carolie 2016-3-15 22:19
原来如此 奸商这么破解你的iPhone[10P]
[size=3]在淘宝或者闲鱼上搜索，可以看到大量的二手手机。然而这就是最便宜的iPhone了吗？并不是。如果仔细搜索，很快就可以发现一批带有ID锁的手机在出售。它们的价格甚至比相同成色的二手iPhone还要再便宜1000块。
[b]如何买到一台便宜的iPhone呢？[/b]
以iPhone6 Plus为例，一部正常的九成新iPhone 6 Plus在淘宝上价格约为3000元，而在闲鱼上出售的带有Touch ID锁的同样手机价格只有2000元。
简单科普一下，所谓带有Touch ID锁，就是这部iPhone上还留有原来机主设置的指纹和密码。根据iPhone的安全机制，手机的密码保护着其中所有的信息，如果不能正确输入密码，意味着机主并没有授权。输错密码达到一定次数，这部手机将永远停留在被锁界面；如果机主开启了丢失模式，手机也将停留在锁屏界面。
[img]http://img1.mydrivers.com/img/20160315/s_c07c248194504f82a5815a43770fd651.jpg[/img]
iPhone 被锁界面
手机的主人如果忘记密码，可以通过登陆苹果官网找回密码。除非他突然失忆，将自己的所有的ID和密码同时忘得一干二净。所以如果有人出售这样的带锁iPhone，一个推论不言而喻：手机真正的主人很可能并没有同意出售这部手机。
如果有人贪图便宜买了这台本不属于他的 iPhone，那么破解手机上的Touch ID就成为了必然选择。然而，他究竟要为这部iPhone的解锁付出多少成本呢？来跟记者一起调查下吧。
[b]{硬解}——换头手术[/b]
其实破解一部iPhone到底有多难，在最近苹果和FBI的“对战”中就可见一斑。然而，FBI的要求是：在破解iPhone的同时，保留手机中的信息。这几乎是难度最高的破解了。然而我们并不关心买来的有锁iPhone里到底有什么不可告人的秘密，所以我们可以采用更粗暴的方式。
[img]http://img1.mydrivers.com/img/20160315/s_09fb735305de44c492ff0dda1dc91f26.jpg[/img]
网上有人专门收有ID锁的iPhone
由于iPhone的心中满是对以前主人的怀念，只接收和主人约定的密码。所以想让这部“忠诚”的手机叛变，最为直接的办法就是换掉它的大脑——记忆芯片，让它把密码和之前的存储内容统统忘掉。然而， 苹果的安全机制并没有这么好骗。一台iPhone中的多个芯片会相互认证，只换掉记忆芯片是没有办法通过验证的。
实际上，如果要iPhone彻底忘掉“前生”的一切，需要同时换掉三个元件：记忆芯片、基带芯片、码片。这种方法，用业内“黑话”叫做：“硬解”。
对于一部iPhone5s来说，这三个芯片的成本就在500元左右。然而，问题远没有解决。这些芯片被牢固地封装在手机的主板之上，需要用专业的设备进行加热才能取下。而且，安装新的芯片同样需要微米级的精细程度，基本上一台显微镜是必不可少的。随着iPhone的精密程度越来越高，拆装元件的难度越来越大。即使是熟练的技术工，稍有不慎就会造成手机的报废。
[img]http://img1.mydrivers.com/img/20160315/022ebb9584b4453883bb71276c7d11a4.jpg[/img]
拆卸iPhone 5s的芯片
看来，自己拆装芯片的希望是破灭了。不过在万能的淘宝上，仍然存在很多商家，打着可以“硬解”iPhone 的旗号。不过，当记者前去询问的时候，店主纷纷表示现在硬解的业务暂停了，因为“效果不好”。
一位愿意透露详情的淘宝店主告诉记者，硬解的风险很大，稍有不慎就会造成手机的损坏。而且，就算是成功硬解，芯片触点也会因为作坊式的操作而变得不稳定。这样买家在修完手机之后很容易遇到蓝屏、死机、频繁重启的状况，反而会投诉店主，申请退款。最重要的是，iPhone 6之后的手机，根本无法硬解。
不过，包括这位店主在内的很多老板都为记者提供了另一个选项，那就是：“软解”。不仅安全，而且可以远程操作。
