上周三晚上十一点，平板破解老陈把一台iPad Air 3递给我，平板破解屏幕还亮着激活锁界面。平板破解他说这是平板破解从闲鱼花三百块收的“砖头”，卖家拍胸脯保证能用“平板破解器x”搞定。平板破解我接过手，平板破解第一反应是平板破解这名字够直白，像是平板破解某个贴吧老哥随手拼的脚本。

老陈不是平板破解第一次折腾这事。去年他买过一台iPad 4，平板破解用某个号称“一键绕过”的平板破解工具跑了半小时，结果设备直接变砖，平板破解连恢复模式都进不去。平板破解后来他学乖了，平板破解专挑那些带“x”后缀的平板破解工具——按他的说法，带x的版本“更新快，作者跑路前至少会修几个bug”。

我让他把工具发过来。压缩包解压后只有一个exe和一份readme.txt，打开一看，满屏机翻中文，核心意思就一句：支持A12到A15芯片，绕过iCloud锁，但Face ID和通话功能会废。老陈说这无所谓，他收这台平板就为了刷剧和打炉石。

运行程序，界面糙得像2010年的网吧管理系统。左边一排设备型号下拉框，右边三个按钮：检测、破解、恢复。点检测，进度条卡在17%不动了。老陈凑过来看了一眼，说正常，得把平板先进入DFU模式。他按着电源键和Home键折腾了三次，第四次才成功——屏幕全黑，电脑叮咚一声识别出设备。

破解过程倒比想象中快。进度条从0跳到100只用了四分钟，平板自动重启，出现锁屏界面。老陈划了一下，直接进桌面。他咧嘴笑，说这三百块值了。我拿过来翻了翻，系统版本停在iOS 15.6，设置里显示“已激活”，但关于本机页面全是空白，序列号变成一串问号。Wi-Fi能连，App Store登不进去，提示“无法验证账户”。

老陈早有准备，用爱思助手装了几个ipa文件。他试了试B站，能播；打开炉石，卡在登录界面转圈。他嘟囔了一句“意料之中”，转头去翻工具作者的更新日志。最新一条写着“修复A14设备Wi-Fi断流问题”，发布日期是去年三月。评论区置顶留言是“作者被抓了，别下了”。

我问他知不知道这工具怎么绕过激活锁的。他摇头，说管它呢，能用就行。但我大概能猜到——无非是利用checkm8漏洞或者某个未公开的iBoot漏洞，在DFU模式下打补丁，跳过激活服务器验证。代价是系统完整性被破坏，所有依赖苹果服务器的功能全废。这就像把防盗门撬了，但门框也拆了，屋里能住，就是别指望物业再来修水管。

老陈后来把平板给了儿子看动画片。三天后他发消息说，机器突然黑屏，再开机就卡在白苹果界面。他试了恢复模式，iTunes报错4013。我让他扔了，他说再等等，说不定“平板破解器x”下个版本能救回来。

我没告诉他，那个工具的官网已经变成赌博广告页。有些东西破解得了，有些东西破解不了。老陈大概也清楚，他只是觉得三百块买个教训比买台新iPad便宜太多。