NBT ｜ Havefun :P

针对受王府学校监管设备的破解教程

by 你们最伟大的黑客sun12

一定要认真看！！！不跟步骤操作砖了别找我

开始解锁前请先确认你的设备支持解锁条件

该教程目前仅支持Apple芯片并且可以进入启动菜单

如何查看是否为Apple芯片？

在系统中点击左上角Apple图标并点击弹出菜单中的关于本机

如果是像这样显示intel芯片，那么恭喜你你可以关掉这个教程了

如果是像这样显示“Apple M”，那么恭喜你可以继续（忽略那个箭头，那是我在网上找的图）

如何查看能否进入启动菜单？

首先将macbook完全关机（左上角苹果logo➡️关机）

黑屏后等待10秒钟并按住电源键不要松，你就会看到苹果标下面显示“继续按住以显示启动选项”

等待显示“正在载入启动选项之后松开，进入启动菜单后有两种情况”

一种是成功进入菜单就像下图

另一种是一个输入密码的界面（一个锁的图标，下面让你输入密码）这种情况无法使用此教程刷机

刷机前准备

如果你的电脑符合以上条件那么恭喜你你可以往下看了

首先刷机前一定要把东西备份！！！

刷机会把所有东西都删掉，所以学校装的Self Service就不存在了（后续会出骗老师用的假Self Service）

当然App Store可以用了还能自由下载软件（就和新的一样）

学校一些必要的软件后续会补全到客客邦大群的文件里

备份的所有文件可以压缩成一个压缩包临时传到钉钉群里或者拷到u盘里（总之放到这台电脑之外的地方就行）

一切准备就绪后就可以开始刷机了

抹掉原系统

首先根据刚刚讲到的方法进入启动菜单

进入这个界面后用鼠标双击右边的那个齿轮（底下显示恢复或者Recovery）或者键盘用➡️选中那个齿轮并按Enter

启动的样子和正常一样，过一会儿就会进入恢复

正常来说是这样的，如果你的显示要输入密码，不用管，无脑点抹掉Mac

如果你是进入了上图的那个界面，首先点击顶栏的“实用工具”，弹出的菜单中点击“终端”

终端大概长这样⬆️

在里面输入“resetpassword”然后Enter

弹出窗口后在顶栏选项弹出的菜单里找到“抹掉Mac”

然后一路确定直到窗口全部消失变成一个苹果进度条后就成功了

安装原版系统

重启后会进入一个英文的界面让你选择语言，如果没有让你选择语言直接进入了恢复界面你可以选择顶栏的“Files”，

在弹出的列表中选择“Choose Language”选择中文即可，完成选择恢复界面中的“安装 macOS”

连接网络（在王府你可以连“MLearning”，密码为“M2MLearning”）

在macOS安装器中一路下一步即可，安装到的硬盘应该叫“Macintosh HD”如果不是请到磁盘工具自行重命名

安装过程中请确保电量充足，并保持互联网连接，一定不要关上屏幕！！！

安装完成后会重启（开机动静特别大）然后等待一段时间后就会进入系统配置界面了

注意一定不要操作！！直接长按电源十秒强制关机！！不然以上的步骤得重来！！

绕过监管锁

系统并没有安装完成，还有个傻b王府设置的监管锁，这个锁无法让你完成系统的配置并进入桌面

接下来将绕过监管锁（为什么不能去掉？一个是不太好去，另一个是去掉锁会被信息中心发现）

首先在关机状态下进入恢复模式（已经讲过了）

进入恢复模式后在菜单中打开Safari浏览器（记得联网）

用Safari浏览器打开这个页面，然后全选并复制以下代码（一定要全选！！！）

绕监管锁的代码:

#!/bin/bash

RED='\033[1;31m'
	
GRN='\033[1;32m'
	
BLU='\033[1;34m'
	
YEL='\033[1;33m'
	
PUR='\033[1;35m'
	
CYAN='\033[1;36m'
	
NC='\033[0m'

echo -e "${CYAN}*-------------------*---------------------*${NC}"
	
echo -e "${GRN}*      Auto Bypass MDM Lock for MacOS      *${NC}"
	
echo -e "${CYAN}*           use it carefully!             *${NC}"
	
echo -e "${RED}*         Phoenix Team & NBT Union         *${NC}"
	
echo -e "${CYAN}*-------------------*---------------------*${NC}"
	
echo -e "${CYAN}*Note:不要重命名MacOS默认硬盘！its called Macintosh HD*${NC}"

echo -e "${CYAN}*LOL hf hf hf hf XD*${NC}"

echo ""
	
