自己动手写卡，解锁行货电信版iPhone4s，使用移动、联通号卡

diablokids

近来看见淘宝上一堆卖双模卡的，居然还有照抄帖子的，价格那么高，各位FY还是等越狱了在说吧。没必要非得用这种方法



先说一下原理吧。电信所谓的龙卡是一张国际卡。内有中国电信C网IMSI号码，即46003开头的号码，和内置的G网VODAFONE以20404开头的IMSI号码，只在国际漫游时起作用。
[    post]
在这里就有一个漏洞了，iPhone4s识别到IMSI是46003或20404时不锁机，当插入移动卡时IMSI是46000开头的，会出现需要激活提示。通过写卡的方式利用这个逻辑漏洞绕过这个锁。
因为开机时卡IMSI是20404的，手机一看自己人，那好，不需要激活，开始查找网络，但在国内不可能搜到沃达丰的信号，那怎么办呢？手机会觉得我是不是在漫游呢？那好，查找另一个IMSI网络，找到了，开始登陆，登陆成功了。这样就有移动、联通信号了。
这个必须使用CDMA和GSM双模卡写
双模卡和读卡器自己淘宝搜吧，这里不提供了

1、读取GSM卡KI,IMSI,ICCID和短信中心，已经有人发过教程了，参考一下吧
http://bbs.weiphone.com/read-htm-tid-1857450.html
2、插卡
在剪卡之前插到读卡器里，要不然只能用还原卡托了
3、写CDMA号码


4、写GSM号码

写入完成后弹出提示


5、手机设置
设置一下才能够彩信呦。对了，手机还要打开漫游相关的设置


6、成果





[/post]


补张图
设置上网的，看回帖有人说不完美，因为我连着wifi所以没有edge的标


提供写卡工具
GSM写卡工具
cdma写卡工具
帖子被人抄了，真火大。小苹果受欺负啊。[img]http://bbs.weiphone.com/images/post/smile/default/[s=002].gif[/img] 没人家后发的人气高，也米有那么多人顶，唉