OpenCore生成三码，修复苹果服务无法使用

本文最后更新：2022/6/25

一年之前写过一篇「给黑苹果注入三码，避免封号，解锁iCloud/FaceTime/iMessage/随航！」，时过境迁，虽然笔者竭力在维护更新内容，但一转眼 Clover 已几乎被淘汰（r5123 以上版本其实也是 OpenCore 核心），所以那一篇所列知识也已基本上过时，加上还有一些笔者自己理解不到位和不满意的地方，这里重开一篇。所以，本次要介绍的主题就是如何科学地生成三码，搭配 OpenCore 使用，同时解决一些苹果服务（iCloud/App Store/FaceTime/iMessage/随航）不能正常使用方面的坑。

在开篇之前直接告诉你，和硬件配置相关的问题都很好解决，「最重要的是」你有一个记录良好的 Apple ID：App Store 和 iMessage 没有黑历史；账号注册及使用时间越长越好；账号下绑定了多个苹果设备并且有 App Store 的消费记录就更好了。有了这种 Apple ID，三码问题和各类苹果服务不能用的情况基本不会在你这里出现。与之对应的另一种情况就是：一个新注册的 ID，没有绑定任何设备，没有消费记录甚至没有绑定支付方式，这样的账号在苹果的服务器看来就是一个机器人账号，新账号 + 黑苹果，基本上一登录就会被自动拉黑。

也有一种说法，苹果公司其实早就能精准识别出发自黑苹果系统的请求，只是对于绑定了多个设备和服务的老账号他们选择了网开一面，对于新账号是绝不留情，登陆一个封禁一个。也许这就是造成有人规规矩矩该做的都做了始终无法登录，而有的人却可以使用 W00000000001 这种序列号直接登录的原因吧。

当然，我们不能强求每个黑苹果用户在接触黑苹果之前都拥有苹果公司的产品，如果你是纯新人，注册新 Apple ID 的时候「请务必绑定」一种支付方式；如果愿意的话可以往账号里进行一定量的充值或直接消费；如果方便的话，也可以先去线下苹果店，在他们的演示设备上登陆你刚注册的 ID（如果对方允许），总之就是用各种操作模拟一个正常账号的使用情况，以规避苹果公司严格的新账号检查机制。

最后，请认真阅读文章内容，多检查几次确保自己做对了每一步。如果最终你把自己的 Apple ID 搞上了苹果的黑名单，黑苹果星球无法为你的账号负责，因为黑苹果本身就是风险。当然，上榜黑名单一般都能解，只是方法只有联系苹果客服解除这一条路，很麻烦。

好了，让我们进入正题。

苹果的生态是一套完整的闭环，每一个苹果硬件产品都有独一无二的 SMBIOS ID，也就是机型 ID，当然其中也包括整个 Mac 产品线，这个机型 ID 决定了下面要提到的序列号、主板序列号和 UUID，它们都有和机型 ID 对应的编码规则，这点是非常确定的，所以三码不能胡乱套用，必须和机型 ID 匹配。

对于如何选择合适的 SMBIOS ID，老手应该心里有数不会有问题。对于不明白的新手，看下面的例子：

假如你拥有类似如下配置的 PC：

那么你可以选择 iMac20,2 ，这是 2020 年中发布的 iMac 27 寸高配的机型 ID，你会发现它的配置和你的 PC 比较接近：

不管是 i7-10700K 还是 i9-10910，他们使用的都是（英特尔给苹果定制的）类似 400 系的芯片组和对应的 ACPI，RX 5700XT 是普通桌面端显卡，Pro 5700XT 则是专业显卡，二者架构和参数相同，专业显卡只是多了一些专业计算功能的支持。所以，机型 ID 的选择必须贴近你的硬件配置，以避免出现兼容性问题。苹果的 Mac 究竟有哪些硬件？请参考：SMBIOS ID 速查表。

选定了机型后，下一步就是三码，具体是哪些？请看：

除了上面这三个之外，和苹果服务相关的还有 ROM 值，黑苹果一般用网卡 MAC（Media Access Control Address）地址代替，除此之外还有另一种白苹果 MAC 地址混搭的方法，下文会一起介绍。

本文只介绍 OpenCore 的方法，Clover 请移步旧文章。

对于新手而言，需要简单了解一下 OpenCore 的文件结构，一套基础的 OpenCore EFI 文件应至少包含如下结构：

我们常说的“修改 OC 配置文件”指的就是修改 /EFI/OC/ 目录下的 config.plist 文件，这是 OpenCore 的核心配置文件。考虑到目前已经有各式各类的工具可配置 OpenCore，这里提供多种工具和方法，选择其中之一即可：

如果你已经进入 macOS，可以使用 Clover/OpenCore Configurator 等工具挂载 EFI 分区，OpenCore Configurator 方法：

