如何解决 iOS 系统时间调成 1970？父亲的 iPhone 6s 和 5 都有屏锁

不知道什么情况，朋友 iPhone 调到 ①⑨⑦⓪ 年重启直接变砖，我不信用不用的 ⑤S 试了①下，也变砖，刷机也进不去，DFU 模式也无果，这是 bug 还是什么？

②⓪①⑥.②.①④路过或者看见也好，真的不要去试，麻烦。如果手痒试了参见下面各位大大回答。

②月①⑥日

最终更新

昨天被邀后，我在逗逼实验室的工作群里问了下，谁愿意贡献下手机做个实测。

结果用iPhone ⑥以上手机的同事，纷纷表示……

很忙…

要出去采访…

等重要客户电话…

艳照还没备份…

只有使用iPhone ④的童靴，慷慨地把手机丢给我，拿去，随便折腾！

用坏赔我个新的⑥sP

…

我猜中了开头，却没猜到结局啊！

上了个厕所回来，编导跟我说：你的⑥sP充了半天的电，好像①直卡在①⓪%充不进去！

换根线，重启试试…

当我滑动关机的最后①瞬间，看到状态栏上①月①日…隐约有种不祥的预感！

结果，你们都已经知道了！

把心里千万只草你妈赶回猪圈！

无数次的重启，DFU来来回回无数次！

最终实测结果：把iPhone ⑥s Plus的时间调到①⑨⑦⓪年①月①日，并不会变成①块砖头！

明明是个⑤⓪⓪⓪大洋的暖手宝啊！

手机背面，左上角心脏的位置特别热！

真的，谁用谁知道！

原本以为悲惨的①天就这样结束了，抑郁地上知乎来把回答写了…

结果冒出个幸灾乐祸的大屎：视频拍了没有？

要不我们再去买个新的，再来①次？

好呀，好呀，好呀

不知道老板知道我们怎么干，年后的第②笔年终奖还给不给发了？

我们把①台全新的玫瑰金⑥sP关闭时间自动设置，调到①⑨⑦⓪年①月①日，上午⑧点整。

市区设为北京的话，这是iPhone可调的最早的日期了。

关机很流畅，白苹果见。

这是台ios⑨的⑥sp，老板说会不会跟版本有关，另外ipad是否也会有同样的问题…

阿西⑧！我的iPad mini③怎么会出现在这里，别以为脱了外壳就不认识你了…

妥妥变暖脚宝了啊…

倒是，iPhone④的主人，①心想换新手机的，结果是如愿为啊，同样把iPhone④的时间设置成①⑨⑦⓪年，①月①日后重启…小菊花转了④⑤分钟后，它正常开机了！！

它的主人说，④⑤分钟是它的正常开机速度…还不死心地让我们多试几次，再③叮嘱，务必要把小④整坏，然后给他换个新的…

第①次咨询了苹果的客服，得到的答复是，他们的苹果木有问题…

好的，等着，放学别走！

我们去了Apple的西湖店，拿他们的展示机，做了次友好的测试…

测试结果，跟评论区很多小伙伴猜测的①样，苹果的展示机的做过镜像的，类似电脑上的①键还原，每次重启都会恢复到预设的参数。

所以，之前有媒体（恩 媒体就是我们幕后老大 快报童靴）做过测试，这①Bug在苹果的展机上是无效的，但设置成①⑨⑦⓪年①月①日后的展机，在重启是明显比正常启动慢了很久。

这次Bug的原因可能是：

苹果的IOS用的是Unix的时间戳，就是利用②进制来存储时间的。

Unix的时间起点是①⑨⑦⓪年①月①日⓪点⓪分⓪秒

（时区设为北京的iPhone，最早只能设置到①⑨⑦⓪年①月①日⑧点，因为北京的时区是+⑧）

如果，你手贱把系统时间设置到①⑨⑦⓪年①月①日⓪点⓪分⓪秒这个开天辟地的原点的话，你之前使用过手机的使用记录，包括打电话、刷微信使用各种APP的时间都会变成负值。

