الموضوع اليوم يتحدث عن تجاوز ال activation lock لل iphone 5 على اخر تحديث 10.3 يمكن استعمال الطريقة ايضا مع اجهزة 64bit وهي الiphone 5s فما فوق لكن على التحديث 10.2.1 الذي لايزال موقعا من ابل حتى هذه اللحظة ولكن بطبيعة الحال مجرد اصدار تحديثات جديدة لن تتمكن من ارجاع الهاتف للتحديث السابق فكما يعلم الجميع هذه سياسة ابل المشهورة
وربما يتبادر الى ذهن الجميع سؤال عن كيفية معرفة ال ipsw التي لا تزال موقعة من ابل الامر بسيط كل ما عليك استخدام 3utools وعند ربط الهاتف اذهب لخانة flash&jb وستظهر كل الipsw التي تستطيع استعادة الهاتف بواسطتها لاحظ الصورة:
الان سأشرح باختصار عن الطريقة ومن ثم ننتقل للتنفيذ خطوة بخطوة :
الذي سنقوم به هو عمل باتش لتطبيق setup.app وهو المسؤول عن اعداد الهاتف بعد الاستعادة في اجهزة ios وكما يعلم الجميع فان الهاتف سيطلب منك ادخال ال apple id و الpassword فيما اذا كان الهاتف مرتبطا بحساب ايكلود اثناء اعداد الهاتف وعند عمل باتش لهذا التطبيق فإنه سيتم تجاوز اعداد الهاتف وستفتح واجهة الهاتف مباشرة لكن كيف سنصل لل setup.app وكيف سنقوم بعمل باتش له ؟
تحدثنا عن ipsw وهي صيغة الfirmware الخاصة باجهزة ios سنقوم بفك الضغط عنها والتعديل عليها لكن قبل ذلك علينا تحميلها من هذا الموقع من هنا او من اي موقع اخر بعدها قم بتنزيل 7zip من هنا واليك طريقة العمل:
قم بفتح الipsw بواسطة ال7zip اختر open archive كما في الصورة:
سيظهر لك ما في داخل الipsw كما في الصورة:
لابد انك ترى ملفات بصيغة dmg هذه تقابل صيغة img على windows الذي يهمنا من هذه الملفات هو الملف
058-66252-029 ويتغير الرقم مع كل تحديث لذا يمكنك ان تستدل عليه دوما بانه الاكبر حجما من بين الباقي وهذا يقابل system.img في اجهزة اندرويد طبعا ابل ليست غبية لهذه الدرجة لتسمح لك بالتعديل على ملفات الfirmware الخاصة بها لان كل منها محمي بkey خاص تم تسريب العديد منها لانظمة 9.3 فما دون لكن ابل لاتسمح لك بارجاع الهاتف لهذه الاصدارات القديمة ماسنقوم به هو عملية باتش فقط وليس تعديل وسنرجع الروم على ماكان عليه سابقا وسنفحص الsha وسنجد انه سيخبرنا ان الfirmware سليم 100 في المئة ويمكن تركيبة ولو توفر key الخاص بهذا الملف باصدار 10.3 فهذا يعني اننا نستطيع التعديل بكل بساطة على نظام ios وتطبيقاته وحذفها والذي يقوم بالتعديل على system.img في اندرويد يعرف عن ماذا اتحدث تماما بما ان ايفون 4 توقف عند 7.1.2 فيمكن تجاوز الايكلود مع ارجاع خدمات الشبكة كما سنطرح ذلك في تدوينة لا حقا
قم باستخراج الملف المذكور سابقا ولكي تتمكن من فتحه على windows لابد ان تقوم بتنزيل برنامج hfs explorer
للتحميل من هنا بعدها قم بفتحه واختر ملف dmg من file ثم open file system ثم اختر الملف dmg بعدها اختر الصيغة كما في الصورة واضغط ok :
سيظهر لك مافي داخل الملف كما في الصورة:
هنا ستظهر لك ملفات system الخاصة بالfirmware اذهب الى applecations ومن ثم الى setup.app
وستجد ملف setup بصيغة file قم باستخراجه كما في الصورة:
بعد استخراج الملف علينا فتحه لنقوم بعمل باتش له والطريقة كالتالي قم بتنريل هذا البرنامج من هنا قم بفتح الملف بواسطته عن طريق السحب والإفلات كما في الصورة :
اضغط ctrl+f او من search ثم find ابحث عن framework كما في الصورة:
عندها حدد كلمات المسار كما في الصورة واستبدل الارقام التي تقابلها ب 90 كما في الصورة:
حدد الارقام بالنظام الست عشري من 2f الى 70 قم باستبدالها ب 90 كما في الصورة 90 تعني مسح المسار المحدد لكي نمنع التطبيق من العمل بعد استعادة الايفون :
اضغط على حفظ ثم انتقل للبحث مرة اخرى عن setsize وحدد الاحرف و الارقام بالنظام الست عشري من 00 الى 63 واستبدلها ب 90 كما هو موضح بالصورتين :
قم بالحفظ بعدها احذف setup.back التي يقوم البرنامج بانشائها تلقائيا بعد الحفظ الان علينا استبدال الملف الذي قمنا بعمل باتش له مع الملف الاصلي الموجود في الملف dmg الذي استخرجناه لعمل ذلك عليك تنزيل هذا البرنامجمن هنا
بعد تنزيل البرنامج ستلاحظ انك تستطيع فتح ملف dmg :
