如果遗忘 iOS 设备的 Apple ID 密码，在重新激活时可以按照以下步骤绕过 Apple ID，实现免激活直接进入系统。

适用设备：iPhone 5S ~ iPhone X

系统版本：iOS 12.3 及以上

注：所有操作需要在 macOS 上执行，Windows 电脑可以安装黑苹果系统，然后在黑苹果系统中执行。

准备工作：

1.Mac 端安装并运行最新版爱思助手;

2.将 iPhone 用数据线成功连接至 Mac，然后手动操作 iPhone 进入 DFU 模式;

3.确保 Mac 已经设置开机密码，并牢记密码。

操作步骤：

依次点击“刷机越狱 - 一键刷机 - CheckRa1n 越狱”：

随后爱思助手将自动执行越狱操作，成功越狱后显示“All Done 操作结束”：

接下来点击工具箱中的“打开SSH通道”功能：

操作完成后找到并打开 Mac 自带的“终端”工具：

在终端内输入命令“sudo ssh root@127.0.0.1 -p 1025”并回车

在“Password”后(下图②处)输入 Mac 的开机密码并回车

在③处输入“yes”并回车

在④处输入“alpine”并回车：

接着依次输入：

“mount -o rw,union,update /”并回车

“echo "" >> /.mount_rw”并回车

“mv /Applications/Setup.app /Applications/Setup.app.crae”并回车

“uicache --all”并回车

“killall backboardd”并回车：

此时 iPhone 将自动进入注销界面，随后自动开机并进入系统：

注意事项：

1.绕过激活锁不代表退出已登录的 Apple ID，如果重新刷机或者抹除设备需要重新激活。

2.绕过激活锁后无法通话、使用移动网络，但是 WiFi 功能可以正常使用。

iOS 12.4 越狱后想要将设备恢复至未越狱环境，可以按照以下步骤操作。清除越狱环境后已安装的插件将全部清空，将设备连接至爱思助手后将显示“未越狱”。

打开 unc0ver 越狱工具，点击右上角齿轮按钮进入设置，找到“Restore RootFS”选项并打开，打开后点击“Done”按钮完成设置：

返回 unc0ver 主页面，此时下方蓝色按钮将会变成“Restore RootFS”，点击即可开始清除越狱环境，清除完成后设备将自动重启，如果清除失败请多尝试几次直至完成。