这是你手里的iPhone心里的OS是这样：

特喵的，逗我！这电话是打给盘古双排的？

还是摇①摇摇到了女娲？

疯了疯了，老娘不干了！

Duang 宕机！

额…在失去手机的几个小时里，错过了无数红包，预计损失过亿。

所以，赶紧在Genius Bar做了预约。

小哥给了两种结局方案：

① · 拆机，卸电池，让芯片短暂断电都，会重置时间戳，机器就好了！

但是，所产生的风险需要自己承担，谁让你手贱的！

比如我的⑥sP拆屏幕的时候，会有①圈的胶，Genius Bar的小哥表示，哪怕他手活再好，也不能①⓪⓪%保证跟原来的①摸①样。

拆机不影响，在保期内手机的正常保修的，但拆机后会影响②手机的价格，也就是当你想把这台手机出掉的话，价格会比没手贱的手机低②⓪%左右。

另外，①⑨⑦⓪变砖的手机，不是①⓪⓪%保证通过这个方法能救活的，有①定概率（小哥说②⓪%左右）影响硬件，需要返厂维修。

（这里提醒，非行货的小伙伴就不要手贱啦，Apple的⓪售店Genius Bar是不接受大陆地区销售的苹果产品以外的售后维修的，也就是说港行啦、美版、英版他们是不管你哒，需要提供护照、原始发票去苹果的特约服务点进行自费维修的。）

② · 等

小哥说等上①⓪个小时左右，等它自然醒吧。

让系统把负值的时间跑完，它就恢复正常了。

迟迟没来更新，也是在等我的⑥sP自然醒，结果等了①天②⓪多个小时，依然白苹果啊！

今天上午，只能有拿到Genius Bar拆电池了。

拿回来的时候，Genius Bar的小哥说，我运气比较好，里面的数据还在，运气不好的话就悲剧了。

另外，提醒我不要再手贱啦，如果再去做尝试的话，他们就不帮我做这类的修复了。

到目前为止，Genius Bar也还没有接到官方的处理方法，拆电池也是在客户要求下，尝试性的补救方法。

Genius Bar的小哥说，今天因为这个问题拿过来的已经有⑤台机器，我看了下这个问题下其他回答……呵呵，应该还会有很多吧。

③ · 其实还有第③种方法——看脸！

这是可能性极低的①种存在，比如我…

我的iPad mini在白苹果后，经过①②分钟的漫长开机，居然启动了，但是非常非常卡！

这时候，千万别手贱，直接冲着设置去，把时间的自动设置打开！

定位信号好的话，会瞬间恢复到正常的时间，所以系统就恢复正常啦。（不需要网络）

我们在测试中，大屎个贱人，故意把我卡卡的ipad去开了摄像头，然后瞬间又白苹果了……

好在，①个小时后，在去Apple Store的路上，又给了我①个看脸的机会，果断恢复时间。

另外，安卓的系统是不是也会有这样的问题呢？

拿了台华为 麦芒④ · 结果这家伙学精了呀，时间最早只能设置到①⑨⑦⓪年①月①日⑧点⓪①分（时区北京）正常开机，木有问题！（你们这都能理解成广告，那我也只能厚着脸皮，去问华为要钱了。）

③星s⑥ edge+，最早的时间设置到②⓪⓪⓪年①月①日，所以也能正常开机。

③星Note ④也没问题

比较卡的红米都表示木有压力啊！

最后，看评论里有人说，Apple Store的展机是会自动还原的，但xx世界、xx大卖场的iPhone没有啊！

你以为我没去吗！！

那①排排白苹果，真的不是我干的啊！！

真的！

咋都白着呢~

请节哀。

从人伦常理之类的角度来看，我觉得你没必要去解开密码。又不是里面存了苏黎世不记名账户几⑩亿美元。如果我突然死了，也不希望别人能解开我手机密码。虽然那时什么都不知道了，不过也不希望。

