【开机密码或锁屏密码的解除】
本人为了获得真正的无损消除密码的方法，亲自对系统的关键文件搞破坏，经过无数次摧毁和重新刷机后，终于找到了目前系统存放密码的关键文件，在于/var/keybags/systembag.kb这个文件。不容易啊。
步骤：
0、此步可以略过：最好用itunes备份一下，以防不测，不备份也没关系。但是如果你搞过“硬件数据保护”（99%的人都没弄：就是在设定密码锁定的情况下，同时设定了goodreader等少数几个软件的密码，达到硬件数据加密，而只有少数几个软件支持这个功能），先用itunes内设备页的应用程序中的下半部分，保存好支持“硬件数据保护”程序的文档到电脑上。
1、把ipad连接到电脑上，确保你的ipad已经越过狱，在电脑上打开ifunbox，在左侧的框中依次打开，文件系统=>var目录=>keybags目录，然后删除或重命名systembag.kb这个文件。（警告：千万不要从其他地方甚至本机上拷过来替换这个文件，会导致无法启动）
2、重启ipad，你会惊奇的发现ipad的系统已经进不去了，他永远卡在了itunes的恢复模式，这应该是因为ios采取了更深层次的加密，有更多的验证，防止大家破解密码，怎么办呢？别急，看下一步。
3、用红雪重新越狱，该怎么越就怎么越。然后越狱成功后就会进入系统了。你会发现密码已经消失了，而你的文件程序完全没有被影响。
哈哈，在此我还留了一手，为了防止捡到iphone手机或者ipad的不法分子，强行破解掉密码，造成机主信息丢失。以上方法有个基础条件，就是这个ios设备曾经被一台电脑连接过itunes授过权。而在有密码的情况下，只有连接过这台授过权的电脑，ifunbox才能进入查看文件系统，否则会出现错误提示。也就是说别人即使捡到了你的设备，他们没有我的另一个办法也是无法试图删除你设备里的keybag。考虑到另一种方法会对丢了机子的朋友造成信息暴露，所以我不会公布出来，以上方法只适用于机主本人忘记密码。
【访问限制密码的解除】
用iFunbox打开var/mobile/library/preferences里的com.apple.springboard.plist
找到
</dict>
<key>SBParentalControlsPIN</key>
<string>0000</string>
<key>SBRecentDispalys</key>
这个0000的位置就是你的访问设置密码，记住这个密码登陆后，修改即可。
参考资料：http://bbs.weiphone.com/read-htm-tid-2159137.html