如果你是一个购买了带锁iPhone的童鞋，想必这个时候一定会迫不及待地想知道“软解”是什么鬼。
[b]{软解}——精致的骗局[/b]
实际上，在淘宝上聚集的上百家声称可以解锁Touch ID的商家，目前都主打提供“软解”服务。然而，他们的服务态度却很生硬，对于这种“软解”到底是如何进行不愿多谈。
通过调查，记者发现：软解服务需要用户提供iPhone的设备信息，还有被锁界面的截图。
被锁界面的截图到底有什么玄机呢？还是先来科普一下，ID被锁也分为以下两种情况：
1、丢失模式。激活时候手机显示：此iPhone已丢失，请联系XXXX（屏幕上出现一个手机号码）。
2、激活模式，手机只显示：请使用Apple ID登陆此iPhone。（此时屏幕上会出现注册邮箱）。
这两种模式的区别取决于机主是否登陆自己的ID进行挂失。所以，根据情况不同，手机上显示的内容也不同。不过，记者注意到了一个有趣的事情：
[img]http://img1.mydrivers.com/img/20160315/74db760386a946f08ce9c71bda117034.jpg[/img]
店主给的报价
如果手机处在激活模式，解锁最多要花两个星期，而且收费在600-800之间。
如果手机被机主登记为丢失模式，老板承诺三天之内就可以搞定，收费也只有300块。
那么这两种模式之间为什么有如此大的区别呢？熟悉Touch ID破解的业内人士透露：这种软解，其实根本不是通过技术手段对手机进行解锁，而是通过屏幕上显示的手机号或邮箱，联系到真正的失主。通过钓鱼或者诱骗的方式，索要到机主的密码。
[img]http://img1.mydrivers.com/img/20160315/336c67ce883744729e37ac30fd07e673.jpg[/img]
掌柜发给记者的“规矩”
骗局大概如下：
破解者打电话给丢失iPhone的人。
破解者：我是iPhone的售后服务人员，请问你是不是丢了一部iPhone手机？现在有人拿着这部手机到我们这里来了。我们怀疑这是一部被盗的手机，所以给你打电话。
机主：没错，我丢了手机！你们在哪里呢？我去拿手机。
破解者：不要着急，我先要确定一下你的身份，你现在和我说一下你的Apple ID和密码，我看看是不是和这部手机相符。
机主：好，我的ID是XXXXXX。。。。。
你现在明白了吗？为什么老板承诺三天之内就可以帮你拿回手机。如果一切顺利，只用两分钟就可以把ID和密码骗到手。
而如果只掌握机主的邮箱，则需要向邮箱发送钓鱼链接，用一个假的苹果网站，采用同样的说辞诱使失主把自己的信息填进去。这种骗局情况比较复杂，操作上也更难，所以收费自然更贵，所需时间自然更长。很多淘宝店甚至承诺，在规定期限内如果解不开锁，就可以申请退款。看上去贴心又专业的服务背后，实际上隐藏着触目惊心的罪恶。
[img]http://img1.mydrivers.com/img/20160315/71b592b409284469942eeb03d56253e3.jpg[/img]
抛开道德因素不谈，如果让淘宝店主解锁这部手机，也还是划算的。但是别忘了，这种解锁方法有一个致命的缺陷，那就是只能用一次。因为——不会有人傻到上当两次。。。
你有没有想过，为什么你有可能买到一台带锁的 iPhone？任何一部iPhone，卖家自己解锁之后再进行销售，都会比锁定状态下直接销售卖得更贵（即使加上解锁的费用）。如果他直接出售带ID锁的iPhone，无非有以下几种情况：
1、这部手机之前曾被解锁。机主已经不会上当了，甚至完全联系不到原机主，通过诈骗解锁不可能实现。
2、硬件解锁的风险太高，可能导致手机报废。
无论是以下哪种原因，对于一般的用户来讲，都是得不偿失的。
如果你不幸贪图便宜卖了有ID锁的手机，相信你一定不会甘心把它拆了当作配件赔本出售。于是病急乱投医，在百度上搜一下“iPhone 解锁”。这个时候，你十有八九会进入iPhone解锁的终极阶段——走火入魔。
[b]{官解}——罪恶的欺诈[/b]
在百度搜索的前几位，有大量的网站都声称可以提供解锁服务。看上去，这些网站就像孪生兄弟一样，似乎都是用同一个模板搭建的。
[img]http://img1.mydrivers.com/img/20160315/s_2bedf32a170d4f1b8427830769bc9bb8.jpg[/img]