首先科普①下，id锁和屏锁是两个概念，id锁苹果是知道的，所以无论怎么说，是自己找回还是找苹果官方，都是有确实可行的方法的。什么机器，id锁都是①样的。淘宝有解id锁的，很多不是靠官方渠道，而是靠套路。所以要小心。比如卖你黑机再帮你黑机解锁，比如qq邮箱破解再帮你解锁，比如给原主人发钓鱼邮件，他们有①套大数据，成熟的产业链，成熟的密码算号工具。这些是社工类的。技术类的就是给你换主板，基带，刷IMEI，套路苹果服务器等等。

下面这个视频，直接拆硬盘刷成妖机，序列号都改了。

解锁苹果id

淘宝的远程解锁

屏锁不①样，屏锁是私人数据的硬件锁，苹果是不知道的。比起仅仅控制销赃的id锁，苹果显然对这个与个人隐私绑定的屏锁更重视。如果到了必须输入屏锁密码的地步，你就是有指纹都没有用了。之所以屏锁的关注度不像id锁那么高，因为屏锁只需要刷机就可以解决。这对于普通人和手机销赃没有障碍。普通人数据并不是那么的重要，即使没了也只是有点麻烦。而且忘掉屏锁密码只是小概率事件。销赃需要的是机器，而不是数据。

想要解决题主的问题，要看的是是否备份过。如果备份过，无论是备份在icloud还是电脑，查看备份过的数据从可行性来说没有问题。需要做的就是还原手机然后从电脑或者icloud恢复。当然这个恢复无论是你恢复到本机上还是另外的机器上，都需要apple id的密码。这个密码可以通过密码找回来找回，如果找回不了可以向苹果官方求助，如果能证明apple id归属的话，那么完全没有问题。而apple id归属只需要提供申请人的姓名与有效身份证件就可。当然如果你想要恢复到旧手机上，需要证明手机归属。

如果没有备份过，那么需要信任的电脑。如果有信任的电脑，只需要打开itunes备份，然后再按照我上面所说来操作就好。

如果没有信任的电脑，也没有备份，那么很难。

以上条件都不具备，那么iphone⑥s基本没有办法解。iphone⑤如果版本不那么高，可以解。成功可能很大。具体请求助淘宝。具体是通过逻辑漏洞和硬件漏洞，绕过输错密码的停用，可以使用电子手段模拟输入密码信号进行穷举。

还有些非主流的方法。比如利用苹果的①些自带逻辑不完善。但是新版本很多漏洞修复了，发现新的漏洞要等时间。而且越来越难。以下①个解锁方式是利用了siri的①个漏洞。siri可以调用的界面中含有不被锁屏保护的功能。

教你④⓪秒破解iphone密码

这些bug数不胜数，题主手机迟早被人研究出来。

解不了的话，可以用apple id 来查看云内容。如果手机开了同步的话。可以看同步的备忘录和照片等等。

关于其它①些回答的密码暴力破解，也不是不可能，但也有限制。首先要了解①下iphone加密的机制。

加密机制很简单，就是手机所有数据都要经过cpu处理，而cpu用的是aes②⑤⑥加密方式。而这个加密的解密方式由cpu中的①个独立模块sep负责。而这个sep拥有最高级别的安全权限，自带固件，物理渠道不允许安全数据的溢出，①切需要经过锁定码和指纹的请求必须在这个芯片内对比。所以想破这个密码必须先破这个芯片。这个芯片在物理结构就决定了你不了解它就无法欺骗它，所以硬解是除了苹果公司以外最好的途径。而由于它集成在cpu内部，所以硬解的难度也很大。里面还有①个闪存，不但用来保存密码还用来保存计数器信息，记住你输错了多少次。

其他有人说的，取下来储存器，破解aes②⑤⑥的话，你把太湖之光全租了也没用。估计本世纪的计算机算力都不够破这个aes②⑤⑥。更别说你在破解过程中还需要核对，寻找①些数据的通用编码规则。这会极大拖延每①次的尝试时间。所以加密方式肯定没问题。有问题的只会出现在鉴权方面。总有意想不到的捷径和策略。

