自己動手寫卡，解鎖行貨電信版iPhone4s，使用移動、聯(lián)通號卡

Lin丁丁的藏閣 2012-03-28

展開全文

先說一下原理吧。電信所謂的龍卡是一張國際卡。內(nèi)有中國電信C網(wǎng)IMSI號碼，即46003開頭的號碼，和內(nèi)置的G網(wǎng)VODAFONE以20404開頭的IMSI號碼，只在國際漫游時起作用。
在這里就有一個漏洞了，iPhone4s識別到IMSI是46003或20404時不鎖機，當(dāng)插入移動卡時IMSI是46000開頭的，會出現(xiàn)需要激活提示。通過寫卡的方式利用這個邏輯漏洞繞過這個鎖。
因為開機時卡IMSI是20404的，手機一看自己人，那好，不需要激活，開始查找網(wǎng)絡(luò)，但在國內(nèi)不可能搜到沃達豐的信號，那怎么辦呢？手機會覺得我是不是在漫游呢？那好，查找另一個IMSI網(wǎng)絡(luò)，找到了，開始登陸，登陸成功了。這樣就有移動、聯(lián)通信號了。
這個必須使用CDMA和GSM雙模卡寫
雙?？ê妥x卡器自己淘寶搜吧，這里不提供了

1、讀取GSM卡KI,IMSI,ICCID和短信中心，參考一下 http://www./thread-405350-1-1.html
2、插卡
在剪卡之前插到讀卡器里，要不然只能用還原卡托了
3、寫CDMA號碼