内容摘要：去年秋天，我帮朋友处理了一台二手iPad。卖家说密码忘了，还原一下就行。结果还原完，屏幕上跳出一行字：“此iPad已与物主锁定。”朋友傻了。我试了试网上的“绕过工具”，折腾一下午，全是骗点击的广告。那

去年秋天，平板破解我帮朋友处理了一台二手iPad。密码卖家说密码忘了，工具还原一下就行。平板破解结果还原完，密码屏幕上跳出一行字：“此iPad已与物主锁定。工具”朋友傻了。平板破解我试了试网上的密码“绕过工具”，折腾一下午，工具全是平板破解骗点击的广告。那台iPad最后当电子垃圾卖了三百块。密码

这件事让我开始认真琢磨平板密码破解到底是工具怎么回事。市面上确实存在工具，平板破解但和大多数人想的密码不一样——它们不是万能钥匙，更像是工具一套针对特定漏洞的撬锁组合。

那些工具到底在做什么

先说iOS这边。Checkra1n算是最出名的，靠的是A5到A11芯片里的一个硬件漏洞，叫checkm8。这漏洞没法通过软件更新修补，因为它在BootROM里。听起来很牛对吧？但用它破解屏幕密码，前提是设备没开“查找我的iPhone”，也没启用USB限制模式。一旦触发限制，工具连不上，白搭。

另一类是暴力枚举。4位PIN码就一万种组合，6位一百万种。有些工具能绕过苹果的递增延迟机制——输错几次等一分钟、五分钟、一小时那种。怎么绕？拆机，把存储PIN尝试次数的那个芯片用编程器读出来，改掉计数，再焊回去。这操作需要热风枪和显微镜，普通人搞不定。我见过一个维修师傅做这个，收费一千二，成功率大概七成。

安卓平板更乱。高通芯片有EDL模式，联发科有SP Flash Tool，三星有Odin。这些本来是官方刷机通道，但密码锁可以通过刷入修改过的boot镜像来清除。问题在于，很多新机型加了AVB验证和dm-verity，刷完直接变砖。去年有个读者给我留言，说他用某工具破解小米平板5，结果触发了反回滚保护，主板锁死，换主板花了八百。

真正卡住你的是什么

不是密码本身。是加密。现代平板全盘加密，密钥由你的密码派生。没有密码，存储芯片拆下来读出来的也是乱码。那些“破解工具”本质上是在系统启动早期注入代码，让系统以为密码正确，然后解密数据。但苹果从A12开始把密钥存在Secure Enclave里，独立芯片，物理隔离。你焊线都读不出来。所以iPhone XS之后的机型，除非知道密码，否则数据就是拿不到。FBI和苹果打官司那事，争的就是这个。

还有个坑：激活锁。屏幕锁和激活锁是两码事。屏幕锁管进系统，激活锁管能不能用。很多工具能清屏幕锁，但一联网，激活锁立刻锁死。除非你有原始购买凭证找苹果官方解，否则就是块砖。我见过闲鱼上卖“已绕过”的iPad，便宜得离谱，买回来一升级系统就废了。

说点实在的

如果你自己的平板忘了密码，先查保修。苹果官方可以凭购买凭证解锁，免费。安卓厂商也有类似服务。如果没凭证，找维修店之前问清楚：是清屏幕锁还是解激活锁？后者基本没戏。价格超过五百的，多半在坑你。

如果是捡到的或者二手买来的，别折腾了。那些工具要么是钓鱼软件，要么需要你拆机焊芯片，成本比平板本身还高。我试过七个所谓的“一键破解”网站，六个是问卷诈骗，一个是真能下载但装完发现是挖矿程序。

最后说个观察。这个领域信息极度不对称。真正能用的工具——比如checkra1n、sliver、palera1n——都是开源免费的，但需要你懂命令行、会看日志、能判断设备状态。那些卖几百块的“傻瓜工具”，底层调用的还是这些开源项目，只是套了个图形界面。你花的钱，买的是别人替你踩坑的时间。值不值，看你自己。