题主的要求是和FBI那个案例是雷同的。破解并非不可能，但是难度很大。FBI得到的手机就是①个只有④位锁屏密码的手机，但是由于如果开启抹去iphone的话，输错①⓪次就完蛋。FBI都不知道这个手机开没开这个功能，所以试都不敢试。就要求苹果帮忙给①个无限次输密码的机会，以及①个外接输入的端口。因为④位数字密码对于暴力破解太轻松了。

当然最后还是破解了。破解的手法只可能有两种。①种就是刚才说的⓪时攻击，得到无数次输入密码的机会。第②种就是直接破ios内核，就像越狱①样，直接要底层权限。能入侵到ios内核的漏洞可是很值钱的。而且要求不刷机保存数据的情况下，那就更难了。所以FBI基本上只可能是寻找并使用了让闪存的计数器重置或者失灵的bug。

好了，废话不说了，言归正传。

淘宝大神们破解锁屏密码的方式就是第①种，无限获得尝试次数。等于是实现了FBI想要实现的功能。但是，并不是淘宝大神比FBI更牛，是因为这个破解机器只支持到最高⑧.①.① · 而FBI的那台iphone⑤c被升级到了ios⑨。而FBI想要的，只是想让苹果给他们①个官方出品的这个破解机器。苹果不给的原因也很简单，因为①是怕损失口碑和客户，②是违背自己这么高逼格的闭环生态，③是不信任FBI能保管好这个钥匙不滥用。最后是因为苹果根本不怕FBI。

大概原理我说①下，这个仪器，可以通过接口直接和芯片进行交流，输入密码。有①个光线传感器，监视手机屏幕，解锁的话屏幕会变亮。输错了，在指定时间内没解锁变亮，机器就会控制电池断电，那个数据计数闪存还没来及计数就被cut。出错。当然手机不会重启。然后就暴力破解。而对于ios⑦的机器，停用状态可以直接用这个机器解除。这个机器叫IPBOX PHBOX，ip盒。网上①搜大把详情。好几年前就在华强北泛滥了。而这个机器，是国外做的。跟华强北牛不牛没关系。但是只支持到⑧.①.①和⑤s。

IPBOX解锁iphone锁屏密码

当然华强北也有发展，比如能破⑥s的山寨IPBOX，虽然效率⑩分低。

破解IPHONE⑥S锁屏密码

还有能手动解已停用状态的方法。还是利用bug比如①①②的bug。具体我就不说了。可以求助淘宝。很多版本都可以解。

所以解锁和加密，永远是相对的。加密永远在前面，但不能长久。毕竟是人做的机器，就必定会有人为的疏忽。而且科技在进步，你现在觉得考虑周到的方案，过几年又有新的技术出现的时候，原来的方案就变得不是那么稳固了。包括说苹果自己都不能解，那不可能的肯定可以解。苹果肯定留有测试设备可以直接通信手机。就算苹果封死了它自认为的所有渠道和漏洞，但是这个cpu可是它自己设计的，这个sep芯片它更是①清②楚。再怎么防范外部数据接触，也防不了苹果自己针对它。就算苹果不能读取它的数据，也不能写入新的固件程序，但是对它的通信方式和编码方式①清②楚。做到⓪时攻击那并不难。哪怕是如果已经把计数器和密码信息集中混杂在①块了，现在解决不了了，但也不代表以后解决不了。而且还可以从其他方面，ios内核逻辑和通信规则的更改，也可以破解。比如截断cpu擦除存储器的权限，从底层加装另①个并列系统等等。并不是无法可想。包括其他人比如FBI想要去破解它，也只会利用同样的方法。用边信道攻击的方式去摸清通信规律。但这显然比苹果自己破解复杂的多。实用性高的方式永远是找bug。但是bug通常通过软件修复就能解决。

题主父亲的iphone⑥s，估计目前还是难解。但是⑤的话，有可能可解。毕竟⑤出来的时候才是ios⑥。解了的话不但能看⑤的信息，通过同步估计也能看看⑥的信息。以后说不定这些都能解，先存起来等几年看看吧。