近来看见淘宝上一堆卖双模卡的,居然还有照抄帖子的,价格那么高,各位FY还是等越狱了在说吧。没必要非得用这种方法
先说一下原理吧。电信所谓的龙卡是一张国际卡。内有中国电信C网IMSI号码,即46003开头的号码,和内置的G网VODAFONE以20404开头的IMSI号码,只在国际漫游时起作用。
[ post]
在这里就有一个漏洞了,iPhone4s识别到IMSI是46003或20404时不锁机,当插入移动卡时IMSI是46000开头的,会出现需要激活提示。通过写卡的方式利用这个逻辑漏洞绕过这个锁。
因为开机时卡IMSI是20404的,手机一看自己人,那好,不需要激活,开始查找网络,但在国内不可能搜到沃达丰的信号,那怎么办呢?手机会觉得我是不是在漫游呢?那好,查找另一个IMSI网络,找到了,开始登陆,登陆成功了。这样就有移动、联通信号了。
这个必须使用CDMA和GSM双模卡写
双模卡和读卡器自己淘宝搜吧,这里不提供了
1、读取GSM卡KI,IMSI,ICCID和短信中心,已经有人发过教程了,吧里不允许发链接,这块先空着,需要的可以私密楼主
2、插卡
在剪卡之前插到读卡器里,要不然只能用还原卡托了
3、写CDMA号码
图片来自:花X1ao妖_的百度相册4、写GSM号码
图片来自:花X1ao妖_的百度相册写入完成后弹出提示
先说一下原理吧。电信所谓的龙卡是一张国际卡。内有中国电信C网IMSI号码,即46003开头的号码,和内置的G网VODAFONE以20404开头的IMSI号码,只在国际漫游时起作用。
[ post]
在这里就有一个漏洞了,iPhone4s识别到IMSI是46003或20404时不锁机,当插入移动卡时IMSI是46000开头的,会出现需要激活提示。通过写卡的方式利用这个逻辑漏洞绕过这个锁。
因为开机时卡IMSI是20404的,手机一看自己人,那好,不需要激活,开始查找网络,但在国内不可能搜到沃达丰的信号,那怎么办呢?手机会觉得我是不是在漫游呢?那好,查找另一个IMSI网络,找到了,开始登陆,登陆成功了。这样就有移动、联通信号了。
这个必须使用CDMA和GSM双模卡写
双模卡和读卡器自己淘宝搜吧,这里不提供了
1、读取GSM卡KI,IMSI,ICCID和短信中心,已经有人发过教程了,吧里不允许发链接,这块先空着,需要的可以私密楼主
2、插卡
在剪卡之前插到读卡器里,要不然只能用还原卡托了
3、写CDMA号码

