确认设备兼容性

查看README中的设备支持表格，确认自己的iPhone/iPad型号和芯片是否在支持列表中

在「设置 > 通用 > 关于本机」中查看型号名称和芯片信息

准备计算机环境

根据操作系统安装必要环境：macOS直接使用，Linux安装依赖，Windows需先安装WSL

Windows用户务必先安装WSL2，推荐使用Ubuntu发行版

下载tr4mpass项目

从GitHub下载项目代码到本地计算机

建议下载到容易找到的目录，如桌面或用户主目录

了解免责声明和法律风险

仔细阅读README中的免责声明部分，确保仅在授权设备上使用

仅用于自己拥有或获得书面授权的设备

运行主启动脚本

在终端中导航到项目目录，执行start.sh脚本（或对应系统的启动命令）

macOS/Linux使用./start.sh，Windows在WSL中执行相同命令

安装自动依赖项

允许脚本自动安装所有必需的依赖库和工具

过程可能需要几分钟，保持网络连接稳定

连接设备并信任计算机

用USB线连接iPhone/iPad，在设备上点击「信任此电脑」

确保设备电量充足（建议>50%），使用原装或MFi认证数据线

进入DFU模式（跟随引导）

按照脚本的交互式引导，将设备进入DFU模式

不同设备进入DFU模式的方法不同，仔细观看脚本提示，耐心操作

自动检测与芯片识别

脚本会自动检测连接的设备并识别芯片型号，选择对应的绕过路径（A或B）

A7-A11芯片使用Path A (checkm8)，A12+芯片使用Path B (session激活)

等待绕过完成

脚本会自动执行绕过操作，过程中不要断开设备连接

整个过程可能需要10-30分钟，设备可能会重启多次

验证绕过结果

绕过完成后，检查设备是否已跳过激活锁界面，进入正常使用状态

部分旧设备可能只能使用WiFi，检查蜂窝信号是否正常

了解结果差异

根据设备型号和iOS版本，理解「信号保留」的实际含义

iPhone 5s/6等旧型号可能只有WiFi功能，较新型号通常保留完整蜂窝信号

阅读技术文档

了解README中「How It Works (Technical)」部分，理解两种绕过方法的基本原理

Path A利用硬件漏洞，Path B利用激活协议，理解差异有助于排查问题

查看源代码结构

浏览src/目录下的代码文件，了解项目的基本架构

从main.c开始，了解程序入口和主要流程

学习手动依赖安装（可选）

如果自动安装失败，学习README中的手动依赖安装方法

macOS、Linux (Debian/Ubuntu)、Linux (Fedora)有不同的安装命令

探索高级用法

了解README中的「Advanced Usage」部分，学习手动运行各个组件

当start.sh脚本出错时，可以尝试手动执行各个步骤