|
|
发表于 2012-5-2 13:53:18| 字数 1,671| - 中国–湖南–长沙 联通
|
显示全部楼层
|阅读模式
有锁机双模卡解锁技术教程
一、使用工具
本教程所采用的手机：商城iphone4S苹果手机S版16G
双模卡(CDMA+GSM)空白卡：电信印刷版面的双模卡25元，淘宝购置。
凤凰SIM读卡写卡器一个，淘宝购置。
二、涉及软件
UIM+Writer+EVDO.zip（CDMA写卡工具）
SIM+Card+Writer.zip（威峰教程用的GSM写卡工具，本教程不成功，大家也可以试一下）
GSM写卡.zip（本教程采用的GSM写卡工具）
三、操作步骤
1、解手机卡KI
首先用解卡软件解出自己手机卡的IMSI,ICCID,KI 和SMS 备用.(解卡教程买凤凰SIM读卡写卡器的卖家就提供,这里就不讲解)
2、CDMA写卡
打开附件中CDMA写卡软件UIMCardWriter-EVDO all软件,运行如下面图:
这里填入的运营商IMSI是15位的，S版的IMSI是18位的，要把它变形。
美国SPRINT IMSI:083961100047773135 ICCID:8901010008776286868F
美国SPRINT IMSI:083961100047773135变形的过程：
AU的 IMSI为了方便理解，我2个一组分开：
08 39 61 10 00 47 77 31 35
两两颠倒的结果： 80 93 16 01 00 74 77 13 53
OK,我再把他们组合一下，前面8个为：3+3+2 809 316 01 00 74 77 13 53
其中：前3位：809是固定的；第2个3位数是国家代码； 第7，8位数是运营商代码 ；后面的嘛，可以说是可以乱来的，可能特殊的不行
这里只用到809后面的15位数据316010074771353来写入CDMA卡IMSI位置上.来激活当前机器的基带,
在ICCID部分写入20位8901010008776286868F数据
其他运营商的IMSI数据，大家自己可以百度和威锋搜索。
按图例全面填写完毕后，点“write UIM”，即写卡
CDMA写卡到此完毕。
备注：在网上找来1个v版的IMSI：082940406381647841，ICCID：8931440337684087044
CDMA用的15位IMSI如下：204043618468714
2、GSM写卡
用威峰的GSM卡写卡软件SIMCardWriter出现以下界面
在上面写入自己手机卡的数据 ,注意SMS短信中心号码前一定要加上+ 否则短信发不出.切记……
但是写入卡的时候出错了。
打开威峰下载的另一个软件“GSM写卡.zip” PimCard.exe，出现一下界面
填入手机卡的IMSI,ICCID,KI 和SMS，SMS短信中心号码前一定要加上+。
点“写卡”
GSM写卡到此结束。
3、剪卡
用剪卡器或者剪刀剪卡。我是直接用剪刀剪卡。
4、插卡
写好双模卡的数据后 插入到你自己的手机上 50秒到1分多钟 全自动自己出信号 (出现SIM卡需要激活跳出,一定是CDMA部分的运营商IMSI数据写错和不对,请仔细检查,核对数据)(解释下,,在双模卡中CDMA部分用于激活基带,IMSI数据很重要,正确就开放基带,寻找信号,可是在中国不可能有AU运营商的网络,那它在CDMA没有找到网络数据的情况下 自动找GSM网络数据 ,正好用到GSM部分的数据来上线运营,达到开锁的目的)
如果出现长时间的 “正在搜索…”或”无服务” 请打开手机的蜂窝网络 就会很快的出现信号的.,以后不管是任何固件和任何的基带都可以自动解锁。
5、本机号码
点-设置-电话-本机号码是“未知”
由于双模卡所采用的芯片的特殊性,写卡激活的4S 本机号码会是 未知
可以找个老旧的电话(不要用老智能机,)或山寨机 ,,,把刚写好的双模卡放到手机中,,,,找到里面通信录 或 电话设置 选项----信息---本机号码就可以了。
6、插电脑接同步软件
7、导入通讯簿正常，拨出电话、打入电话都正常。
目前存在一个问题：来电显示号码不能显示通讯簿姓名，必须将通讯簿姓名+86方可显示。
成功。
CDMA写卡软件：
GSM写卡软件：
SIM+Card+Writer.zip写卡软件
用剪刀自己剪卡文件
[ Edited by achen11 on 2012-5-3 08:24 ] |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？注册
x
|
狗仔卡
离线
提升卡
置顶卡
变色卡
在线
