论坛 › 手机讨论区 › iPhone解卡锁方法及附件(已验证V版移动、联通卡，S版、AU版移动、联通、电信卡直插)

HOPE 发表于 2012-4-21 22:06

iPhone解卡锁方法及附件(已验证V版移动、联通卡，S版、AU版移动、联通、电信卡直插)

先上附件。
今天折腾半天，终于把两台分别是Sprint和Verizon有锁的4s，都不用卡贴直接解卡锁用上联通卡了，HOHO

回复一下：
1、目前移动、联通卡可以完美使用，稳定性、性能与无锁机无异；
2、这个方法只是针对自己手上的某张卡来解的，称为“解卡锁”，不是解这台手机的锁，手机仍然是有锁机，只是对于这张卡来说，使用上与无锁机没有差别；
3、目前：
Sprint、日本AU版本均可以移动、联通、电信直接插卡；
Verizon可以移动、联通直接插卡，电信还在研究中。
其它运营商，包括AT&T、日本SB等，均可以直接移动、联通插卡。


大致教程，稍后完善：

一、原理：
Apple的激活机制，是捆绑手机的ICCID的，对应该运营商的ICCID，就可以顺利激活。以下方法就是通过写卡的方法，把自己手上的手机卡(移动、联通)的ICCID与手机本身运营商(如Verizon、Sprint)的IMSI捆绑，骗取Apple服务器以为是本身的运营商的ICCID，从而达到激活的目标。
至于为何电信不行，推测可能是这些C网的机型本身有ICCID库或核对，而无法核对C网运营商以后的其它运营商的ICCID，纯熟推测，不作准，呵呵。

二、准备材料：
PCSC读卡器或凤凰读卡器、一张多合一的多号卡(空白卡)、相应的读卡、写卡软件及驱动

三、过程：
1、用读卡器把手上自己的手机卡(如移动、联通的SIM卡)的ICCID读出来，并准备好相应的运营商的IMSI；
几个运营商的IMSI：
Verion：082940406381647841or 204043881468714or 082940408344247394
Sprint：083961100047773135
AT&T：083901142077418812
日本AU：084945402980357076

2、将手机的ICCID及运营商的IMSI写入多号卡。KI随便写满FFFF就行，这里提供一个02BD55F850C7649EFA2FA1E4D869961C，而短信中心则随便填。

3、插入写好的多号卡连接WiFi或itunes来激活手机，激活好之后，关机；

4、插上手上的手机卡(如移动、联通的卡)，开机，进入桌面之后，稍后会弹出再次激活的界面，同样连接WiFi或itunes再次激活；

5、就可以正常使用了。

先上附件。

读卡、写卡软件：


凤凰读卡器驱动：



PCSC读卡器驱动：


上一张今天拿的一台Verizon全新机的截图，今天激活的，已经用联通卡直接激活。


4.22
验证搞定AU版电信直插：



附各运营商的IMSI ：
日本软银SoftBank：IMSI :084904026104810269
加拿大 fido ： IMSI :083920733000957260
加拿大 ROGERS IMSI:083920273050027990
加拿大 Bell IMSI: 083920163050027990
加拿大 Telus: IMSI: 083920223050027990
丹麦 Telia IMSI:082983020120779512
西班牙 Movistar IMSI:082941701331822130
法国 BOUYGTEL IMSI: 082980021331822130
法国 Orange IMSI: 082980101331822130
法国 Orange(SFR) IMSI: 082980011331822130
澳洲 3 IMSI: 085950600100263914
澳洲 OPTUS IMSI: 085950200100263914
澳洲 Vodafone IMSI : 085950300913535837
英国 O2 IMSI : 082943011938636745
英国 Orange IMSI : 082943330260828629
英国 Vodafone IMSI:082943510943780192
英国 T-Mobile IMSI: 082943031938636745
英国 3 IMSI: 082943021938636745
爱尔兰 O2 IMSI:082927201331822130
爱尔兰 Vodafone IMSI:082927101601498841
新西兰 Vodafone IMSI:085903100943780192
德国：T-mobile IMSI: 082926105284204335
韩国 SK-show IMSI:084905806207609996
卢森堡 P&T Luxembourg：(27001) IMSI:082907103050027990
卢森堡 Tango (27077) IMSI:082907773050027990
卢森堡 Voxmobile S.A. (27099) IMSI:082907993050027990
中国电信 084906304032680170