قم بفتحه لن تستطيع حذف ملف setup الاصلي واستبداله بالمعدل لذا عليك عمل expand لملف dmg كما في الصورة:
سيقوم بعمل expand وهي عملية تشبه عملية الاستخراج لذا ستقوم باختيار مكان الاستخراج واسم الملف قم بوضع اي اسم وانتظر حتى تنتهي العملية :
بعدها قم بفتح الملف dmg الناتج عن عملية ال expand وقم بحذف ملف setup الاصلي وبعدها ضع المعدل مكانه كما في الصور:
بعد الحذف ضع المعدل بنفس المجلد عن طريق السحب والافلات عند الانتهاء علينا عمل compress لاعادة ملف dmg لوضعه السابق قبل عملية expand كما في الصورة:
قم بحفظ الملف النهائي باي اسم ليصبح لدينا 3 ملفات dmg سنقوم بحذف الملفين الاصلي والملف الناتج عن عملية expand اما الملف النهائي فسنعطيه الاسم الاصلي لنعيده للfirmware |مرة اخرى
بعد نسخ الاسم الاصلي احذف الملفين الاصلي والناتج عن expand وابقي على الملف النهائي واعطه الاسم الاصلي الان قم بفتح الipsw بنفس الطريقة السابقة بواسطة 7zip واحذف الملف dmg الاصلي وضع الملف النهائي مكانه عن طريق السحب والافلات كما في الصور:
بعد حذف الملف dmg الاصلي قم بنقل الملف النهائي الى داخل الipsw عن طريق السحب والافلات وانتظر حتى تنتهي عملية النقل
واخيرا ها قد حصلت على ipsw يمكنك من خلاله تجاوز الايكلود للiphone 5 لكن عليك القيام بفحصه اولا لنتأكد فعلا بان الitunes سيتعرف عليه كfirmware سليم يمكن استعادة الهاتف بواسطته وذلك باستخدام برنامج igorware hasher
بعد فتح البرنامج اضغط browser واختر ipsw ومن ثم اضغط calculate وانتظر حتى انتهاء العملية:
بعدها سيعطيك كود ال SHA-1 الخاص بالipsw انسخه وضعه في خانه verification data في مربع SHA-1 تحديدا لتظهر لك النتيجة كما في الصورة:
نلاحظ انه يخبرنا ان الIPSW لم يتم التعديل عليها وسليمة الان جاء دور استعادة الايفون بواسطة الIPSW الذي قمنا بتعديله
افتح itunes وادخل الهاتف لوضع الrecovery mode ولفعل ذلك اطفىء الهاتف تماما واستمر بلضغط على زر الhome و اوصل الusb طبعا كما هو معروف ستظهر لك رسالة تخيرك بين استعادة الهاتف وبين عمل تحديث له فقط اختر استعادة لكن اذا فعلت ذلك فسيقوم ايتونز تلقائيا بتنريل ipsw ولن يترك لك حرية الاختيار لذا اضغط زر shift ثم اضغط استعادة بعدها اختر الipsw الذي قمنا بتعديله
لن تنجح عملية الاستعادة من اول محاوالة سيظهر لك الخطأ 14 او 2003 او غيرها من الاخطاء عليك المحاولة مجددا
عندها سنحاول مرة اخرى وربما سيتغير الخطأ كما في الصورة :
لكن العملية ستتم بنجاح تمت التجربة على هاتفين (5,1 و 5,2)iphone 5 بنجاح وبعد 5 محاولات على الاكثر :
بعد ذلك سيعمل الهاتف بشكل مباشر وستتمكن من استعمال الهاتف بشكل طبيعي باستثناء خدمات شبكة الهاتف المحمول وسيبقى الهاتف بوضع NO SERVICE .
يمكن استخدام هذه الطريقة مع iphone 5s و6 و6sو6plus و6s plus لكن مع 10.2.1 فقط اما للiphone 5 فيمكنك استعمالها حتى اخر تحديث 10.3beta 3 اذا اردت استعمالها للايفون 5s باخر تحديث 10.3 فعليك استخدام نظام mac لانه يتيح لك التعديل على ملف dmg للipsw الموجه للاجهزة 64bit وهي ايفون 5s فما فوق بينما لايملك windows اي برنامج يستطيع فك الdmg لل64bit باخر تحديث وسنطرح في التدوينة القادمة العمل على نظام mac.
لن تسبب الطريقة اي ضرر لهاتف.
سأجيب عن اسئلة ربما ستتبادر لذهن الكثيرين:
هل يمكن حل مشكلة NO SERVICE ؟ حاليا لم نتوصل لحل تم حل المشكلة للIphone 4 فقط لكن ليكن لديك علم ان المشكلة نتجت لاننا تخطينا تطبيق الاعداد setup يتم العمل حاليا على استعادة خدمات الشبكة لانه امر ممكن لكن ربما لا ينجح بشكل دائم سنبلغكم بكل حل جديد فور الوصول اليه.
يتكرر لدي ظهور الخطأ 14 ؟ اذا قمت بالمحاولة اكثر من 10 مرات دون فائدة فتوقف عن المحاولة لانه ربما كان لديك خطأ ما اثناء تنفيذ العملية وربما كان الكيبل المستخدم غير اصلي او ما شابه فقم باستبداله اذا حاولت دون جدوى رغم انك نفذت الخطوات بحذافيرها اترك الهاتف للتدوينه القادمة الخاصة بعمل نفس الطريقة على نظام ماك mac os لانه سيتيح لك التعديل على ملف dmg دون مشاكل بالمساحة والتي تنتج عن استخدام trans mac على windows.
