絕非標題黨，絕對的干貨，絕對的物有所值，走過路過，不要錯過。
ios訪問限制那有個密碼，時間一長就忘記了，雖然是四位數字，但是我已經把我常用的四位數字都試了一遍，但是沒有一個是正確的，特地的我還準備了一個備忘錄，用來勾選試過的密碼，試了37次，密碼庫也快用完了，但是還沒能試出來。
然后趁著這兩天去網上搜答案，一路都是淚啊，有很多不正確的方法試到最后就想哭，給了你希望，但是最后還都要失望，所以我就寫這篇文章，希望大家不要入坑。
能找回密碼的原理都是依靠查找或者修改iPhone的備份文件,這篇文章也是基于這個原理出發的，有人問我為啥不刷機，因為刷機代價太大，更不好，和恢復出廠設置一樣
錯誤的方法
網上有幾篇文章都是利用IBackupBot軟件修改com.apple.springboard.plist 文件，加入你想重設的密碼，然后再恢復備份。這里有幾篇文章：
1.[教程] 未越獄iPhone訪問限制密碼忘了怎么辦
2.關于訪問限制密碼忘記了的解法【申精】
等都是大同小異，這個教程如果放在ios10 之前的版本可能能行，但是在ios 10 沒成功，原因你修改了文件，改變了文件的MD5 值，蘋果恢復備份的時候檢測到這個不是我的備份，就會提示備份出錯，具體錯誤信息我沒截圖，大體就是我說的那個意思。所以這個教程就不適合了，但是這也是我在這花費時間最多的地方，因為出過一些問題，具體啥問題，請繼續往下看。
正確的方法
本著不甘心不放棄的原則，最終還是找到了解決方法。
準備工具：
IBackupBot 這個有window和mac版本的 根據自己需要
ITunes 軟件，mac上自帶，windows可以去官網去下。主要用來備份。
步驟：
1.把iTunes里面的備份加密關掉，否則Ibackupbot
無法查看備份，
2.備份完之后，打開ibackupbot 會自動去加載備份，他能找到路徑，然后去加載，這會有兩個小問題，如果是window 電腦，ITunes默認的備份路徑是C:\xxx 盤里面，因為備份會占用過多的內存，比如說我的就12個G備份內存，備份之前檢查下是否滿足，不滿足的話需要更改備份路徑
更改Itunes備份路徑－最簡便方法（win7）
mac 就不用管了，因為沒有分區的概念，放哪都一樣。還有一個問題是在加載備份的時候會報錯誤
提示：Can't load backup in: /User/xxxxx/Library/Application Support/MobileSync/Backup/c766*******2896Cannot get file info. Library/Profile/WeMedia/wm_column_v1.db
如果提示這個問題，基本上是Uc瀏覽器的問題，直接卸掉，然后刪除舊的備份，再重新下載即可。
3.在IBackupBot里面搜索com.apple.restrictionspassword.plist,文件然后打開，里面是個xml格式的數據
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>RestrictionsPasswordKey</key>
<data>
INVVi7UmAkXxGqW3SUkjXXf3AZ8=
</data>
<key>RestrictionsPasswordSalt</key>
<data>
eQkbrQ==
</data>
</dict>
</plist>
咱們取這個兩個字段RestrictionsPasswordKey,RestrictionsPasswordSalt的值
4.打開這個網址 http://ios7hash.derson.us/ ，把上邊兩個值填入下邊，讓這個網站給你破解密碼，
這個應該是暴力破解，因為這個密碼的可能性只有10000種，所以你可以開10個窗口，每個窗口設置1000個數字的暴力破解，這樣速度比較快，10個工作窗口，每個窗口只跑1000個數字，而我比較幸運，正在準備弄10個窗口的時候密碼就拋出了了
FOUND!! Passcode: 0530 with salt eQkbrQ== creates base64 key: INVVi7UmAkXxGqW3SUkjXXf3AZ8=
到此我的破解就結束了，當密碼破解出來的那一瞬間，用了一個很偏的密碼。最不常用的一個密碼啊！