beizp 发表于 2012-4-21 22:13

是不是可以买带锁的Sprint和Verizon了呢？

必水目 发表于 2012-4-21 22:17

估计可以了啊

HOPE 发表于 2012-4-21 22:18

移动、联通目前OK，电信还不行，不用卡贴了，不过限制是要针对自己的那张卡，我把这个称为“解卡锁”，不是“解机锁”，机器还是有锁的，但是用自己的卡就可以当无锁机来用了。

必水目 发表于 2012-4-21 22:22

回复 #4 HOPE 的帖子

小白表示需要教程、呵呵

kiding 发表于 2012-4-21 22:24

verizon的不能用电信有点可惜？

ketdfg 发表于 2012-4-21 22:26

关键是解完卡锁对3G应用的效果有无影响？

ffshow 发表于 2012-4-21 22:31

做个记号

sfox1982 发表于 2012-4-21 22:35

没看到教程啊

sfox1982 发表于 2012-4-21 22:44

价格要涨。。

贫困学生 发表于 2012-4-21 23:04

解完facetime可以用手机号激活么？

HOPE 发表于 2012-4-21 23:08

回复 #11 贫困学生 的帖子

没问题，解完之后在系统操作上与无锁机完全一样。

bigforce 发表于 2012-4-21 23:10

mark！

sfox1982 发表于 2012-4-21 23:15

无卡贴团购了。。

croclly 发表于 2012-4-21 23:32

支持，电信卡还是不能完美支持比较遗憾。

wuzongyou 发表于 2012-4-21 23:33

做个记号……关注！

superbillgates 发表于 2012-4-21 23:34

HOPE凹凸了，这个方法已经好几个月了:D
关键现在想用电信+移动，用双模卡单卡双待，手动切换网络，这个要求还只能是Verizon无锁能够搞定~~~

pioneer 发表于 2012-4-21 23:36

改变运营商来骗iphone

gzald 发表于 2012-4-21 23:36

好像看到HOPE对有锁机兴趣大些啊

好像看到HOPE对有锁机兴趣大些啊

灵山莨菪子 发表于 2012-4-21 23:37

作为电信用户只能围观。。。。

zhaoleo 发表于 2012-4-21 23:41

回复 #1 HOPE 的帖子

换号码怎么办？

huanghuck 发表于 2012-4-21 23:42

是指所有Verion/Sprint/日本AU 有锁机5.0.1 5.1都适用吗？ 4同样适用的吗？

superbillgates 发表于 2012-4-21 23:46

Posted by superbillgates on 2012-4-21 23:34 http://www.ibmnb.com/images/common/back.gif
HOPE凹凸了，这个方法已经好几个月了:D
关键现在想用电信+移动，用双模卡单卡双待，手动切换网络，这个要求还只能是Verizon无锁能够搞定~~~
说错了，是双卡单待
已经有人实现了，具体可以看这里：
《当4S遇到GSM/CDMA双模卡，实现一张卡双网单待和在线切换》
http://www.in189.com/thread-385951-1-1.html

HOPE 发表于 2012-4-21 23:47

回复 #23 superbillgates 的帖子

知道你说错了吧。

你说那些根本两回事，都怀疑你根本没看帖。

要双模卡了吗？
要卡贴了吗？
要算ki了吗？
联通3G卡你能得出来ki吗？

HOPE 发表于 2012-4-21 23:53

Posted by huanghuck on 2012-4-21 23:42 http://www.ibmnb.com/images/common/back.gif
是指所有Verion/Sprint/日本AU 有锁机5.0.1 5.1都适用吗？ 4同样适用的吗？

