hiraku.dev
分類
應用教學 9 ›
~/categories/應用教學
~/categories/心得分享
~/categories/消息新知
~/categories/加密貨幣
~/categories/站務公告
~/posts/ 應用教學 / iOS 教學 / 不求人，自己開通海外版本 Apple Watch ECG 功能
iOS 教學技術研究 2019/10/14

不求人，自己開通海外版本 Apple Watch ECG 功能

English version here

本文為全球首發教學，轉載請附上原本連結，謝謝。此外，在開始本教學之前，有幾點非常重要，請大家看清楚。

  1. 本教學僅供技術研究使用，在未經許可的國家開啟 ECG 功能，甚至販賣「開通的服務」可能觸犯當地相關法律
  2. Apple 有可能隨時改變遊戲規則
  3. 跟 iCloud 污染法不同，這個方法如果換手機配對手錶可能需要重新操作一次，即使兩隻手機是用同一個 iCloud 帳號也是。

必備條件：

  1. Apple Watch S4 以上版本
  2. 任何可以 Apple Watch 4 代以上的 iPhone
  3. 可開通的 iOS + watchOS 版本組合（請看下表）
  4. iMazing (購買優惠網址，運費選 0 元，它不會真的寄出，賣家會訊息給你正版序號)，PC / Mac 應該都可以，Windows 請確定你的系統是 64bit 的才行
  5. ECG 啟用檔案 (v1、v2) 下載之後請解壓縮，會得到一個 .plist 檔案
  6. 手機的「健康」App 必須要有任何紀錄（正常應該都會有啦...）

 

版本組合與可用狀態：

iOS watchOS 可用此法開通
12.2 ~ 13.1.1 5.2 ~ 6.0 未知（可能可以）
13.1.2 ~ 13.3.1 6.0.1 ~ 6.1.3 可，限定可開通 ECG 國家
13.4 ~ 13.4.1 6.2 ~ 6.2.1 不可
13.5 ~ 13.7 6.2.5 ~ 6.2.8 可，任何國家
14.0 ~ 6.2.5 ~ 6.2.8 可，任何國家
14.0 ~ 7.0 ~ 7.0.1 不可，這是 watchOS 的 bug，請升級
14.0 ~ 14.2 7.0.2~7.1 可
14.3 7.2 請看註解

注意：已知iOS 14 以上很容易恢復備份後死機，這是 iOS 14 的 bug，並不是 iMazing 的問題，請先預留足夠的時間進行重複操作，以防萬一。

註解：若你先前用 iCloud 污染法，或者所在地區有開放 v1，但沒開放 v2，則可以用 v2 plist 升級 v1 為 v2。若你使用 iMazing 法、越獄法開通，或者從來未開通過，則升級 iOS 14.3 + watchOS 7.2 則無法使用此方法，且會造成先前開通的狀態失效。這有可能是 Apple 那邊的 bug，需等待未來版本修正。

 

測試環境：

  1. 台版 iPhone XR iOS 13.1.2（完全乾淨重刷，手機地區完全不影響）
  2. Apple Watch 4 代港版 watchOS 6.0.1
  3. 日本 iCloud 帳號（日本為非開通地區，帳號地區完全不影響）

 

在之前跟 x43x61x69 大大的研究中，我注意到了開啟 ECG 功能之後會在「健康」紀錄裡面寫入兩個標記。所以反過來說，我們只要把「健康」資料裡面寫入那兩個標記，不就開通了嗎？

經過詳細的研究之後，我發現確實跟這兩個標記有關，但是並非直接改「健康」資料，而是用更簡單的方法。但無論如何，需要修改手機的備份檔案。這時候就要用第三方軟體 iMazing 了，如果你沒有購買的話，可以點這邊購買正版，官網賣 45 美金（約 1400 台幣），透過折價券只要 94 人民幣（400 台幣左右），如果你有兩台電腦，買雙授權更划算！

更新：iMazing 偷吃步免付費法可以繼續往下看

為了讓手錶能夠正確讀取我們之後導入的 ECG 開通資訊，請先解除手錶的配對。接著，用 iMazing 對手機做一次加密備份，打開 iMazing 應該會跳出如下的畫面叫你設定備份選項。

