**
文章一
**
转载：http://bbs.feng.com/forum.php?mod=viewthread&tid=2874607
忘记访问限制密码，不用刷机也能解决。不用删除keychain-2.db（删除后FT与IM不能激活）对搜索不到SBParentalControlsPIN很有用
2.pc的运行里输入PDATA%\Apple Computer\MobileSync然后回车,打开苹果的备份文件夹,找到最新备份的那个文件夹(看日期),进去找文件名开头类似662bc19b的文件
3.用能编辑plist的软件打开2里找到的文件（比如说论坛里有个开发软件的写的pledit软件，不过你可能得把那个找到的文件改个后缀为plist来方便软件辨认），搜索SBParentalControlsPIN，后面在string里显示的4位数字就是你的限制密码了。话说用记事本等普通编辑软件打开2的那个文件是乱码的
对搜索不到SBParentalControlsPIN
还有一种方法：要想破除访问限制密码，你的iPhone 4S必须是越狱的：
搜索下载iFunbox，解压运行，连接iPhone ，进入 文件系统 下面的//private/var/keychains/，找到keychain-2.db，先备份以防万一，然后删除该文件。iPhone 关机后重新开机。
但这个方法有一点不好，就是删除keychain-2.db后不能正常激活FACEtIME和IMESSAGE。这一点很不爽
在PC上先把IPHONE上进入 文件系统 下面的//private/var/keychains/，找到keychain-2.db备份的电脑上，把手机上的删除，这是进入访问限制（这时可以进去），改掉密码。不要退出，再把电脑上备份的keychain-2.db替换掉手机上的文件。
这样就OK了，没有副作用。
我在网上找了很长时间，试了很多方法都不行，最后自己才体验到这个方法
(对忘记手机密码的应该也有效)忘记手机密码的FY可以试一下
文章二**
重点内容
**
转自：http://bbs.feng.com/forum.php?mod=viewthread&tid=2874607
新方法：对4.3+系统有用
1、把iPhone连接到电脑上，确保你的iPhone已经越过狱，在电脑上打开iFunBox，在左侧的框中依次打开，文件系统/var/keybags目录，然后删除或重命名systembag.kb这个文件。（警告：不要从其他地方甚至本机上拷过来替换这个文件，会导致无法启动）
2、重启iPhone，你会发现iPhone的系统已经进不去了，他卡在了iTunes的恢复模式，这应该是因为iOS采取了更深层次的加密，有更多的验证，防止大家破解密码，怎么办呢？别急，看下一步。
3、用红雪重新越狱，该怎么越就怎么越。然后越狱成功后就会进入系统了。你会发现密码已经消失了，而你的文件程序完全没有被影响。
访问限制密码的解除
用iFunbox打开var/mobile/library/preferences里的com.apple.springboard.plist找到
<key>SBParentalControlsPIN</key>
<string>0000</string>4
<key>SBRecentDispalys</key>
这个0000的位置就是你的访问设置密码，记住这个密码登陆后，修改即可。
老方法：iPhone4 4.3以前版本的方法：
此方法可能是早期版本的清除密码的方法，对于iPhone4 4.3.3无效。
找到文件管理下的/private/var/keychains/目录，该文件夹下有两个文件 一个TrustStore.sqlite3 一个是keychain-2.db
删除keychain-2.db这个文件就然后重启iphone
