不求人,自己開通海外版本 Apple Watch ECG 功能

English version here

本文為全球首發教學,轉載請附上原本連結,謝謝。此外,在開始本教學之前,有幾點非常重要,請大家看清楚。

  1. 本教學僅供技術研究使用,在未經許可的國家開啟 ECG 功能,甚至販賣「開通的服務」可能觸犯當地相關法律
  2. Apple 有可能隨時改變遊戲規則
  3. 跟 iCloud 污染法不同,這個方法如果換手機配對手錶可能需要重新操作一次,即使兩隻手機是用同一個 iCloud 帳號也是。

必備條件:

  1. Apple Watch S4 以上版本
  2. 任何可以 Apple Watch 4 代以上的 iPhone
  3. 可開通的 iOS + watchOS 版本組合(請看下表)
  4. iMazing (購買優惠網址,運費選 0 元,它不會真的寄出,賣家會訊息給你正版序號),PC / Mac 應該都可以,Windows 請確定你的系統是 64bit 的才行
  5. ECG 啟用檔案 (v1v2) 下載之後請解壓縮,會得到一個 .plist 檔案
  6. 手機的「健康」App 必須要有任何紀錄(正常應該都會有啦...)

 

版本組合與可用狀態:

iOS watchOS 可用此法開通
12.2 ~ 13.1.1 5.2 ~ 6.0 未知(可能可以)
13.1.2 ~ 13.3.1 6.0.1 ~ 6.1.3 可,限定可開通 ECG 國家
13.4 ~ 13.4.1 6.2 ~ 6.2.1 不可
13.5 ~ 13.7 6.2.5 ~ 6.2.8 可,任何國家
14.0 ~ 6.2.5 ~ 6.2.8 可,任何國家
14.0 ~ 7.0 ~ 7.0.1 不可,這是 watchOS 的 bug,請升級
14.0 ~ 14.2 7.0.2~7.1
14.3 7.2 請看註解

注意:已知iOS 14 以上很容易恢復備份後死機,這是 iOS 14 的 bug,並不是 iMazing 的問題,請先預留足夠的時間進行重複操作,以防萬一。

註解:若你先前用 iCloud 污染法,或者所在地區有開放 v1,但沒開放 v2,則可以用 v2 plist 升級 v1 為 v2。若你使用 iMazing 法、越獄法開通,或者從來未開通過,則升級 iOS 14.3 + watchOS 7.2 則無法使用此方法,且會造成先前開通的狀態失效。這有可能是 Apple 那邊的 bug,需等待未來版本修正。

 

測試環境:

  1. 台版 iPhone XR iOS 13.1.2(完全乾淨重刷,手機地區完全不影響)
  2. Apple Watch 4 代港版 watchOS 6.0.1
  3. 日本 iCloud 帳號(日本為非開通地區,帳號地區完全不影響)

 

在之前跟 x43x61x69 大大的研究中,我注意到了開啟 ECG 功能之後會在「健康」紀錄裡面寫入兩個標記。所以反過來說,我們只要把「健康」資料裡面寫入那兩個標記,不就開通了嗎?

經過詳細的研究之後,我發現確實跟這兩個標記有關,但是並非直接改「健康」資料,而是用更簡單的方法。但無論如何,需要修改手機的備份檔案。這時候就要用第三方軟體 iMazing 了,如果你沒有購買的話,可以點這邊購買正版,官網賣 45 美金(約 1400 台幣),透過折價券只要 94 人民幣(400 台幣左右),如果你有兩台電腦,買雙授權更划算!

更新:iMazing 偷吃步免付費法可以繼續往下看

為了讓手錶能夠正確讀取我們之後導入的 ECG 開通資訊,請先解除手錶的配對。接著,用 iMazing 對手機做一次加密備份,打開 iMazing 應該會跳出如下的畫面叫你設定備份選項。

▼ 接著注意設定如下,備份加密的選項一定要開,否則你之前的「健康」紀錄不會備份到,其他選項可以照自己的意思隨意調整,預設狀態不用動也可以。

 

▼ 設定完成之後,就按備份以建立一份加密備份

 

▼ 接著,按上面的按鈕以顯示所有備份,再選擇我們剛剛的備份,最後再選擇編輯

 

接下來會 iMazing 會跟你說亂改備份很危險,要先叫你做「備份的備份」,就直接按繼續,等他跑完。

▼ 再來,看到 iMazing 左邊往下滑,會出現「可以編輯的備份」,按照下圖選到 HomeDomain/Library/Preferences 裡面

 