是的。
4据说也能用，但是我没有验证，我只验证了Sprint和Verizon各一台4s。

暮雪ly 发表于 2012-4-21 23:56

反激活 今天看了一会帖子 还没试过

superbillgates 发表于 2012-4-22 00:08

其实这种解锁原理很简单

大家可能听说以前老联通有一种双模卡，现在电信叫做“国际卡”，电信的指定营业厅都可以办理（申请出国漫游的时候，如果对方国家没有CDMA网络，电信可以在境外走当地的GSM网络）。
双模卡、国际卡实质上是同一个东西，说白了就是一张SIM卡上，既有GSM网络的三码，又有CDMA网络的5码，也就是CDMA/GSM双模卡。

使用双模卡的前提条件是：
1、GSM卡要解码，解出KI（这对于2010年前的老卡问题不大，多花点时间都可以搞定，但对于2010年10月以后的新卡比较困难，因为这之后的新卡有防破解机制，破解读取次数超过限制后卡会自动烧毁）；
2、CDMA卡要弄到5码（这个有些省市没有开放，即使所谓开放查5码，营业厅等正规渠道基本是不给查的，其实基本上都是非正常渠道找电信内部人员从HLR中查，收费高，还要强行捆绑天翼套餐，以提高某些电信工作人员的业绩和个人收益）；

对有网络锁并插双模卡的iPhone 4s来说，开机过程是这样的：
1、开机查找SIM卡信息，如果CDMA信息正确，开始查找CDMA网络；
2、如果找到有CDMA网络，则注册并接入CDMA网络；
3、如果没有找到有CDMA网络，则会判断“可能是用户漫游到了其他没有CDMA网络的国家”，则开始读取SIM卡的GSM信息，并开始查找GSM网络；
4、如果找到GSM网络，则注册并接入GSM网络；

这样，有运营商网络锁的机器就可以使用其他运营商的网络了，也就是锁GSM机可以用CDMA网络，锁CDMA机可以用GSM网络。
所以电信的4s也可以通过双模卡用到移动联通的网络。


Verizon无锁机的可贵之处就在于，它不锁任何网络，插入双模卡后，可以手动选择想要接入的网络，做到“双模单待、在线切换”，对于CDMA+GSM双枪、又想体验水果的朋友来说，是个不错的选择！
问题就是现在Verzion无锁机太贵，且货源渠道很不清楚，美国的同学求证Apple和Verizon官方，答复都是Verizon根本没有原生无锁机！

HOPE 发表于 2012-4-22 00:12

回复 #27 superbillgates 的帖子

得，这没有用到双模卡呢，既没用双模卡，也没有要算号。
这个方法只是跟Apple的激活机制有关。

superbillgates 发表于 2012-4-22 00:18

Posted by HOPE on 2012-4-21 23:47 http://www.ibmnb.com/images/common/back.gif
知道你说错了吧。

你说那些根本两回事，都怀疑你根本没看帖。

要双模卡了吗？
要卡贴了吗？
要算ki了吗？
联通3G卡你能得出来ki吗？

额，简单看了一眼，再看看附件的东西，感觉就是双模卡方案，就回复了:-|
又仔细看了一下，看来真是个新方法，不知道长时间在网、多次开关机之后会不会有什么问题，期待详细教程及后续使用测试报告~~~

我上面说的就算是另一种方案吧，仅供有相同需要的XD参考~~~

PS：厚朴干嘛这么火大，咄咄逼人的:(

zhaoleo 发表于 2012-4-22 00:18

登记一个ICCID而已

查看完整版本: iPhone解卡锁方法及附件(已验证V版移动、联通卡，S版、AU版移动、联通、电信卡直插)