忘记ipad开机密码怎么办？
忘记ipad开机密码有2种解决方法：
只能重新刷入系统解决了，通过dfu来刷机！此方法适用于iphone、touch、ipad！提前下载好系统固件！
第一种方法：正常进入DFU恢复
这个恢复方法是我们在一般的解锁教程中最常用的恢复iPad固件的方法。
1.将iPad连上电脑,然后将iPad关机
2.同时按住开关机键和home键
3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。
4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。第二个方法：黑屏进入DFU恢复
1.用USB线将iPad连接上电脑，然后你将会听见电脑已连接成功的提示声音。
2.现在请先将iPad关机，然后你将会听见电脑未连接成功的提示声音。
3.请同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home键。
4.这个时候iTunes会自动启动，并提示你进行恢复模式(iPad会一直保持黑屏状态)。那么你就可以按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。
（1）详细机器是你的（2）1分钟帮你解决这个问题。刚刚看到一个孩子随意设置了密码。就特地的解决密码的问题。其实不需要刷机。1分钟解决。【访问限制密码的解除】 用iFunbox打开var/mobile/library/preferences里的com.apple.springboard.plist 找到
*#0866#然后去重新输入出场密码。
追问：
什么意思啊 输入密码的框框里没有* #这个符号啊 就1234567890还有一个取消 一个"X"键 就没拉 是要输入4位数啊!
iphone,ipad忘记开机锁屏密码怎么办
2012/8/26 14:04:50 我要评论
注意：本方法不适用于ipad2的那种低端的jailbreakme3.0的越狱方式，那种越狱方式首先不能在未进入系统时使用，其次，那种方式实在是太低级了，不能够清空ipad的硬件加密区域，无法再清除keybag后，重新跳过iboot的一些验证。
本教程有风险，发生意外后果自负，死马当活马医时不妨一试！成功率99%，本文在4.2.1以上系统验证。4.1的越狱不适用。
很久之前就想发这个急救教程了，只是因为今天看到有个新手在发帖问这件事儿很久不能解决，最后格了机，我觉得威锋上实在有太多帖子误国误民了！
前言，此处是常见错误做法：
1、在威锋上流传着一种过时的消除密码方法（我的系统4.3.3，可能很早的系统可以用，但是我没有那个版本，如果有人知道此法的适用版本，请告知我）：
引用
找到文件管理下的/private/var/keychains/目录
该文件夹下有两个文件 一个truststore.sqlite3 一个是keychain-2.db
删除keychain-2.db这个文件就然后重启iphone
这种方法，我不知道是哪个年代系统的加密方法，至少在4.3+的系统上已经过时了，你删掉这个文件后，你会发现毫无作用，系统重新创建个这个文件，锁屏密码依然还在，甚至还会导致wifi连不上的情况。所以大家不要在试验这个方法了，过时了，甚至很坑爹。
2、直接恢复ipad，相当于清空所有数据，这个方法是最坑爹的做法，但是有效。
开机密码或锁屏密码的解除：
本人为了获得真正的无损消除密码的方法，亲自对系统的关键文件搞破坏，经过无数次摧毁和重新刷机后，终于找到了目前系统存放密码的关键文件，在于/var/keybags/systembag.kb这个文件。不容易啊。
步骤：
1、此步可以略过：最好用itunes备份一下，以防不测，不备份也没关系。但是如果你搞过“硬件数据保护”（99%的人都没弄：就是在设定密码锁定的情况下，同时设定了goodreader等少数几个软件的密码，达到硬件数据加密，而只有少数几个软件支持这个功能），先用itunes内设备页的应用程序中的下半部分，保存好支持“硬件数据保护”程序的文档到电脑上。
2、把ipad连接到电脑上，确保你的ipad已经越过狱(没越狱?没事儿,现在越也无所谓,亡羊补牢,自从绿毒工具开始就已经自带afc2补丁了)，在电脑上打开ifunbox，在左侧的框中依次打开，文件系统=>var目录=>keybags目录，然后删除或重命名systembag.kb这个文件。（警告：千万不要从其他地方甚至本机上拷过来替换这个文件，会导致无法启动）
3、重启ipad，你会惊奇的发现ipad的系统已经进不去了，他永远卡在了itunes的恢复模式，这应该是因为ios采取了更深层次的加密（硬件加密保护技术），有更多的验证，防止大家破解密码，怎么办呢？别急，看下一步。
4、用红雪重新越狱，该怎么越就怎么越（不必勾选cydia）。然后越狱成功后就会进入系统了。你会发现密码已经消失了，而你的文件程序完全没有被影响。
哈哈，在此我还留了一手，为了防止捡到iphone手机或者ipad的不法分子，强行破解掉密码，造成机主信息丢失。以上方法有个基础条件，就是这个ios设备曾经被一台电脑连接过itunes授过权。而在有密码的情况下，只有连接过这台授过权的电脑，ifunbox才能进入查看文件系统，否则会出现错误提示。也就是说别人即使捡到了你的设备，他们没有我的另一个办法也是无法试图删除你设备里的keybag。考虑到另一种方法会对丢了机子的朋友造成信息暴露，所以我不会公布出来，以上方法只适用于机主本人忘记密码。
访问限制密码的解除：
用ifunbox打开var/mobile/library/preferences里的com.apple.springboard.plist
找到：
< / dict >
< key >sbparentalcontrolspin< / key >
< string >0000< / string >
< key >sbrecentdispalys< / key >
这个0000的位置就是你的访问设置密码，记住这个密码登陆后，修改即可。
总结：苹果目前还是比较认真的对待了密码上锁的这个问题了，尤其开机密码，锁屏密码是最关键的，这个密码被解除意味着信息的丢失，因此搞了很复杂的认证机制。我这个解除密码的方法算是个bug了，苹果大概没想到，我们篡改systembag.kb这个文件后而导致的系统崩溃居然可以由越狱来修复。方法是被我找到了，不过希望大家不要用在不正当的地方。
本文来源：https://www.2haoxitong.net/k/doc/36dc3ed1998fcc22bdd10d3c.html
文档为doc格式