下图是 Clover Configurator 方法：

如果你不愿意使用配置工具，也可在终端使用下面的命令：

每次只执行一个命令，其中 disk1s1 需要根据你实际情况填写，一般情况下，当前系统的 EFI 分区是 disk1s1。

如果你还在 Windows，打开 EFI 文件夹，找到 config.plist，使用代码编辑工具打开即可；如果你的 EFI 文件在 U 盘里，可使用 DiskGenuis 等软件将 EFI 文件夹拷贝到桌面，修改后再拷贝回原来的位置（没有配图，实在不明白请自行百度一下）。

运行 OCC，使用它加载你的 config 文件，切换到 PlatformInfo → DataHub-Generic-PlatformNVRAM，找到 Generic 部分，见图：

点击图中所示位置即可选择机型：

选择后，OCC 即可自动为你生成对应的数据，最后可按下图生成 ROM 值。

「注意」

OCAT 拥有跨平台版本，各个平台上没有区别，所以这里以 macOS 为例。运行 OCAT，使用它加载你的 config 文件，分别切换到 PlatformInfo → Generic 和 PlatformNVRAM，先找到 Generic 部分，点击图中所示位置即可选择机型，见图：

点击生成即可生成对应的数据，然后切换到 PlatformNVRAM，如图所示填写：

OCAT 没有提供生成 ROM 的功能，因此这个部分参考 ROM 数据解释部分。

「注意」

ProperTree 编辑起来没有前两者方便。首先需要选择序列号生成工具，有两种，GenSMBIOS 和 MacSerial，后者是 OC 团队开发的，前者是在后者基础上扩展而来的。这里使用 GenSMBIOS 演示。

已有124753次阅读

GenSMBIOS 并没有图形界面，macOS 需要在终端里执行 .command 文件，Windows 使用 .bat 脚本文件，下面使用 macOS 演示。

首先网上下载的脚本需要赋予权限，终端输入：

然后把 GenSMBIOS.command 拖进终端自动补全路径即可，如图：

chmod 执行后不会有任何提示，但此时权限已被赋予。接下来直接双击 GenSMBIOS.command 运行，或把文件拖到终端，按下回车执行。

执行后一般会出错误提示，这是因为 GitHub 在普通网络下实在太难连接。笔者已在文件包中打包了截止 OpenCore 0.6.8 的文件，如果需要升级的情况就各显神通啦😂~

按下回车即可忽略错误。进入主菜单，输入 3，回车。此时软件会要求你输入机型：

此时直接输入你想要生成序列号的机型 ID，这个部分参考 SMBIOS ID 速查表，这里不再赘述。这里可以接受全大写或小写，没有关系，以 iMac19,1 机型为例，输出结果如下：

此时我们已经得到了 SystemSerialNumber，MLB 和 SystemUUID，关于 SystemUUID 也有额外解释，感兴趣的可以看一下。接下来需要一个 ROM 值，这个部分参考 ROM 值说明。

经过组合后，我们得到了以下信息：

使用 ProperTree 打开 config，将得到的数据填入对应的位置：

这里的 ROM 指的是网卡 MAC 地址，MAC 指的是 Media Access Control Address，也称为物理地址或以太网地址，用于确认网络设备位置的位址。

在白苹果电脑中，这个值可以对应火线接口（FireWire，目前已被淘汰），或以太网，甚至雷电接口的 MAC 地址，共 12 位，前 6 位是通用的苹果设备前缀代码，后 6 位是系统唯一的。

在黑苹果中，这里可以是你自己真实的网卡 MAC 地址，也可以根据白苹果的 MAC 规则自行仿冒一个。如果你的黑果子在使用 App Store 或 iCloud 时遇到问题，可尝试两种不同的组合。

真实的 MAC 地址，可以在以下几处找到：

你会找到两种形式：

因为 OpenCore 的 config 中 ROM 值要求为 Data 格式，不接受连接符和冒号，删除后得到要填入的 ROM 值：1F1D8A45366A

在白苹果中，12 位的 ROM 前 6 位是通用的 苹果设备前缀代码，直接在页面中搜索 Apple, Inc. 即可搜索到苹果设备的前缀，例如：

然后补齐后 6 位，可自己编，也可以套用你自己的 MAC，例如：

因为 OpenCore 的 config 中 ROM 值要求为 Data 格式，不接受连接符和冒号，删除后得到要填入的 ROM 值：0017F245366A

「注意」

这是一个独一无二的编码，用于识别单个系统或硬件设备。在黑苹果中，一般使用自动生成即可。但是如果你有使用 OpenCore 引导 Windows 的需求，双系统的 UUID 不一致可能会导致 Windows 激活状态失效。因此，可以抓取 Windows 中的 UUID，套用到 OpenCore 中。

在 Windows 中运行 OCAT，切换到硬件信息，找到其中的 UUID 一栏，即可直接套用到 config。

按下 Win + R 运行 CMD，或按下 Win + X 运行 PowerShell，先输入 wmic 再输入 csproduct 或 csproduct list full ：

