool for iOS users)
1a) Бидете сигурни дека вашиот драјвер е точно оваа верзија ( View: https://i.imgur.com/riVN9su.png
)
2) Треба да направите bootable USB со овие фајлови, препорачувам BalenaEtcher за тој процес (https://www92.zippyshare.com/v/JuDLwujo/file.html)
3) Одите во биос, го бирате USB-то, притискате ALT + F2 кога ќе се подигне и го ставате вашиот ајфон во DFU Mode.
4) Доколку не знаете како да го ставите вашиот ајфон во DFU Mode, овде имате туторијал како да го направите тоа (https://help.ifixit.com/article/108-dfu-restore)
5) Го поврзувате вашиот ајфон во уредот кај што сте го подигнале USB-то и чекате да ве извести дека вашиот ајфон може да поддржи unsigned code и порака каде што ќе пишува "PWN:CHECKM8"
6) Доколку при процесот се рестартира вашиот ајфон направето го тоа уште еднаш додека не го изведете правилно exploit-ot.
7) Го симнувате iBoy Ramdisk од следниов линк (https://mega.nz/folder/QF9hBCYS#H-HehoQskWVjYm_r9Sf-3w)
8) Го уклучувате iBoy Ramdisk, кликате на Check Device (DFU) и морате да бидете сигурно дека кај "PWNED" ви пишува со зелени букви "CHECKM8"
9) Ги инсталирате овие драјвери кои симулираат Parallel port во УСБ. ( 10) После овој процес ќе ви се отклучи опцијата Change SN, кликате на неа и кликате на Boot Purple.
11) Вашиот iPhone ќе направи boot во Purple Mode и екранот ќе ви стане светло зелен, со тоа ќе знаете дека успешно сте влегле во Purple Mode.
12) Отварате Device Manager и мора да сте сигурни дека вашиот Apple Driver се наоѓа под полето Ports и се вика "USB Serial Device"
11) Се враќате на iBoy Ramdisk го бирате портот кај полето Ports, кликате Open Port и го бирате портот што во Device Manager ви го прикажува како USB Serial Device.
12) Го пишувате овој сериски број во полето SN "F97SF2AQFFGD", кликате на Write SN и доколку добиете порака дека успешно сте го смениле вашиот телефон автоматски ќе се рестартира.
13) Проверувате во 3uTools дали успешно е сменет вашиот сериски број.
14) Доколку успешно сте го смениле преминувате на чекор 15, ако не се враќате назад на чекор 4.
15) Следно што правите е чекате да се уклучи телефонот, се враќате назад во iBoy Ramdisk и кликате на Read Hello, после тоа Generate Activation. Треба да добиете потврдна порака дека успешно сте генерирале.
16) Го ставате повторно вашиот ајфон во DFU Mode и повторно правите PWN преку bootable USB-то што го направивте претходно. СЕКОГАШ ЧЕКАЈ ДА ПИШУВА "PWN:CHECKM8" !!!
17) Во iBoy Ramdisk кликате повторно Check Device (DFU) гледате дали ви пишува "PWN:CHECKM8" и ако да кликате на BOOT RDSK.
18) Чекате тој процес да заврши и ако успешно заврши треба да ви се појави лого на екранот на ајфонот на кое пишува Penta Boy, доколку нема ништо напрај го истиот процес од почеток.
19) Обавезно проверувајте драјвер цело време и бидете сигурни дека е правилната верзија ( Види скриншот View: https://i.imgur.com/WNYxk5M.png
)
20) Доколку е во ред драјверот, кликнете на Check SSH во iBoy Ramdisk и откако ќе ви пише дека SSH е успешно поврзан, кликате на Activate Hello.
21) Чекате вашиот уред да се рестартира самиот и после рестартот ќе ве пречека Hello Screen каде што треба само реон и јазик да внесете и вашиот ајфон е успешно bypassed на iCloud.
22) Уживајте во вашиот уред !
(PASSCODE BYPASS) Наскоро во reply во истиов пост ќе објавам и Passcode Bypass...
ЗА БИЛО КАКВА ПОМОШ, ИНФОРМАЦИЈА И ПРОБЛЕМ ПРИ ДРАЈВЕРИ СЛОБОДНО КОНТАКТИРАЈТЕ МЕ ВО ИНБОКС
GLHF.
Најпрво сакам да кажам дека темава ја отварам највеќе за entertainment и research purposes и за луѓе што се заинтересирани во овој оддел, а не за клошари што имаат украдено или најдено ајфон и ќе го искористат овој пост како abuse, иако претходно веќе знам дека во нашава Македонија највеќе ќе е затоа.
Но после се, сепак ќе има и луѓе што стварно ќе им послужи туторијалов.
Да почнеме,
Во 2019 беше откриен BootROM exploit (CheckM8) за сите верзии на iOS, односно сите ајфон модели што имаат процесор од A5 до А11 така што им дозволува на корисниците да користат unsigned code уште од самиот старт и самото подигање на телефонот. Овој exploit неможе да биде patched од страна на Apple бидејќи е hardware bug.
Со самиот release на овој exploit почнаа да се појавуваат алатки и сервиси кои овозможуваат целосен пристап до системските датотеки на iOS така што им овозможи на доста луѓе да направат bypass na iCloud активација, но сепак повеќето од тие алатки и сервиси се наплаќаа со доста високи цени.
Но, пред некоја недела искочи алатка која се вика iBoy Ramdisk која што има опција за бесплатно да го активирате вашиот ајфон без да плаќате огромни суми на такви сервиси.
