通过LeetDown工具将iPad降级到10.3.3版本，再通过Sliver利用ipwndfu漏洞，在初次系统启动之前（非常重要！） 将payload文件注入到iPad中，从底层绕过激活锁。