PS3='Please enter your choice: '
	
options=("Autoypass on Recovery" "Reboot")
	
select opt in "${options[@]}"; do
	
	case $opt in
	
 	"Autoypass on Recovery")
	
		echo -e "${GRN}Bypass on Recovery"
	
		if [ -d "/Volumes/Macintosh HD - Data" ]; then
	
			   diskutil rename "Macintosh HD - Data" "Data"
	
		fi
	
		echo -e "${GRN}Create a new user / Tạo User mới"
	
		echo -e "${BLU}Press Enter to continue, Note: Leaving it blank will default to the automatic user / Nhấn Enter để tiếp tục, Lưu ý: có thể không điền sẽ tự động nhận User mặc định"
	
		  echo -e "Enter the username (Default: Apple) / Nhập tên User (Mặc định: Apple)"
	
		read realName
	
		  realName="${realName:= Apple}"
	
		echo -e "${BLUE}Nhận username ${RED}WRITE WITHOUT SPACES / VIẾT LIỀN KHÔNG DẤU ${GRN} (Mặc định: Apple)"
	
		  read username
	
		username="${username:=Apple}"
	
		  echo -e "${BLUE}Enter the password (default: 1234) / Nhập mật khẩu (mặc định: 1234)"
	
		read passw
	
		  passw="${passw:=1234}"
	
		dscl_path='/Volumes/Data/private/var/db/dslocal/nodes/Default' 
	
		echo -e "${GREEN}Creating User / Đang tạo User"
	
		  # Create user
	
		dscl -f "$dscl_path" localhost -create "/Local/Default/Users/$username"
	
		  dscl -f "$dscl_path" localhost -create "/Local/Default/Users/$username" UserShell "/bin/zsh"
	
		dscl -f "$dscl_path" localhost -create "/Local/Default/Users/$username" RealName "$realName"
	
		 dscl -f "$dscl_path" localhost -create "/Local/Default/Users/$username" RealName "$realName"
	
		dscl -f "$dscl_path" localhost -create "/Local/Default/Users/$username" UniqueID "501"
	
		dscl -f "$dscl_path" localhost -create "/Local/Default/Users/$username" PrimaryGroupID "20"
	
		mkdir "/Volumes/Data/Users/$username"
	
		dscl -f "$dscl_path" localhost -create "/Local/Default/Users/$username" NFSHomeDirectory "/Users/$username"
	
		dscl -f "$dscl_path" localhost -passwd "/Local/Default/Users/$username" "$passw"
	
		dscl -f "$dscl_path" localhost -append "/Local/Default/Groups/admin" GroupMembership $username
	
		echo "0.0.0.0 deviceenrollment.apple.com" >>/Volumes/Macintosh\ HD/etc/hosts
	
		echo "0.0.0.0 mdmenrollment.apple.com" >>/Volumes/Macintosh\ HD/etc/hosts
	
		echo "0.0.0.0 iprofiles.apple.com" >>/Volumes/Macintosh\ HD/etc/hosts
	
		echo -e "${GREEN}Successfully blocked host / Thành công chặn host${NC}"
	
		# echo "Remove config profile"
	
	  touch /Volumes/Data/private/var/db/.AppleSetupDone
	
		rm -rf /Volumes/Macintosh\ HD/var/db/ConfigurationProfiles/Settings/.cloudConfigHasActivationRecord
	
	rm -rf /Volumes/Macintosh\ HD/var/db/ConfigurationProfiles/Settings/.cloudConfigRecordFound
	
	touch /Volumes/Macintosh\ HD/var/db/ConfigurationProfiles/Settings/.cloudConfigProfileInstalled
	
	touch /Volumes/Macintosh\ HD/var/db/ConfigurationProfiles/Settings/.cloudConfigRecordNotFound
	
	echo -e "${CYAN}------ Autobypass SUCCESSFULLY / Autobypass HOÀN TẤT ------${NC}"
	
	echo -e "${CYAN}------ Exit Terminal , Reset Macbook and ENJOY ! ------${NC}"
	
		break
	
		;;
	
	"Disable Notification (SIP)")
	
		echo -e "${RED}Please Insert Your Password To Proceed${NC}"
	
		sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigHasActivationRecord
	
		sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigRecordFound
	
		sudo touch /var/db/ConfigurationProfiles/Settings/.cloudConfigProfileInstalled
	
		sudo touch /var/db/ConfigurationProfiles/Settings/.cloudConfigRecordNotFound
	
		break
	
		;;
	
	"Disable Notification (Recovery)")
	
		rm -rf /Volumes/Macintosh\ HD/var/db/ConfigurationProfiles/Settings/.cloudConfigHasActivationRecord
	
	rm -rf /Volumes/Macintosh\ HD/var/db/ConfigurationProfiles/Settings/.cloudConfigRecordFound
	
	touch /Volumes/Macintosh\ HD/var/db/ConfigurationProfiles/Settings/.cloudConfigProfileInstalled
	
	touch /Volumes/Macintosh\ HD/var/db/ConfigurationProfiles/Settings/.cloudConfigRecordNotFound

break
	
		;;
	
	"Check MDM Enrollment")
	
		echo ""
	
		echo -e "${GRN}Check MDM Enrollment. Error is success${NC}"
	
		echo ""
	
		echo -e "${RED}Please Insert Your Password To Proceed${NC}"
	
		echo ""
	
		sudo profiles show -type enrollment
	
		break
	
		;;
	
	"Exit")
	
		 echo "Rebooting..."
	
		reboot
	
		break
	
		;;
	
	*) echo "Invalid option $REPLY" ;;
	
	esac
	
done

复制完后退出Safari并打开终端（顶栏点击Safari浏览器弹出菜单选择退出，然后在顶栏选择实用工具➡️终端）

打开终端后在终端粘贴刚刚复制的代码