藉助CheckRa1n越獄工具繞開iOS啟用鎖教程：

如果遺忘 iOS 裝置的 AppleID 密碼，在重新啟用時可以按照以下步驟繞過 Apple ID，實現免啟用直接進入系統。

適用裝置：iPhone 5s ~ iPhone X

系統版本：iOS 9 ~ iOS 12

注：所有操作需要在 macOS 上執行。

第一步：使用 CheckRa1n 工具對裝置越獄，請通過越獄工具官網（checkra.in）下載最新版越獄工具。

第二步：通過終端命令實現繞過啟用鎖

首先下載 Mac 端所需要的工具，下載頁面地址：appletech752.com

下載完成後解壓縮，安裝資料夾中的“Python”安裝包，如果電腦上已安裝則無需重複安裝：

安裝完成後，將 iOS 裝置通過資料線連線至 Mac 電腦。以“Python Launcher.app”方式開啟“tcpreplay.py”檔案：

開啟後桌面會彈出一個應用視窗和兩個終端視窗，關閉應用視窗，不要關閉另外兩個終端視窗並注意區分名稱：

在“AT752 iCloud Bypass Package”終端視窗內輸入“python ./tcprelay.py -t 44:2222”：

輸入完後按下 Mac 鍵盤的“enter”鍵以執行：

不要關閉該視窗並開啟另外一個終端視窗，輸入“ssh root@localhost -p 2222”，輸入完後按下 Mac 鍵盤的“enter”鍵以執行：

執行後提示是否繼續，輸入“yes”並回車，此時提示輸入 root 密碼，預設密碼為“alpine”，如果之前自行修改過該密碼請輸入正確的密碼，輸入時終端介面不會顯示該密碼，輸入完成後按下 Mac 鍵盤上的“enter”鍵即可：

接著依次輸入“mount -o rw,union,update /”並回車、輸入“echo "" >> /.mount_rw”並回車、輸入“mv /Applications/Setup.app /Applications/Setup.app.crae”並回車、輸入“uicache --all”並回車、輸入“killall backboardd”並回車：

此時 iPhone 將自動進入登出介面，隨後自動開機並進入系統：

注意事項：

1:繞過啟用鎖不代表退出已登入的AppleID、如果重新刷機或者抹除裝置需要重新啟用.

2:繞過啟用鎖後不能通話、使用行動網路、但Wi-Fi可以正常使用.