ios7.1.2跳过sim激活攻略
ios7.1.2跳过sim激活攻略是什么呢？下面是我为大家整理的ios7.1.2跳过sim激活攻略，希望以下的文章教程能够帮助到大家！欢迎大家的收藏！
一.越狱机器备份Lockdown，用pp，爱思，itool等连接电脑进越狱系统var--root--library--看到lockdowm文件夹，对着lockdowm文件夹，右键——导出(导出到你想要存放的电脑位置)。
ps：对于妖姬来说有了备份的Lockdown，只要基带没被升级，你又有shsh的话就可以肆无忌惮升级降级了。有锁机的话估计也差不多，配合原卡激活或者卡贴，我手上没有有锁机，这个就不能研究了。
二、.升级或者平刷妖姬。(非国行的小4升7好像很多都很卡，国行妖姬小4，升7，没有感觉到很卡那种，感觉还好)
1，下载对应的ios。(用爱思助手查询自己的小4的shsh，知道自己是要下iphone4，3，1还是iphone4，3，2 的ios。你还可以顺便查询和保存shsh)
2，拆机打开后盖和屏蔽罩可以看到我们需要短接的元件，妖姬或者有锁机升级7系统保基带就是短接这个元件。这就是我自己短接的，烙铁焊那个小元件的2头然后接2条线出来再接，这样是最保证可以连接到的了，当然还有的机油用镊子，或者其他钉书钉自制工具。
3，短接成功后我们验证一下，开机出现无sim卡，就说明短接成功了。
4，验证短接成功后开始刷机。在刚才开机验证我们短接成功后插上数据线，进入duf模式，打开itunes，shift+恢复，刷入你要的ios，(目前这里在今天也只能刷7.1.1)。
相关推荐：
完美跳过ID进系统
安装前：
在操作前我们的电脑上必须安装以下2款软件：
(2-1)、你的电脑要装有Microsoft.NET Framework 3.5以上版本——安装路径默认c盘
(2-2)、视频中的软件需要安装JAVA支持，因此也要安装好。jav——安装路径默认c盘
(2-3)、以上软件要根据你的电脑选择32位或64位安装对应版本。
3，全部工具下好了就开始操作吧，解压“跃id工具”。
翻译一下大神的步骤：手机现在是开机状态，插上数据线，进duf，打开解压的“跃id工具”，用jav打开“SSH”这个文件(或直接双击“ssh”)，对话框出现，不要关闭。
4，继续操作：打开“跃id工具”--WinSCP
填上： 主机名称：127.0.0.1，港口：2022，登录：root，密码：alpine(中文翻译过来的我给的winscp是英文的，参照下你也懂的)输入完毕后点“登录”，登陆后操作点击。
输入命令：mount.sh执行后会出现两行英文，都有“xxxxxxx on xxxxxxxx”就说明成功root，出现“xxxxxx not xxxxx”说明不能成功进入root。(视频5分45秒左右的步骤)
5，出现“on”字样并关闭输入“mount.sh的小黑窗口”后打开手机root的mnt1--Applications找到Setup.app删除它(英文是删除)也就是视频中6分15秒左右的'操作。这一步骤操作完就可以跳过激活了。但是视频的步骤还没走完，我猜想后面的操作应该是弄手机可以进icloud吧。出现“xxxxxx not xxxxx”说明不能成功进入root，检查有没有按照要求安装一些必要的软件，比如java等，再从头开始。
6，删除Setup.app后(由于工具里有好几个文件，其中有“cdma gsm”对应的应该是三网机器，“cdma”对应应该是电信，“gsm”对应的应该是移动联通两网的机器。我们找自己对应的文件配合视频操作，拿我的妖姬国行8Giphone4做例子，我选的是GSM这个文件夹的文件去覆盖。)找到电脑中 “跃ID工具--GSM--mnt1--Applications”把Preferences.app文件拖入手机root的mnt1--Applications文件夹里，也就是视频中8分钟左右的操作。
7，把电脑中的跃ID工具--GSM--mnt2--root--Library--Lockdown里的3个文件拖入手机root的mnt2 ootLibraryLockdown文件夹里。也就是视频8分55秒左右的操作。
8，把电脑中的跃ID工具里的整个Lockdown文件夹拖到手机root的mnt2 ootLibrary(这一步拖过去的文件出现错误的话就把手机root的mnt2 ootLibrary里的整个Lockdown文件删掉再把电脑中”跃ID工具“的Lockdown文件拖进去手机里。没有错误后就完成了，这一步完后视频中下一步骤基本可以无视了{视频中10分30秒左右{。因为我下那个机油的“跃ID工具”已经替换过Preferences.app这个文件了)。
9，跳过替换Preferences.app这步后把电脑“跃ID工具"里的root文件拖到mnt2里。视频中12分钟左右的操作。
10，最后还有一步，把电脑中的跃ID工具里的整个Lockdown文件夹拖到手机root的mnt2 ootLibrary(这一步拖过去的文件出现错误的话就把手机root的mnt2 ootLibrary里的整个Lockdown文件删掉再把电脑中”跃ID工具“的Lockdown文件拖进去手机里。这一步重复了第八步，视频的操作是这样的，我也不知道为什么，这一步应该可以放我们之前备份自己手机的Lockdown文件到里面应该就可以了激活出信号了我没试过这样做。)
11，这时候你只需要按住home+power出现白色苹果(开机)后松手，然后手机出现恢复模式，用爱思助手或者工具里的小雨伞“Tiny Umbrella”踢出恢复模式，自动开机进去后是没有信号的。也越狱不了，因为盘古不认未激活的机器，但是wifi可用。我们将手机插上数据线再次进入duf模式，进root把mnt2 ootLibraryLockdown文件夹里的全部文件删除，用刚才我们备份你手机的Lockdown文件拖到手机mnt2 ootLibrary里。完成后按住home+power出现白色苹果(开机)后松手，之后踢出恢复模式。自动开机，你会惊喜发现你手机被激活出信号了。