Алатката iBoy Ramdisk има две главни опции, а тие се:
- iCloud activation bypass (Бајпас на iCloud на модели од 6s до X без сигнал и без услуги на СИМ, само на Wi-Fi)
- Passcode bypass (Целосен бајпас на Passcode на модели од 6s до X со сигнал со услуги на СИМ картица и сите опции од телефонот)
ПРЕД ДА ПОЧНЕТЕ СО БИЛО КАКВА РАБОТА НА iBoy Ramdisk МОРА ПРВО ДА ГО РЕГИСТРИРАТЕ ВАШИОТ УРЕД ТАКА ШТО ЌЕ ГО УКЛУЧИТЕ ПРОГРАМОТ ЌЕ ГО КОПИРАТЕ ВАШИОТ ECID И ЌЕ КЛИКНЕТЕ НА REGISTER ECID.
(iCloud Bypass) Се што треба да направите е следново:
1) Треба да симнете 3U Tools за да ве исвести дали вашиот уред е влезен во DFU Mode и да ги инсталирате потребните Apple Mobile Device Drivers(3uTools | The best all-in-one tool for iOS users)
1a) Бидете сигурни дека вашиот драјвер е точно оваа верзија ( View: https://i.imgur.com/riVN9su.png
)
2) Треба да направите bootable USB со овие фајлови, препорачувам BalenaEtcher за тој процес (https://www92.zippyshare.com/v/JuDLwujo/file.html)
3) Одите во биос, го бирате USB-то, притискате ALT + F2 кога ќе се подигне и го ставате вашиот ајфон во DFU Mode.
4) Доколку не знаете како да го ставите вашиот ајфон во DFU Mode, овде имате туторијал како да го направите тоа (https://help.ifixit.com/article/108-dfu-restore)
5) Го поврзувате вашиот ајфон во уредот кај што сте го подигнале USB-то и чекате да ве извести дека вашиот ајфон може да поддржи unsigned code и порака каде што ќе пишува "PWN:CHECKM8"
6) Доколку при процесот се рестартира вашиот ајфон направето го тоа уште еднаш додека не го изведете правилно exploit-ot.
7) Го симнувате iBoy Ramdisk од следниов линк (https://mega.nz/folder/QF9hBCYS#H-HehoQskWVjYm_r9Sf-3w)
8) Го уклучувате iBoy Ramdisk, кликате на Check Device (DFU) и морате да бидете сигурно дека кај "PWNED" ви пишува со зелени букви "CHECKM8"
9) Ги инсталирате овие драјвери кои симулираат Parallel port во УСБ. ( 10) После овој процес ќе ви се отклучи опцијата Change SN, кликате на неа и кликате на Boot Purple.
11) Вашиот iPhone ќе направи boot во Purple Mode и екранот ќе ви стане светло зелен, со тоа ќе знаете дека успешно сте влегле во Purple Mode.
12) Отварате Device Manager и мора да сте сигурни дека вашиот Apple Driver се наоѓа под полето Ports и се вика "USB Serial Device"
11) Се враќате на iBoy Ramdisk го бирате портот кај полето Ports, кликате Open Port и го бирате портот што во Device Manager ви го прикажува како USB Serial Device.
12) Го пишувате овој сериски број во полето SN "F97SF2AQFFGD", кликате на Write SN и доколку добиете порака дека успешно сте го смениле вашиот телефон автоматски ќе се рестартира.
13) Проверувате во 3uTools дали успешно е сменет вашиот сериски број.
14) Доколку успешно сте го смениле преминувате на чекор 15, ако не се враќате назад на чекор 4.
15) Следно што правите е чекате да се уклучи телефонот, се враќате назад во iBoy Ramdisk и кликате на Read Hello, после тоа Generate Activation. Треба да добиете потврдна порака дека успешно сте генерирале.
16) Го ставате повторно вашиот ајфон во DFU Mode и повторно правите PWN преку bootable USB-то што го направивте претходно. СЕКОГАШ ЧЕКАЈ ДА ПИШУВА "PWN:CHECKM8" !!!
17) Во iBoy Ramdisk кликате повторно Check Device (DFU) гледате дали ви пишува "PWN:CHECKM8" и ако да кликате на BOOT RDSK.
18) Чекате тој процес да заврши и ако успешно заврши треба да ви се појави лого на екранот на ајфонот на кое пишува Penta Boy, доколку нема ништо напрај го истиот процес од почеток.
19) Обавезно проверувајте драјвер цело време и бидете сигурни дека е правилната верзија ( Види скриншот View: https://i.imgur.com/WNYxk5M.png
)
20) Доколку е во ред драјверот, кликнете на Check SSH во iBoy Ramdisk и откако ќе ви пише дека SSH е успешно поврзан, кликате на Activate Hello.
21) Чекате вашиот уред да се рестартира самиот и после рестартот ќе ве пречека Hello Screen каде што треба само реон и јазик да внесете и вашиот ајфон е успешно bypassed на iCloud.
22) Уживајте во вашиот уред !
(PASSCODE BYPASS) Наскоро во reply во истиов пост ќе објавам и Passcode Bypass...
ЗА БИЛО КАКВА ПОМОШ, ИНФОРМАЦИЈА И ПРОБЛЕМ ПРИ ДРАЈВЕРИ СЛОБОДНО КОНТАКТИРАЈТЕ МЕ ВО ИНБОКС
GLHF.
