工具人狂想曲

iPhone/iPad/iPod 維修與培訓咨詢 （Line）：cartinghao

各位好，我是台灣黑手，黑手的黑，黑手的手，今天講的是 iPhone 原生碼 WIFI 與 BT 的提取，iPhone  X 以上的不支援，簡單來說，你可能會碰到一些舊機款，因為 NAND FLASH 損壞或者底層文件遺失，導致無法使用，重寫底層或更換硬碟，因為沒有原生碼，導致最後無法啟用或者無法連接 WIFI，當然可以透過查詢的方式，找到原生碼，就是塞錢，一直塞錢就可以了，目前查碼的價格，差不多接近 250-280￥ 人民幣，換算台幣大約要 1300$ 左右，但是一台舊機型，光查碼就 1300$ 你還要加一顆損壞的 NAND FLASH ，成本差不多就要 2,500$ ，在加個工錢上去，收個 500-1000$ ，那這台要價就是 3,500$ 

這樣的價格，放在二年前還可以，現在來說舊機款還真值不了那麼多錢，該機也是同樣因為底層遺失，重新寫入底層後刷機，就可以進入 Hello 畫面，但三組序號都是空的，所以只能隨便填了

網路連接的部份，因為序號不正確，自然也跳不出 WIFI 的選項，啟用就更不用說了

首先準備好一顆隨身碟

打開愛思助手，進入越獄選項

接者點選，從本地選擇，因為我用 Windows，所以會用愛思或其它磁區寫入的程式，若你是使用 Linux 或 Mac 的系統，就直接參照該系統的越獄方式即可

選取 checkn1x-1.1.6 ，並寫入隨身碟

靜待寫入完成即可

寫入完成後，將電腦重新啟用，插入隨身碟，進入 BIOS 選項，找到 Advanced（請依自己電腦的 BIOS 操作）

選取 Hard Disk Boot ，要設定啟用的順序

將 USB FLASH 設定為第一順位，儲存後退出即可

進入隨身碟主選單後，按下 ALT+F2 進入越獄選項操作

上方會秀出你的機型 iPhone 6S ios 14.3 ，詳細設定與操作，可以參閱軟體說明，我這裡是直接點選 Start 

手機自動強制進入回復模式

按照程式說明，此時按下電源鍵跟返回鍵，並且畫面重啟後，放開電源鍵，反回鍵持續按壓

當跳到這個畫面時，手就可以放開了

此時你的 iPhone 就會跑出越獄的代碼與畫面

在跑越獄的同時，我們透過 GSX 查詢，將手機原有的 IMEI 碼（也就是一開始 HELLO 畫面的 IMEI 欄位），輸入到查詢頁面，就可以反查出原機的 SN 碼，但光只有 SN 碼是沒用的，最後也會啟用不了，因為 WIFI 與 BT 不正確

等到越獄完成後，重啟回到 Windows ，並且將 HW Reader 主程式打開（越獄成功的手機才能用），點選中間的選項 Hardware Reader 

會跳出下列資訊，並且會有一個資料夾彈出來

找到資料夾，找到 BB 的檔案，如果有二個就找第二個，如果有三個就找第三個

用 UltraEdit 打開，並且找到序號對應欄位（看不清欄位的，可以將 UltraEdit 切到區塊模式）

這裡顯示的第一欄位 8C:8E:F2:98:13:11 指的是 WIFI 而第二欄 p 開頭的是 BT，最後一欄 q 開頭是蜂窩槽地址

最後我們將 iPhone 6S 重啟，進入工程模式，並且接上 DCSD 工程線（沒工程線其實也可以，用 SSH 方式去改也行，但需要用 Macbook）

進入工程模式後，將反查的 SN 碼與提取出來的原生碼，一併全部寫入，最後重新刷機（一定要刷機）

（如果你提取的原生碼有異常，建議先寫 SN 碼，重新刷機，再越獄，等 SN 正確後再提取，寫入完一樣要再刷一次）

這樣原生碼就全部提取完成，並且成功刷機，啟用，自己動手，豐衣足食！