4步教你不用越狱iPhone和iPad安装正版软件

【iPhone、iPad】四步教你不越狱安装正版软件

“不越狱免费安装正版软件”这并不是在讲故事。有位开发人员就发现了iTunes的漏洞，利用此漏洞用户可以无限分享iTunes账号，以此来达到让更多用户安装正版软件的目的。

第一步：下载iTunes软件(iTunes是每个苹果用户必须安装的一款软件)

关于iTunes的用途笔者就不在这里做介绍了，它是每一位苹果用户都必须用到的软件，相当于管理工具。

取消对本台电脑授权

如果你是苹果老用户并已经安装过iTunes软件，则首先需要取消对本台计算机的授权。第一步至关重要，此操作将直接影响到后续步骤。

操作步骤：打开Store菜单栏——从下拉菜单中找到“取消对这台电脑的授权”——输入iTunes账号及密码并取消授权。

小贴士：为了给予用户更多的安全服务，苹果只允许每台设备最多对5台计算机进行授权，授权之后用户才可正常使用iTunes功能。

我们本次利用的漏洞主要来自于iTunes本身，这个漏洞可以让用户绕过iTunes对账号的审查工作，下一页笔者将做详细介绍。

·为计算机加载虚拟授权

在解除授权之后，我们需要用到一款小软件，这款小软件可以对本台计算机进行虚拟账号授权。

在讲解虚拟账号授权之前笔者先给大家阐述一下iTunes的工作流程。一般来说，用户在App Store购买完正版软件之后，已经付费的软件列表会与ID进行绑定，这也就解释了为什么同一iTunes ID可以在无数台苹果设备上安装自己已经购买过的正版软件(以下将以iPad为例)，而这正是比较流行的iTunes账号共享功能。

第二步：修改硬盘ID(将你的硬盘ID替换为分享者的ID，此举能成功绕过iTunes授权认证)

笔者前面说到iTunes最多只允许对5台计算机授权，那么iTunes如何完成记录工作呢？答案就在硬盘ID上，每个硬盘ID都是独立的，所以每完成一次授权iTunes就会在列表当中记录一次ID，累积到5个ID之后授权数量就达到上限了。

打开硬盘修改工具(图片来源于网络)

打开工具之后，我们会看见两大功能“保存授权文件和导入授权文件”，而系统卷序列号正是你自身的硬盘序列号。首先，我们需要将自身的硬盘序列号保存，保存完点击写入系统即可。操作完毕之后需要重新启动系统。

另外，此工具首次出现了“分享者序列号”字样，而这正是笔者之前所说的虚拟授权前身，这个序列号来自于已经购买过正版软件的用户硬盘ID，同一ID写入你的硬盘之后，iTunes就会误以为在同一计算机上进行操作，所以就成功绕过了授权检测。

同时，授权文件中还包括了软件购买人员的苹果ID，这一ID会写入iTunes Store当中，以此来保证你可以顺利安装购买过的软件。

操作步骤：保存自身序列号——写入分享者硬盘序列号——重启电脑

小贴士：运行此软件前需要保证你的硬盘非FAT 32格式，另外杀毒软件有可能会报毒，出现这一提示直接将软件加入信任即可。

在操作这一步时，保存自身的硬盘序列号非常重要。当你使用“分享者”的硬盘ID时有可能会出现iTunes无法安装的提示，如果遇见此提示只需恢复原有硬盘ID即可。

第三步：将硬盘序列号写入系统(由于需要模拟授权，所以会提前将信息写入到系统盘中)

因为虚拟授权文件会将分享者“账号及硬盘序列号”写入系统盘，所以每次重启之后都需要进行重新写入及授权。

将授权信息写入系统(图片来源于网络)

有的用户可能担心修改硬盘ID之后的安全问题，其实这一点大可放心。记录硬盘ID的软件十分稀少，而且如果有必要的话你可以随时恢复。

操作步骤：单击写入系统按钮

激活新功能重新对计算机进行授权

·对本台计算机重新授权

前些日子笔者也购买了新iPad，新的iPad除了硬件升级这些固定变化之外，操作系统也变为了iOS 5.1。新的系统虽然相比原来好用很多，但很多网友表示无法越狱。

现如今，全球还有没有一款针对iOS 5.1系统的越狱工具，虽然某些人员宣称已经发现了漏洞，但离真正软件发布仍需要一段时间。而在这种情况下，笔者提供的方法就变得成为珍贵和实用。

第四步：重新授权(重新授权会让你保存iPad现有软件)

有用户可能会问，之前的工具已经对本台计算机进行过授权为什么我还要再次授权呢？首先，在此次授权中导入的会是你的账号，而之前由于更改过硬盘ID的原因你已经失去了对本台计算机的授权，所以现在需要重新授权，以此来保证你原来安装过的软件不会丢失。

对计算机重新授权

iTunes会出现“分享者”的ID

在导入授权文件后首次打开iTunes时会出现“分享者的”ID，对于分享者我们在前面已经做过介绍，所以在导入授权之后会存有他们的信息，这时删除他们的ID输入你自己的账号对这台计算机进行授权即可。

操作步骤：删除分享者ID——输入你的ID对计算机重新授权

小贴士：你可以不对计算机进行授权，但你之前安装过的软件在同步时会全部丢失

这里有一点十分重要，千成不要用你的ID登陆iTunes Store。虚拟授权后的iTunes Store 默认出现的是分享者的ID，他可以让你以第三方的形式安装已经购买过的软件。

大功告成新iPad免费装正版软件

·新iPad实测免费安装正版软件

一切完成之后就可以做最后的测试了，笔者拿新iPad安装了一些软件，而你能想到结果什么吗？它竟然完全同步了，操作中完全没有提示任何“购买”信息。

iTunes中选择应用程序

热门游戏 Air Supremacy

Air Supremacy是与苹果新iPad同步发售的新游戏，它支持新iPad的2048x1536超高分辨率，而售价也高达30元人民币，是《小鳄鱼爱洗澡》的5倍。

从第三方平台下载了这款软件的安装包，下载之后直接拖动到iTunes的“应用程序”列表即可，成功之后软件图标会在列表中显示。

Air Supremacy已经出现在同步列表当中

从上图可以看出，Air Supremacy已经出现在应用程序列表当中，此时只需同步就可以完成整个安装过程，同步时间较长，用户需要等待几分钟。

小贴士：在同步过程中有可能会提示错误，此时点击取消即可。

更新时会出现“分享者”ID

在安装完成之后笔者打开了游戏并顺利运行，不过在更新时却出现了问题。在新iPad当中更新提示需要“分享者”的ID，而它的密码笔者并不知道，所以就无法更新。其实这一情况也很好理解，因为你只针对本地计算机做了虚拟授权，而在iPad当中更新是直接联到服务器进行授权查询，所以无法绕过验证这一步。但还好的这并影响软件使用。