接著,找到我們上面說要下載的「ECG 啟用檔案」,解壓縮得到一個 com.apple.private.health.heart-rhythm.plist

▼ 把這個檔案複製到備份檔的HomeDomain/Library/Preferences資料夾底下,如果出現警告說要覆蓋,就確定讓他覆蓋吧

 

▼ 選回我們修改過的備份,然後按「還原」,接下來選機器

 

▼ 補充 iMazing 偷吃步免費法:對剛剛修改好的備份選擇用資料夾方式輸出,然後放到 ~/Library/Application Support/MobileSync/Backup/ 底下,之後再用 Finder / iTunes 還原備份(不透過 iMazing 還原),這樣過程就完全不需要用到 iMazing 付費功能!(路徑為 macOS 用,Windows 版請爬文找對應路徑)

 

▼ 如果你有用 eSIM,請不要勾選 iMazing 的「清除內容」,有可能導致 eSIM 消失,如果空間不足,先去刪照片、或者同步的音樂之類的,反正備份會還原照片,甚至 DFU 重刷也可以,DFU 不會導致 eSIM 消失

還原完成之後,重新配對 Apple Watch,請選擇新的 Apple Watch,不要還原手錶備份

配對完成之後,你就可以使用 ECG 功能了。如果配對完成後發現心電圖 App 一直卡在安裝中,嘗試重開機,重開機若無效,需要重新配對,但應該就會正常。

 

本文非常感謝 x43x61x69、@HuangIYang,Garynil 以及熱心借我手錶的宥勝,沒有他們的話我不可能完成這個研究。

2020/12/15 更新:感謝台灣蘋果同好群 Jimmy、Shiro、KM、哈利、Ted 幫忙測試,提供 v2 研究檔案。

 

附註:若出現 com.apple.security.xpc error 訊息,請直接在手機裡面選擇清除所有資料與內容,再嘗試還原備份

 

 

242 則留言

  1. 「iosway」的個人頭像

    感謝皮樂大,成功從V1升到V2版,iMazing偷吃步回復有效

  2. 「shihuang214」的個人頭像

    感谢!成功从v1升级到v2,作为一个笔记,说下,我之前因为有一个版本时期无法同步,应该是13.4,然后使用了iCloud污染法(虽然还是比较洁净的,找了一家比较有信誉的),那时候开启的是v1,最近发现有了更新,就尝试了imazing的备份还原大法进行了更新,首先imazing要更新到最新,然后我的ios是14.4,watchos是7.2.1,是可以v1升级到v2的,但是前提是我之前用iCloud法开通过v1的,在此作为一个提示,供大家参考。

  3. 「墨琪p」的個人頭像
    墨琪p

    成功从v1升到v2 十分感谢。

    1. 「墨琪p」的個人頭像
      墨琪p

      ios14.4.2,watchos7.3.3

  4. 「好耶」的個人頭像
    好耶

    在升级到 iOS 14.5 / watchOS 7.4 之后,先前开通的v1版ECG重新生效了。
    单独升级到 iOS 14.6 v1开通状态正常。
    合并升级到 iOS 14.6 / watchOS 7.5 v1开通状态正常。
    不知道是不是仅和 watchOS 版本相关

    1. 「Hiraku」的個人頭像
      Hiraku

      謝謝回報!

  5. 「near_light」的個人頭像
    near_light

    iOS 14.6 + watchOS 7.6(Series 6) 成功

  6. […] 不求人,自己開通海外版本 Apple Watch ECG 功能 […]

  7. […] iMazing 了,因為有各種資料導出、導入功能,還可以編輯備份產生黑魔法效果,甚至可以每天自動就透過 WiFi 備份到電腦上,不需要任何操作(後來在 iOS […]

  8. 「Ethan」的個人頭像
    Ethan

    先感謝皮樂姐姐
    我當初是受惠的港版 S5
    後來台灣終於開放了,不過我仍在用S5
    目前有幾個疑問:
    1、之前修改的,可以刪除啟用檔案 .plist 嗎?
    2、若刪除後,原本國外的,在台灣可以正常開啟,使用完整功能嗎?

    1. 「Hiraku」的個人頭像
      Hiraku
      1. 可以,萬一被鎖再開就好了
      2. 可以

發佈留言