▼ 接著注意設定如下，備份加密的選項一定要開，否則你之前的「健康」紀錄不會備份到，其他選項可以照自己的意思隨意調整，預設狀態不用動也可以。

 

▼ 設定完成之後，就按備份以建立一份加密備份

 

▼ 接著，按上面的按鈕以顯示所有備份，再選擇我們剛剛的備份，最後再選擇編輯

 

接下來會 iMazing 會跟你說亂改備份很危險，要先叫你做「備份的備份」，就直接按繼續，等他跑完。

▼ 再來，看到 iMazing 左邊往下滑，會出現「可以編輯的備份」，按照下圖選到 HomeDomain/Library/Preferences 裡面

 

接著，找到我們上面說要下載的「ECG 啟用檔案」，解壓縮得到一個 com.apple.private.health.heart-rhythm.plist

▼ 把這個檔案複製到備份檔的HomeDomain/Library/Preferences資料夾底下，如果出現警告說要覆蓋，就確定讓他覆蓋吧

 

▼ 選回我們修改過的備份，然後按「還原」，接下來選機器

 

▼ 補充 iMazing 偷吃步免費法：對剛剛修改好的備份選擇用資料夾方式輸出，然後放到 ~/Library/Application Support/MobileSync/Backup/ 底下，之後再用 Finder / iTunes 還原備份（不透過 iMazing 還原），這樣過程就完全不需要用到 iMazing 付費功能！（路徑為 macOS 用，Windows 版請爬文找對應路徑）

 

▼ 如果你有用 eSIM，請不要勾選 iMazing 的「清除內容」，有可能導致 eSIM 消失，如果空間不足，先去刪照片、或者同步的音樂之類的，反正備份會還原照片，甚至 DFU 重刷也可以，DFU 不會導致 eSIM 消失

還原完成之後，重新配對 Apple Watch，請選擇新的 Apple Watch，不要還原手錶備份。

配對完成之後，你就可以使用 ECG 功能了。如果配對完成後發現心電圖 App 一直卡在安裝中，嘗試重開機，重開機若無效，需要重新配對，但應該就會正常。

 

本文非常感謝 x43x61x69、@HuangIYang，Garynil 以及熱心借我手錶的宥勝，沒有他們的話我不可能完成這個研究。

2020/12/15 更新：感謝台灣蘋果同好群 Jimmy、Shiro、KM、哈利、Ted 幫忙測試，提供 v2 研究檔案。

 

附註：若出現 com.apple.security.xpc error 訊息，請直接在手機裡面選擇清除所有資料與內容，再嘗試還原備份

 

 

242 則留言

  1. 皮樂姐：
    不好意思想詢問一下，可否請你幫我開通。我願意北上一趟，當然是有償。如果不方便也跟你先說個謝謝。感謝你。

    回覆

    1. 不好意思無法，我有嘗試過幫人一次，但是備份還原時間太久了...弄到好有可能整個下午都過去了Orz

    2. 我也有這個需要,可能很多人跟我一樣,因為自己沒有保握完成

  2. 皮樂姐.有辦法解開美版Apple Watch 5 行動網路設定的封印嗎 ？

    回覆

  3. 我看錯了,抱歉
    以為他是要開心電圖,如果電話功能當然是無法開通

    回覆

  4. 有心人請看一下以下網址 “來談談今年的 美版 Apple Watch 5 LTE 是否支援中華電信！答案：Yes！ ”https://www.mobile01.com/topicdetail.php?f=470&t=5922705&p=2#75384661

    ECG 照皮樂姐的方法是開通了,但One Number 則完全開不起來, 照上面的說法應該是可以的啊？

    回覆

    1. 抱歉我根本沒有 4 代以上的手錶，這個教學是用眼睛看程式碼看出來的，再跟人借手錶驗證理論正確性...所以 LTE 的部分我完全不懂也沒有辦法研究

  5. 皮樂大大你好:
    restore 操作完後, 和有些人一樣遇到下面的錯誤訊息, 是否有解?

