Разблокировка iCloud на всех маках до 2018 года⁠⁠

Всем привет! Заждались? А вот он я. Работы опять мало и есть время написать пару-тройку постов.

Ко мне довольно часто обращаются люди с просьбой разблокировать iCloud. Я занимаюсь этим только на маках. На айфонах и айпадах там всё гораздо сложнее. Причины блокировки у всех разные: кто-то поставил пароль на загрузку и забыл, у кого-то угнали айклауд и заблокировали все устройства, кто-то купил с рук и не догадался сразу проверить наличие блокировки загрузки.

EFI пароль - это как бы пароль биоса, который ставится, чтобы исключить загрузку с другого носителя или восстановления системы через WI-FI. Установив пароль EFI мак при старте грузится с встроенного SSD без лишних запросов. В случае же если владелец решит зажать alt и выбрать другой источник загрузки при старте ему выйдет вот такое окошко

(фото из интернетов)

Пароль произвольный, подбирать можно очень долго.

Официально этот пароль можно снять и через сервисный центр Apple. Там берут ключ системы, отправляют на сервера, генерируется HASH, который потом снимет этот пароль. Других вариантов официально нет(кроме как замена платы).

У нас чуть-чуть другой метод, но на маках 2018+ года он уже не работает, там появился чип Т2. Актуален метод с 2008 по 2017 модельный год.

Приступим к разблокировке. В нашем случаем макбук 13 ретина 2017 года с 2 портами type-c

Снимаем крышку

Восхищаемся, как же он красив внутри, чертяка. Откручиваем ворох винтов, снимаем плату, переворачиваем. Вот наш так называемый BIOS

Сдуваем его феном

Напаиваем микросхему Winbond 25Q64FVIQ на колодку программатора TL866. Прогер засран по самые небалуй =)

Считываем дамп, правим его(немножко магии и удалении лишних битов) и пишем его тут же обратно. По такой же схеме в случае замены процессора или хаба можно прошить чистый ME регион, дабы хаб заработал нормально. Фотографировать экран монитора на компьютер была плохая идея, знаю.

Прочитали, пропатчили, записали обратно. Запаиваем флешку на плату

Собираем

Тестовый запуск и вуаля, пароля нет, все работает. Владельцу осталось только переставить систему с флешки или по воздуху и будет чистый мак. Серийник остается родной, никакого криминала =).

С данной проблемой ко мне стабильно обращаются 5-7 раз в месяц, причем из разных регионов России. Самое главное в этом деле - правильно считать дамп, иначе попадаешь на головняк в поиске донорского дампа, потом ему нужно менять регион продажи, шить ME регион, возможно так же снимать пин код и еще править серийный номер. Те ещё заморочки.

Так что мой вам совет, не ставьте пароль EFI на макбуках до 2018 года, это всё равно ни от чего не защитит. Ну а если поставили - то запишите хотя бы куда-нибудь на бумажку и спрячьте в укромное место. Всех благ =)

П.С. - Кого интересует продолжение истории с веларом - оно будет =),  думаю до НГ точно расскажу подробности.