前言
以前收购了一个二手的苹果6p，本来卖家也说过不能恢复出厂，我自己也清楚是个有id锁的机器，结果不知道怎么脑子抽了，点了恢复出厂。
很显然直接跳出激活锁，后来联系了卖家，但因为是很久以前交易的，卖家表示，无能为力，要解锁就是100元，还要邮过去。
那我作为一个动手能力极强的人。必不可能答应他。主要是价格太贵还得邮寄。
于是这台6p就被闲置下来，放在家里… …
发现
在家里整理东西，又一次看见了这台小苹果，索性现在有时间，干脆就拿出来自己动手。
找来充电器，插上电，等待一会，又出现了熟悉的界面，激活锁。
刚开始，我先到万能的某宝询问了各路大神，现在解锁要50元，只需要提供手机串号就可以了，等待3-7天，解锁后可登录账号，可恢复出厂和升级系统。
总之，解锁后就是一台无锁的新机。
还有另外就是，远程操作，准备电脑和u盘，收费同样也是50元。
还有的卖家就是直接告诉解不了。
事实上我还是对用串号解锁持有怀疑态度，远程操作反而还有几分可信度。
基本了解清楚后就是自己动手。
研究
先用谷歌搜索查找一下资料，基本都是用电脑配合u盘进行解锁。
后面再利用b站进行查找，看了几个视频，算是大致懂了。
先利用u盘刷入一个系统，然后进行越狱操作，重启后进入激活锁界面，再利用软件屏蔽基带来绕过激活锁。
这个缺点就是，不能重启手机，否则会出现激活锁，就需要再次重复之前操作。
实战
在b站上面找到资源下载，然后就是按照视频操作。不愧是万能的b站
利用爱思助手进行越狱u盘制作，然后重启电脑选择启动项为U盘。不过我这里没有多余的u盘，我找了一张内存卡＋读卡器来进行操作。
进入系统后选择checkra1n。
按照提示，选择start，这时候手机会进入恢复模式。
根据电脑提示，再次选择start，先按住电源键和主页键，根据提示松开电源键但继续按住主页键，进入DFU模式。
这时候自动越狱程序运行，当屏幕出现 All … … 提示代表越狱完成。
可以重启电脑进入正常系统。
在爱思助手里面也能看见，手机显示已越狱。下面就可以继续操作了。
启动 f3arra1n 程序，首先需要登录账号，接下来就可以按照提示自助进行激活。
一路确定下去。手机重启后即可。
在爱思助手里面显示是工厂激活。手机即可正常使用。
结语
根据所查到的资料显示，用手机串码解锁方式就是，用串码查到原机主的手机号，再利用钓鱼网站盗号的方式获得密码，进入苹果账号删掉这个被挂失的手机，所以卖家宣传这种解锁后就是一个新机。
他说的也没错，这种方式确实是个新机，但这种成功率不超过10%。毕竟都2202年了别人也没那么傻。
另一种就是用远程解锁，需要自备电脑和u盘，其实就是我目前所用的方式进行解锁，最多就是用的软件不一样。
目前手机已经正常解锁，但只能作为一个游戏机，无法打电话。且需要注意不能重启手机或没电关机。这样开机后需要重复之前操作。
刚买到时这这部手机除了不能恢复出厂与升级，就是一部正常的手机，可以打电话，登录iCloud账号。
与之前刚买到时候相比，失去了打电话，iCloud账号，且不能关机。目前解锁后就是一个游戏机，根据我多方资料查找，利用该工具可以解锁电话等功能，但需要的是额外付费。
这样的话，后续再研究吧，我就不信没有平民玩家的办法。
后续
发现这个程序有两种激活，一种是直接激活，另外就是用sim卡方式激活。
需要注意的是，选择sim卡激活前不能插卡，且需要在正常手机里面先设置sim pin码。
在手机激活后进入系统再插入sim卡，这时候就成功了。
当然它依然还是一个游戏机，只是不用担心重启或没电关机。