    Details: Error (1) The operation couldn't be completed. (com.apple.security.xpc error 3 - { name = com.apple.securityd, listener = false, pid = 0, euid = 4294967295, egid = 4294967295, asid = 4294967295 ): Connection interrupted) (com.apple.security.xpc/3)

    iPhone OS:13.2.2 (舊版13.1.3 Apple已關閉認證, 無法降版)
    watch OS : 6.1

    回覆

  6. 大大您好，Preferences點進去後無法找到com.apple.private.health.heart-rhythm.plist這個解壓縮檔，可以請教如何處理?

    回覆

  7. 請問皮樂，若買了港版新加坡版的手錶，第一次開通時用Vpn連手機到香港或新加坡美國等地開通，這樣ok嗎？

    回覆

    1. 如果這麼簡單，我寫這篇落落長是寫身體健康的嗎？？？...

  8. 若已經有美版開通ECG的Apple Watch 5,已備份icloud, 再買台灣Apple Watch 5 ,回復已備份的美版Apple Watch 5 的開通設定,那臺版Apple Watch 5 會有ECG 功能嗎？

    回覆

    1. 台版目前用任何方式都沒有辦法，如果有辦法我一定會教學。

  9. 遇到空間不足的問題。請問如何快速刪掉全部照片？用選取的選到手?

    回覆

    1. 照片先找到最左下角的照片，然後手指往右滑，會選到一整排，再往上拉，就會一排一排大量選取

    1. 重開手錶幾次，如果還是不行就重新配對手錶（不需要還原手機）

    1. 13.2.2 目前都還可以，Apple 修掉此方法的機率不高。

  12. 昨晚大概搞了四五個多小時終於搞定。備份約一小時，第一次還原時失敗，後來刪空間，影片什麼都刪了，再還原一次，空間還是不夠。後來把照片都刪了，終於可還原了。但還原一個多小時後，最後一步跳出錯誤訊息。再重做一次還是一樣，又一個多小時。第三次還只好把刪除全部的選項打勾，它就幫重置手機，那時很挫累蛋很怕還原不回來就GG了，最後一次終於成功，還原到五小時前備份的樣子。副作用是apple wallet的信用卡都要重裝，app要在wifi的環境下重新再裝一次。
    給大家參考

    回覆

    1. 辛苦了，運氣不好真的就要搞好幾個小時...運氣好真的就一次成功

  13. 後來app自己陸陸續續（很緩慢）的裝完
    開啟ECG
    可以直接使用 不用再設定生日=成功
    開啟都會要設定生日=失敗

    感動?
    謝謝皮大

    回覆

  14. 請問成功開通ECG後，可解除綁定後再重新綁定嗎？因耗電有點異常想重新綁定，謝謝

    回覆

  15. 如果手機裡面有ESIM的話，清空手機資料有沒有辦法保留ESIM資料呀？
    還是一定要再重新去通訊行？

    回覆

    1. 請用內建的清空功能，會問你要不要保留 eSIM，如果你用 iMazing 的，有可能會被直接清掉

  16. 皮樂大大您好，請教一下，您所提供的方式可以開通 ECG，那麼心律不整通知的功能是否會一同開啟？因為我有聽說 ECG和心律不整通知是二個獨立的功能。

    回覆

  17. 您好可否請問我備份完要回復手機的時候已經3次都顯示無法恢復
    the operation couldn't be completed(com.apple.security.xpc error 3 -< connection: 0x2835d1800)....後面一長串請問可能是什麼問題呢

    回覆

  18. 請問iMazing優惠要怎麼購買？因為點你提供的優惠網址後是導到大陸網站？那我要怎麼付費啊？另外下載試用版的就不能用來開啟ECG程序嗎？

    回覆

    1. 打開是淘寶連結啊，但是可以刷台灣信用卡。
      試用版不行。

  20. 我用icloud備份了裝好flag的手機
    再還原該備份則flag一樣會在
    (itunes備份還原也OK)
    這樣好像連不連國外基站真的無所謂
    真的剛好有去國外再去掉flag就好

    回覆

發佈留言