复制其中的 UUID 即可直接套用到 config。

生成的序列号可以在 EveryMac 验证 是否符合编码规则。需要注意的是，这个页面使用了 Google 的 reCaptcha 验证码，可能需要科学上网才能正常打开页面。

上图中， EveryMac 显示出 iMac19,1 的验证结果，说明编码结果是正确的，如果没有返回结果，可以多试几次生成。99% 的情况下，生成的序列号一般都会符合编码规则。

接下来，需要到苹果官网验证序列号的“无效性”，进入官网，粘贴编码，点击查询：

你可能会得到以下三种不同的结果：

结果一

结果二

结果三

已有124753次阅读

这个部分介绍一些曾经遇到过的问题，以及解决的方法。三码主要影响以下苹果服务和功能：FaceTime、iMessage、iCloud、App Store、接力（Handoff）以及随航（Sidecar）。其中：

NVRAM 是非易失性随机存取存储器（Non-Volatile Random-Access Memory，NVRAM）是一种随机存取存储器，在电脑电源关闭时会保留其信息（具备非易失性）。这与动态随机存取存储器（Dynamic Random-Access Memory，DRAM）和静态随机存取存储器（Static Random-Access Memory，SRAM）形成对比，后者仅在通电时才能保存数据。

NVRAM 通常以一块芯片的形式存在，所以系统是否支持 NVRAM，取决于主板芯片组。NVRAM 在黑苹果中有及其重要的作用，第一，是用于保存与蓝牙、屏幕亮度、系统音量、iMessage、FaceTime 等功能的相关数据；第二，OpenCore 需要 NVRAM 支持才能支持系统启动磁盘设置（Bootcamp 功能）；因此，原生 NVRAM 能会让你的黑苹果系统趋于完善。

总之一句话，NVRAM 对于苹果服务能否正常工作至关重要。如何验证及重置 NVRAM，可参考 「NVRAM 是什么」这篇旧文，文中涉及 Clover 的部分都可以忽略，OpenCore 用户只需记住以下几点：

通常情况下，已驱动并且正在使用的网卡应该设置为 En0 并且属性为“内建”（Built-in）。En0 可以是 WiFi，有线以太网，甚至是雷电接口（因为雷电可以转换以太网接入）。这里我们需要 Hackintool 进行检查，运行 Hackintool，切换到 系统 → 杂项即可直观检查。

如果这个位置没有显示 En0 或没有内建，可通过终端运行以下命令进行重置，每行运行一次：

「注意」如果提示 Operation not permitted ，请先运行 sudo -s 或者 bash，这是获取管理员权限，具体可自行百度一下。

运行后重启计算机，再次检查，此方法可解决大部分没有 En0 或没有内建的问题。

但是如果没有解决，则有很大的可能你的主板以太网不被支持或有 ACPI 问题，你需要在 kext 中添加 NullEthernet.kext 和 ssdt-rmne.aml 。

已有124753次阅读

现在需要补全 PCI 设备信息，具体可参考「给黑苹果添加PCI卡信息，完善设备列表」这篇旧文，需要查找的设备是以太网卡，如下图：

照上图为网卡 PCI 设备添加内建信息，重启计算机再次验证。

如果账号出现问题，需要再次摇号登陆前，需要登出已有设备并清除上次尝试留下的登陆信息。登陆下面两个网址，清除所有已登录的黑苹果设备（如果有），并在系统偏好设置 → Apple ID 中关闭“查找我的 Mac”，黑苹果强烈建议不要打开这个东西，不要自找麻烦！最后开启双重验证「重要」。

如果你还登陆过 FaceTime、App Store 和 iMessage，也一并登出。

接下来需要运行终端，删除一些信息（每次执行一行）：

删除所有苹果服务同步的钥匙串信息，如：

「注意」如果找不到钥匙串，按下 Command + 空格，调出聚焦搜索，输入“钥匙串访问”，第一个结果就是。

然后即可进行编辑，如下图：

最后一步，编辑 OpenCore 的 config 文件，找到 Misc → Security，勾选 AllowNvramReset。重启计算机，先选择 OpenCore 启动项中的 ResetNVRAM，计算机会自动重启，然后进入 macOS 即可再次尝试登陆。

这是三码造成的问题，没想到吧？笔者同样也没想到，之前在为某个 macOS 版本制作镜像的时候，笔者幸运的摇到了一个第三方公司购买并施行集中管理的 Mac 的三码。具体表现是安装完成进入系统后，弹出一个框，里面提示如下：

这种情况有两种处理办法：

如果你在尝试登陆苹果服务（FaceTime、iMessage、App Store 或其它）时出现了下图中的情况（下图为 10.15，自 11.0 开始不再提示 Customer ID），代表你的 Apple ID 已经正式被苹果公司拉入了黑名单，被风控了。如果走到这一步，只有亲自联系苹果解锁一种解决方法，没有其它办法。如果你的 Apple ID 是全新的账号，联系苹果公司前，请务必在账号里绑定任意一种支付方式。

联系苹果有 2 种方式：