这些网站有很明显的特点：
1、声称无论什么样的手机都可以解锁。
2、声称自己的解锁方式是：“在苹果内部有关系，可以随意修改系统信息，从而为任意手机解锁。”
3、不通过淘宝交易，只通过QQ沟通。
3、必须先交纳20-50元的定金才可以开始解锁。
这种解锁方法被网站冠以一个美丽的名字：“官解”。
[img]http://img1.mydrivers.com/img/20160315/s_2ac8d75bee2a4ecfa0d050aed683a470.jpg[/img]
“官解”老板早已准备好的Q&A
记者通过QQ和一位店主建立了联系，对于预先缴纳定金，老板是这样解释的：“虽然我可以帮你解开，解开之后如果你不付钱，我也可以再把你的手机锁定。但是这样来回要花费我两个小时的时间，如果你不预付定金，我是不会陪你玩的。”
[img]http://img1.mydrivers.com/img/20160315/556ebabb10294621abe3e36d733d0849.jpg[/img]
记者反复确认是否可以解锁，老板表示肯定可以破解
几十块钱的订金，并不会让人警觉，反而觉得老板的话似乎很有道理。然而，当你付钱开始解锁的时候，才一步步坠落骗子的陷阱。
故事接下来的发展是这样的：
半个小时之后，老板发给你一个来自苹果官方的邮件截图，说解锁已经完成了，需要你把尾款结清才能告诉你密码。解锁心切的你有可能会根据他的指示，在什么都没得到的情况下，付出了300块钱。
然而，事情还远没结束。老板会和你说：“刚刚在解锁的时候我们被苹果注意到了，有可能会承担刑事责任，现在需要你给我们打600块押金。如果十分钟后系统恢复正常，我们再还给你押金，然后再给你密码。”
此时，已经付出300元的你，很可能怀着最后的侥幸心理再给骗子支付600元。
当然，如果你仍然执迷不悟，骗子还会找到新的理由继续让你掏钱。。。
[img]http://img1.mydrivers.com/img/20160315/s_3cf9eb7ad5a14e21a2817be48fde22fa.jpg[/img]
[b]{无解}——黑市的暗流[/b]
解锁 iPhone 的黑市，每天都重复上演着如上的故事。
有人因为图便宜而购买了带锁的iPhone，最初只是为了解锁自己的手机，最终却很可能进入骗子的迷局，损失惨重，得不偿失。一个厘米见方的Touch ID，搅动着背后规模庞大的黑市。其中的交易、权谋和诡计汇成汹涌的暗流，让局外人难以招架。
可以说，你所遭遇的一切，都将是解锁Touch ID的成本。[/size]
black_white99 2016-3-15 23:29
不要贪小便宜，搞不好损失更大啊。不过看那些硬解iphone的，还真是厉害，那种技术活没多少人能做的好吧。
逍遥浪仔 2016-3-17 23:26
收费这么贵，原来是技术活啊，店主技术也够牛b的。赞一个。
47484999 2016-3-18 00:05
能硬解机子的也都是我们眼中的技术高手了，何必做这个呢
最爱登山鞋 2016-3-18 15:14
[quote]原帖由 [i]black_white99[/i] 于 2016-3-15 23:29 发表 [url=http://www.sexinsex.net/bbs/redirect.php?goto=findpost&pid=115916823&ptid=6679860][img]http://www.sexinsex.net/bbs/images/common/back.gif[/img][/url]
不要贪小便宜，搞不好损失更大啊。不过看那些硬解iphone的，还真是厉害，那种技术活没多少人能做的好吧。 [/quote]
BGA手工封装不是现金技术，你在淘宝搜“植锡板”，封装就是把植锡版上小孔对应的针脚融上锡。手工植锡精度不可能比得上机器，再加上要封装三颗芯片，每次操作成功率高了就80%。搞定一台手机的概率就50%。
最爱线装书 2016-3-18 20:09
国内逆向工程的水平真不是盖的，有这等技艺也是让人佩服了。不过也没什么作用，跟原创的东西比起来还是差了几个层次。
在线客服(1)