HFZ Ramdisk Bypass Passcode — Full Sóng SIM

1Chuẩn bị phần cứng — Nạp firmware USBLiter8

Mua board Waveshare RP2350-USB A hoặc Raspberry Pi Pico 2 (giá khoảng 100–200K VND trên Shopee/Lazada).

Tải firmware USBLiter8 v1.0 từ GitHub. Giữ nút BOOT trên board, cắm USB vào máy tính → board hiện như ổ đĩa USB → kéo file usbliter8.waveshare_rp2350_usb_a.uf2 vào ổ đĩa. Board tự nạp firmware và restart.

💡 Chỉ cần nạp firmware 1 lần duy nhất. Sau đó dùng lại board cho nhiều thiết bị.

2Kết nối mạch RP2350 vào máy tính

Cắm board RP2350 đã nạp firmware USBLiter8 vào cổng USB máy tính. Mạch sẽ chớp chớp đèn đỏ rồi dừng lại — nghĩa là kết nối thành công.

⚠️ Nếu đèn không chớp, thử cổng USB khác hoặc nạp lại firmware.

3Đưa iPhone về Recovery → Bấm Precheck

Kết nối iPhone/iPad vào máy tính bằng cáp USB. Đưa thiết bị vào chế độ Recovery Mode (có thể dùng 3uTools hoặc bấm tổ hợp phím).

Mở HFZ Activator A12/A13 Ramdisk → Bấm Precheck. Tool sẽ hiện thông tin máy: Model, CPU, iOS version, ECID, Serial.

💡 Tool chỉ hỗ trợ CPU A12/A13 và iOS 18 đến iOS 26. Kiểm tra trước khi order.

4Copy ECID từ tool

Sau khi Precheck xong, tool hiện ECID của thiết bị. Đây là mã định danh duy nhất để đăng ký dịch vụ trên server.

Copy dòng ECID trên màn hình tool — bạn sẽ cần paste mã này khi đặt order.

5Order dịch vụ — Paste ECID

Truy cập mục sản phẩm phía trên, chọn đúng model thiết bị → Nhấn "Đặt ngay".

Tại trang thanh toán, paste ECID đã copy ở bước 4. Thanh toán đơn hàng → Hệ thống tự động kích hoạt ECID trên server ngay lập tức.

✅ Order xong sẽ nhận kết quả "Order thành công" trên web.

6Bấm DFU Helper → Đưa máy về DFU

Sau khi order thành công, quay lại tool HFZ → Bấm DFU Helper. Tool sẽ hướng dẫn bạn nhấn tổ hợp phím để đưa thiết bị vào chế độ DFU Mode.

Làm theo hướng dẫn trên tool cho đến khi màn hình thiết bị tắt đen hoàn toàn (DFU mode).

⚠️ DFU Mode ≠ Recovery Mode. Màn hình phải đen hoàn toàn, không hiện logo Apple hay cáp USB.

7Tháo cáp máy tính → Cắm trực tiếp vào box RP2350

Khi thiết bị đã ở chế độ DFU, tháo cáp khỏi máy tính (giữ đầu Lightning/USB-C trên điện thoại). Cắm trực tiếp đầu USB vào box RP2350.

Chờ box nháy đèn xanh lá — nghĩa là exploit USB đã inject thành công. Sau đó cắm lại vào máy tính.

💡 Đèn xanh lá = thành công. Nếu không nháy xanh, thử lại từ bước DFU.

8Boot Ramdisk → Bấm Restore Tickets

Sau khi cắm lại vào máy tính, tool HFZ sẽ tự động boot ramdisk lên thiết bị. Quá trình mất khoảng 10–30 giây.

Boot xong → Bấm "Restore Tickets" để backup activation tickets (baseband tickets, data ark, FairPlay keys...). Đây là bước quan trọng nhất để giữ sóng SIM.

9Factory Reset → Restore Tickets lại

Bấm "Factory Reset" trên tool → Thiết bị sẽ xóa toàn bộ dữ liệu và passcode cũ. Chờ tool báo reset xong.

Thiết bị sẽ tự reboot. Lúc này cần đưa lại về Recovery → DFU → cắm box (lặp lại bước 6-7) để boot ramdisk lần 2. Sau đó bấm "Restore Tickets" để khôi phục lại activation tickets đã backup.

⚠️ Bước này phải làm đúng thứ tự: Factory Reset trước → Restore Tickets sau. Nếu bỏ qua sẽ mất sóng SIM.

10Reboot → Bypass thành công 🎉 Full sóng SIM!

Tool báo "Reboot thành công". Thiết bị khởi động vào màn hình Hello — thiết lập như máy mới.

Kết quả: SIM 4G hoạt động đầy đủ — gọi điện, nhắn tin, data di động. Hiển thị Owner Info trên Lock Screen. Bypass passcode hoàn tất! 🎊

🔒 Không update iOS OTA sau khi bypass. Nếu cần update, chạy lại từ bước 6 (không tốn phí ECID đã kích hoạt).